Gisteren, volkomen serieus en zonder grappen, — VPN-service gebaseerd op DNS-applicatie 1.1.1.1 voor mobiele apparaten met behulp van eigen Warp-coderingstechnologie. Het belangrijkste kenmerk van het nieuwe Cloudflare-product is eenvoud - de doelgroep van de nieuwe dienst bestaat uit voorwaardelijke “moeders” en “vrienden” die niet zelf een klassieke VPN kunnen kopen en configureren of niet akkoord gaan met het installeren van energievretende applicaties van derden van onbekende teams.
Laten we u eraan herinneren dat precies een jaar en een dag geleden – 1 april 2018 – het bedrijf zijn publieke DNS 1.1.1.1, waarvan het publiek de afgelopen periode met 700% is gegroeid. Nu concurreert 1.1.1.1 om publieke aandacht met de nu klassieke DNS van Google op 8.8.8.8. Later, op 11 november 2018, lanceerde CloudFlare de mobiele applicatie 1.1.1.1 voor iOS en Android, en nu wordt op basis daarvan “VPN per knop” gelanceerd.
Eerlijk gezegd is Cloudflare een beetje oneerlijk door zijn app-update 1.1.1.1 een volwaardige VPN te noemen, omdat dat in zijn pure vorm niet het geval is. Het gaat veeleer om het versleutelen van DNS-verkeer met behulp van Warp, dat, net als een VPN, verbergt wat er gebeurt binnen onze voorwaardelijke “tunneling” naar de VPN-server, dat wil zeggen naar DNS 1.1.1.1 van Cloudflare.
De belangrijkste marketing- en toepassingsrechtvaardiging voor het belang van het bestaan van een nieuw product is dat aanbieders en andere structuren die betrokken zijn bij de overdracht van gebruikersgegevens deze zelfde gegevens actief verzamelen en zelfs verhandelen. Tegelijkertijd redt HTTPS ons niet: het is voldoende om te weten dat u een pagina bezoekt om een “portret” van de gebruiker te maken en hem vervolgens passende advertenties te tonen.
Wat u moet weten over de applicatie-update 1.1.1.1 en Warp in het bijzonder:
- End-to-end-codering naar Cloudflare-servers en geen authenticatiecertificaten vereist. Dat wil zeggen dat CF's zelf weigeren uw verkeer in de gaten te houden.
- Werkt op VPN-protocol .
- Versleutelt standaard al het niet-versleutelde verkeer bij het werken via applicaties of bij het bekijken van bijvoorbeeld onveilige HTTP-pagina's.
- Theoretische optimalisatie van verkeer aan de Cloudflare-kant tijdens het surfen enzovoort.
Het team verzekert dat het onderscheidende kenmerk van Warp is dat het onder meer is ontwikkeld om mobiele verbindingen te verbeteren. CloudFlare herinnert eraan dat het TCP-protocol slecht geschikt is voor het werken in mobiele netwerken, waarbij het verlies van pakketten door elke magnetron kan worden veroorzaakt. De situatie wordt overal nog verergerd door het feit dat de inzet van dezelfde Wi-Fi in woonwijken of openbare plaatsen chaotisch wordt uitgevoerd, wat een soort monsterlijk ruisniveau met zich meebrengt op alle frequentiekanalen (uiteraard kanalen op 2,4 MHz frequenties lijden nu het meest, maar bij 5 MHz begint de situatie te verslechteren). In dergelijke omstandigheden van constant pakketverlies, niet als gevolg van de fout van de gebruiker, maar als gevolg van externe omstandigheden, worden TCP-verbindingen niet de meest optimale optie genoemd. De inzending zegt dat het werk van Warp is opgebouwd rond het gebruik van UDP-pakketten, die, zoals we ons herinneren, geen retourantwoord van de doelserver vereisen en die om deze reden actief worden gebruikt in dezelfde game-ontwikkeling om ping te verminderen. CloudFlare verzekert ook dat hun applicatie het batterijgebruik duidelijk zal controleren door matig gebruik van de antennes, en het apparaat niet in een hete koekenpan zal "stoken" in pogingen om het apparaat te dwingen het netwerk te vangen op plaatsen waar de verbinding niet erg stabiel is. . Afzonderlijk is het de moeite waard eraan te herinneren dat Warp werkt op het reeds genoemde VPN-protocol . Met de volledige technische documentatie voor WareGuard is dat mogelijk .
