Vakar pilnīgi nopietni un bez jokiem, Cloudflare paziņoja par savu jauno produktu — VPN pakalpojums, kas balstīts uz DNS 1.1.1.1 lietotni mobilajām ierīcēm, izmantojot Cloudflare patentēto šifrēšanas tehnoloģiju. Jaunā Cloudflare produkta galvenā iezīme ir tā vienkāršība — jaunā pakalpojuma mērķauditorija ir tā sauktās "mammas" un "draugi", kuri paši nevar iegādāties un iestatīt klasisko VPN. VPN vai nepiekrītat instalēt enerģijas prasīgas trešo pušu lietojumprogrammas no nezināmām komandām.
Atgādinām, ka tieši pirms gada un vienas dienas - 1. gada 2018. aprīlī - uzņēmums uzsākta Tās publiskais DNS 1.1.1.1, kura auditorija pēdējā laikā ir pieaugusi par 700%, pašlaik konkurē par sabiedrības uzmanību ar Google nu jau klasisko DNS versiju 8.8.8.8. Vēlāk, 2018. gada 11. novembrī, CloudFlare palaida mobilo lietotni 1.1.1.1 operētājsistēmai iOS un Android un tagad, pamatojoties uz to, tiek palaists “VPN, nospiežot pogu”.
Atklāti sakot, Cloudflare ir nedaudz nekaunīgs, nosaucot savu lietotnes atjauninājumu 1.1.1.1 par pilnvērtīgu VPN, jo tīrā veidā tas tā nav. Drīzāk runa ir par DNS trafika šifrēšanu, izmantojot Warp, kas, tāpat kā VPN, slēpj to, kas notiek mūsu nosacītajā “tunelēšanas” ietvaros ar VPN serveri, tas ir, DNS 1.1.1.1 no Cloudflare.
Galvenais mārketinga un lietojumprogrammu pamatojums jauna produkta pastāvēšanai ir tas, ka pakalpojumu sniedzēji un citas struktūras, kas iesaistītas lietotāju datu pārsūtīšanā, aktīvi vāc un pat tirgo šos pašus datus. Tajā pašā laikā HTTPS mūs neglābj: pietiek zināt par pašu piekļūšanas faktu jebkurai lapai, lai izveidotu lietotāja “portretu” un pēc tam parādītu viņam atbilstošu reklāmu.
Kas jums jāzina par lietojumprogrammas atjauninājumu 1.1.1.1 un jo īpaši par Warp:
- Pilnīga šifrēšana uz Cloudflare serveriem un nav nepieciešami autentifikācijas sertifikāti. Tas nozīmē, ka CF paši atsakās skatīties jūsu satiksmi.
- Darbojas uz VPN protokola WireGuard.
- Pēc noklusējuma šifrē visu nešifrēto trafiku, strādājot ar lietojumprogrammām vai, piemēram, skatot nedrošas HTTP lapas.
- Teorētiska satiksmes optimizācija Cloudflare pusē sērfojot un tā tālāk.
Komanda apliecina, ka Warp atšķirīgā iezīme ir tā, ka tā tika izstrādāta, cita starpā, lai uzlabotu mobilos savienojumus. CloudFlare atgādina, ka TCP protokols ir vāji piemērots darbam mobilajos tīklos, kuru ietvaros pakešu zudumu var izraisīt jebkura mikroviļņu krāsns. Situāciju visur vēl vairāk pasliktina fakts, ka viena un tā paša Wi-Fi izvietošana dzīvojamos rajonos vai sabiedriskās vietās tiek veikta haotiski, kas visos frekvenču kanālos (protams, kanālos ar 2,4 MHz) rada kaut kādu zvērīgu trokšņa līmeni. frekvences tagad cieš visvairāk, bet pie 5MHz situācija sāk pasliktināties). Šādos pastāvīga pakešu zuduma apstākļos nevis lietotāja vainas, bet gan ārēju apstākļu dēļ TCP savienojumi netiek saukti par optimālāko variantu. Ierakstā teikts, ka Warp darbs ir balstīts uz UDP pakešu izmantošanu, kurām, kā mēs atceramies, nav nepieciešama atgriešanās atbilde no mērķa servera un kuras šī iemesla dēļ tiek aktīvi izmantotas vienas spēles izstrādē, lai samazinātu ping. CloudFlare arī nodrošina, ka viņu lietojumprogramma nepārprotami kontrolēs akumulatora patēriņu, mēreni izmantojot antenas, un "neuzbāzīs" ierīci karstā pannā, mēģinot piespiest ierīci noķert tīklu vietās, kur savienojums nav pārāk stabils. . Atsevišķi ir vērts atgādināt, ka Warp darbojas ar jau minēto VPN protokolu WareGuard. Izmantojot pilnīgu WareGuard tehnisko dokumentāciju, jūs varat pārbaudiet to šeit.
