עיוות - VPN, DNS ודחיסת תעבורה מ-Cloudflare

1 באפריל הוא לא היום הכי טוב להכריז על מוצר חדש, כי רבים עשויים לחשוב שזו רק עוד בדיחה, אבל צוות Cloudflare חושב אחרת. בסופו של דבר מדובר בתאריך די משמעותי עבורם, שכן הכתובת של מוצר ההמונים העיקרי שלהם - שרת DNS מהיר ואנונימי - היא 1.1.1.1 (4/1), שגם הושק ב-1 באפריל בשנה שעברה. בהקשר זה, החברה לא יכלה שלא להשוות את עצמה לגוגל בשל העובדה ששירות האימייל המפורסם Gmail הושק ב-1 באפריל 2004.

אז, שוב כשהיא מעידה על כך שזה לא בדיחה, Cloudflare הכריזה על השקת שרת DNS משלה המבוסס על האפליקציה הסלולרית 1.1.1.1, אשר שימשה בעבר להגדרה אוטומטית של שירות ה-DNS של החברה במכשירים ניידים.

לפני שנכנס לפרטים, הבלוג של החברות לא יכול היה שלא להדגיש את הצלחתו של 1.1.1.1, שזכה לצמיחה של 700% בהתקנות חודשית וככל הנראה יהפוך לשירות ה-DNS הציבורי השני בגודלו בעולם, מאחורי גוגל בלבד. עם זאת, Cloudflare מצפה להעלות אותו בעתיד, ולקטוף את המקום הראשון.

החברה גם נזכרת כי היא הייתה מהראשונות שהפיצו תקנים כמו DNS על TLS ו-DNS על HTTPS בשיתוף עם קרן מוזילה. תקנים אלה מסדירים את שיטת ההצפנה המשמשת להחלפת נתונים בין המכשיר שלך לשרת DNS מרוחק, כך שאף צד שלישי (כולל ספק שירותי האינטרנט שלך) לא יוכל להשתמש בהתקפות Man in the Middle (MITM). , לא הצליח לעקוב אחר התנועות שלך ב- אינטרנט באמצעות תעבורת DNS. ראוי לציין שבמקרים מסוימים היעדר הצפנת DNS הוא שהופך את השימוש בשירותי VPN לאנונימיזציה ללא יעיל, אלא אם האחרונים מסננים תעבורת DNS דרכם בנפרד.

ב-11 בנובמבר 2018 (ושוב ארבע יחידות), השיקה Cloudflare את האפליקציה שלה למכשירים ניידים, שאפשרה לכולם להשתמש ב-DNS מאובטח עם תמיכה בתקנים שהוזכרו ממש בלחיצת כפתור. ולפי החברה, למרות שהם ציפו להתעניינות מועטה באפליקציה, בסופו של דבר השתמשו בה מיליוני אנשים בפלטפורמות אנדרואיד ו-iOS ברחבי העולם.

לאחר מכן, Cloudflare החלה לחשוב מה עוד ניתן לעשות כדי לאבטח את האינטרנט עבור מכשירים ניידים. כפי שהבלוג ממשיך ומציין, האינטרנט הנייד יכול להיות הרבה יותר טוב ממה שהוא עכשיו. כן, 5G פותר בעיות רבות, אבל פרוטוקול ה-TCP/IP עצמו, מנקודת המבט של Cloudflare, פשוט לא מיועד לתקשורת אלחוטית, מכיוון שאין לו את ההתנגדות הנדרשת להפרעות ואובדן מנות נתונים שנגרמו ממנו.

לכן, בעודה חושבת על מצב האינטרנט הנייד, החברה גיבשה תוכנית "סודית". יישומו החל עם רכישת Neumob, סטארטאפ קטן שפיתח אפליקציות עבור לקוחות VPN ניידים. הפיתוחים של Neumob הם שבסופו של דבר אפשרו ליצור את Warp, שירות VPN מבית Cloudflare (לא להתבלבל עם warpvpn.com באותו שם).

מה מיוחד בשירות החדש?

ראשית, Cloudflare מבטיח שהאפליקציה תספק את מהירויות החיבור המהירות ביותר, שיעזרו במאות שרתים ברחבי העולם עם חביון גישה נמוך, כמו גם טכנולוגיית דחיסת תעבורה מובנית שבה היא בטוחה ואפשרית. החברה טוענת שככל שהחיבור גרוע יותר, כך התועלת בשימוש ב-Warp למהירות גישה גדולה יותר. תיאור הטכנולוגיה מזכיר עד כאב את Opera Turbo, אולם האחרון הוא יותר שרת פרוקסי ומעולם לא הוצב כאמצעי אבטחה ואנונימיות באינטרנט.

שנית, שירות ה-VPN החדש משתמש בפרוטוקול WireGuard, שפותח על ידי מומחה אבטחת המידע הקנדי Jason A. Donenfeld. תכונה של הפרוטוקול היא ביצועים גבוהים והצפנה מודרנית, והקוד המאורגן והקומפקטי מקל על יישום וביקורת עבור רמת אבטחה גבוהה והיעדר סימניות כלשהן. WireGuard כבר זכה להערכה חיובית על ידי יוצר לינוקס לינוס טורוואלדס והסנאט האמריקאי.

שלישית, Cloudflare עשתה כל מאמץ לצמצם את ההשפעה של האפליקציה על סוללת המכשירים הניידים, זאת מושגת הן באמצעות עומס מעבד מינימלי הודות לשימוש ב-WireGuard, והן על ידי אופטימיזציה של מספר השיחות למודול הרדיו.

איך אני מקבל גישה?

כל שעליך לעשות הוא להתקין את הגרסה העדכנית ביותר של האפליקציה, 1.1.1.1, דרך Apple App Store או Google Play Store, הפעל אותה ותראה למעלה כפתור בולט המבקש ממך לקחת חלק במבחן Warp. לאחר לחיצה עליו, תתפוס מקום בתור הכללי של אלו המעוניינים לנסות את השירות החדש. ברגע שתורכם יגיע אליכם, תקבלו התראה מתאימה, לאחריה תוכלו להפעיל את Warp ועד אז תוכלו להמשיך להשתמש ב-1.1.1.1 כשירות DNS מאובטח ומהיר.

Cloudflare מציינת כי השירות יהיה חינמי לחלוטין ומופץ לפי מודל ה-freemium, כלומר החברה מתכננת להרוויח כסף על פונקציונליות נוספת עבור חשבונות פרימיום, וכן על ידי מתן שירותים ללקוחות עסקיים. לחשבונות פרימיום תהיה גישה לשרתים ייעודיים עם רוחב פס גבוה יותר, כמו גם טכנולוגיית ניתוב Argo, המאפשרת לך להפנות את התעבורה שלך דרך מספר שרתים, תוך עקיפת אזורי עומס גבוה של הרשת, מה שעל פי Cloudflare, יכול להפחית את זמן אחזור לגישה למשאבי אינטרנט עד 30%.

עדיין קשה לראות כיצד Cloudflare מקיים את כל ההבטחות שהם הבטיחו במסע שלהם להפוך את ה-VPN של חלומותיכם, אבל החזון והכוונות הכוללים של החברה נראים מאוד מעניינים, ואנחנו מצפים ש-Warp יהיה זמין לכולם כדי שנוכל לבדוק את הביצועים ויכולות השרת שלו.חברות יכולות לעמוד בעומס העתידי, בהתחשב בכך שיש כבר כ-300 אנשים ב-Google Play בלבד שרוצים לבדוק את Warp.

מקור: 3dnews.ru