Bovendien is Warp niet specifiek ontwikkeld voor de mobiele applicatie 1.1.1.1, maar maakt het deel uit van de technische oplossing van CloudFlare om servers te beschermen tegen aanvallen die , dat een deel van de oplossingen gebruikt , dat op zijn beurt gebaseerd is op het in 2017 aangekochte project . Dat wil zeggen dat Cloudflare in 2017 methodisch begon te werken aan het betreden van de mobiele markt – een jaar vóór de lancering van publieke DNS 1.1.1.1. Deze alomvattende aanpak geeft enig vertrouwen in de consistentie van de acties van Cloudflare en de aanwezigheid van een duidelijke langetermijnstrategie, wat goed nieuws is.
Cloudflare verzekert dat het de gegevens van zijn gebruikers niet gaat verhandelen, maar geld zal verdienen met Warp door middel van een abonnement. Standaard hebben gebruikers toegang tot twee versies van het programma: Basic en Pro. De basisversie zal gratis zijn, maar met een lagere gegevensoverdrachtsnelheid, wat blijkbaar alleen voldoende zal zijn voor lui surfen op internet of correspondentie. De Pro-versie belooft, voor een maandelijks bedrag, een volledig kanaal naar Cloudflare-servers en maximaal comfort.
Vertegenwoordigers van bedrijven zeggen vooraf dat er voor verschillende regio's verschillende abonnementsprijzen zullen worden vastgesteld om de inkomensverschillen in verschillende delen van de wereld te egaliseren. Het is heel goed mogelijk dat de GOS-regio, samen met Rusland, een min of meer acceptabel bod krijgt van $3-10 per maand in plaats van de vrij standaard 15-30 euro voor de EU of de VS.
Het bedrijf zegt eerlijk dat ze ver van Google verwijderd zijn, maar ze proberen het, dus toegang tot de nieuwe functies van de 1.1.1.1-applicatie zal in gedeelten worden verleend, op basis van wie het eerst komt, het eerst maalt. Om u voor deze wachtrij aan te melden, moet u downloaden of en geef aan dat u “VPN van Cloudflare” wilt gebruiken.
Als je naar de recensies op de markt kijkt, zijn deze overwegend positief, al heeft de applicatie problemen met meldingen die niet uitgezet kunnen worden, wat sommige gebruikers ernstig irriteert. Velen merken echter op dat de oplossing van Cloudflare een uitstekende optie is om veilig gebruik te maken van openbare Wi-Fi-hotspots: deze laatste zijn doorgaans toch niet erg snel, dus de gratis versie 1.1.1.1 zou voldoende moeten zijn.
Een andere belangrijke nuance in de recente presentatie van Cloudflare is dat het bedrijf binnenkort belooft zijn “DNS-VPN” naar de desktop te brengen en daarmee dit zeer grote segment te bestrijken.
Als de ontwikkeling van Cloudflare zo goed blijkt te zijn als beschreven in de officiële blog van het bedrijf, zal er eindelijk een gratis (denk aan de snelheidslimieten) en begrijpelijke applicatie voor mensen die niet zo bekend zijn met hoe een VPN werkt eindelijk op de markt verschijnen en wat is informatiebeveiliging in het algemeen? Nu is alles in handen van Cloudflare-marketeers - als ze de massamarkt kunnen betreden en het idee kunnen introduceren dat het inschakelen van de VPN-modus in de 1.1.1.1-applicatie een verplicht onderdeel is van internethygiëne, dan kan het world wide web voor miljoenen gebruikers een veel vriendelijkere en gastvrijere plek dan voorheen. Dit product zal ook belangrijk zijn voor landen waar overheidsinstanties de toegang tot bepaalde hulpbronnen blokkeren.
En we hebben het niet alleen over Rusland, maar bijvoorbeeld over Iran of zelfs Frankrijk. Het Hof van de Vijfde Republiek, trouwens, Ze zeggen dat wetenschappers niets te maken hebben met het gratis lezen van het werk van hun collega's. Maar dit is een heel ander verhaal, maar de situatie met vrije toegang tot hulpbronnen wordt over de hele wereld steeds erger.
Hoe het ook zij, een dienst als 1.1.1.1 is heel geschikt voor jonge mensen en oudere generaties die niet klaar of in staat zijn om uit te vinden hoe ze een VPN moeten kopen, instellen en gebruiken, zelfs op desktops, laat staan op mobiele apparaten.
Bron: www.habr.com