Turklāt Warp netika izstrādāts īpaši mobilajai lietojumprogrammai 1.1.1.1, bet ir daļa no CloudFlare tehniskā risinājuma serveru aizsardzībai pret uzbrukumiem, ko sauc par Argo tunelis, kurā tiek izmantota daļa risinājumu Cloudflare Mobile SDK, kas savukārt balstās uz 2017. gadā iegādāto projektu Neumob. Tas ir, faktiski, Cloudflare sāka metodiski strādāt, lai iekļūtu mobilo sakaru tirgū jau 2017. gadā – gadu pirms publiskā DNS 1.1.1.1 palaišanas. Šī visaptverošā pieeja sniedz zināmu pārliecību par Cloudflare darbību konsekvenci un skaidras ilgtermiņa stratēģijas klātbūtni, kas ir labas ziņas.
Cloudflare apliecina, ka negrasās tirgoties ar savu lietotāju datiem, bet pelnīs Warp, abonējot. Lietotājiem būs pieejamas divas programmas versijas: Basic un Pro. Pamata versija būs bezmaksas, bet ar samazinātu datu pārraides ātrumu, kas, acīmredzot, pietiks tikai laiskai sērfošanai internetā vai sarakstei. Pro versija par ikmēneša maksu sola pilnu kanālu Cloudflare serveriem un maksimālu komfortu.
Uzņēmuma pārstāvji jau iepriekš stāsta, ka dažādiem reģioniem tiks noteiktas dažādas abonēšanas cenas, lai izlīdzinātu ienākumu atšķirības dažādās pasaules vietās. Pilnīgi iespējams, ka NVS reģions kopā ar Krieviju saņems vairāk vai mazāk pieņemamu piedāvājumu 3-10 dolāru apmērā mēnesī ES vai ASV visai standarta 15-30 eiro vietā.
Uzņēmums godīgi saka, ka viņi ir tālu no Google, taču viņi cenšas, tāpēc piekļuve 1.1.1.1 lietojumprogrammas jaunajām funkcijām tiks izsniegta pa daļām, rindas kārtībā. Lai reģistrētos tieši šajā rindā, jums ir jālejupielādē iOS lietotne vai Android un paziņojiet par savu vēlmi izmantot “VPN no Cloudflare”.
Ja paskatās uz atsauksmēm tirgū, tās pārsvarā ir pozitīvas, lai gan lietojumprogrammai ir problēmas ar paziņojumiem, kurus nevar izslēgt, kas dažus lietotājus nopietni kaitina. Tomēr daudzi atzīmē, ka Cloudflare risinājums ir lielisks risinājums, lai droši izmantotu publiskos Wi-Fi tīklājus: pēdējie parasti nav īpaši ātri, tāpēc vajadzētu pietikt ar bezmaksas versiju 1.1.1.1.
Vēl viena svarīga Cloudflare nesenās prezentācijas nianse ir tā, ka uzņēmums drīzumā sola savu “DNS-VPN” ieviest darbvirsmā, tādējādi aptverot šo ļoti lielo segmentu.
Ja Cloudflare attīstība izrādīsies tik laba, kā aprakstīts uzņēmuma oficiālajā blogā, tad beidzot tirgū parādīsies bezmaksas (atcerieties ātruma ierobežojumus) un saprotama aplikācija cilvēkiem, kuri nav pārāk labi pazīstami ar VPN darbību un kas vispār ir informācijas drošība? Tagad viss ir Cloudflare mārketinga speciālistu rokās – ja viņi var ienākt masu tirgū un ieviest ideju, ka VPN režīma iespējošana 1.1.1.1 aplikācijā ir obligāts interneta higiēnas elements, tad miljoniem lietotāju globālais tīmeklis var kļūt daudz draudzīgāka un viesmīlīgāka vieta nekā iepriekš. Šis produkts būs svarīgs arī valstīm, kurās valsts aģentūras bloķē piekļuvi noteiktiem resursiem.
Un runa ir ne tikai par Krieviju, bet, piemēram, par Irānu vai pat Franciju. Starp citu, Piektās Republikas tiesa, klusi nolēma bloķēt piekļuvi pirātiskajiem zinātniskajiem portāliem SciHub LibGen, viņi saka, zinātniekiem nav biznesa lasīt savu kolēģu darbus bez maksas. Bet tas ir pavisam cits stāsts, taču situācija ar brīvu piekļuvi resursiem kļūst arvien sliktāka visā pasaulē.
Lai kā arī būtu, tāds pakalpojums kā 1.1.1.1 ir diezgan piemērots jauniešiem un vecākajām paaudzēm, kuras nav gatavas vai nespēj izdomāt, kā iegādāties, iestatīt un lietot VPN pat galddatoros, nemaz nerunājot par mobilajām ierīcēm.
Avots: www.habr.com
