1 april is niet de beste dag om een nieuw product aan te kondigen, omdat velen misschien denken dat dit maar weer een grap is, maar het Cloudflare-team denkt daar anders over. Uiteindelijk is dit voor hen een behoorlijk belangrijke datum, aangezien het adres van hun belangrijkste massaproduct - een snelle en anonieme DNS-server - 1.1.1.1 (4/1) is, dat eveneens op 1 april vorig jaar werd gelanceerd. In dit opzicht kon het bedrijf niet anders dan zichzelf vergelijken met Google vanwege het feit dat op 1 april 2004 de beroemde e-maildienst Gmail werd gelanceerd.
Dus om nogmaals aan te geven dat dit geen grap is, kondigde Cloudflare de lancering aan van zijn eigen DNS-server op basis van de mobiele applicatie 1.1.1.1, die eerder werd gebruikt om de DNS-service van het bedrijf automatisch te configureren op mobiele apparaten.
Voordat we op de details ingaan, kon de blog van het bedrijf niet anders dan het succes benadrukken van 1.1.1.1, dat een maandelijkse installatiegroei van 700% kent en waarschijnlijk de op een na grootste openbare DNS-service ter wereld zal worden, na alleen Google. Cloudflare verwacht echter dat het in de toekomst een stap verder zal gaan en de eerste plaats zal behalen.
Het bedrijf herinnert zich ook dat het een van de eersten was die standaarden zoals DNS over TLS en DNS over HTTPS populair maakte in samenwerking met de Mozilla Foundation. Deze standaarden regelen de versleutelingsmethode die wordt gebruikt om gegevens uit te wisselen tussen uw apparaat en een externe DNS-server, zodat geen enkele derde partij (inclusief uw internetprovider) Man in the Middle (MITM)-aanvallen kan gebruiken. , was niet in staat uw bewegingen op de Internet met behulp van DNS-verkeer. Het is vermeldenswaard dat het in sommige gevallen het gebrek aan DNS-codering is dat het gebruik van VPN-diensten voor anonimisering ineffectief maakt, tenzij deze laatste het DNS-verkeer afzonderlijk door zichzelf filteren.
Op 11 november 2018 (en opnieuw vier eenheden) lanceerde Cloudflare zijn applicatie voor mobiele apparaten, waarmee iedereen letterlijk met één klik op de knop beveiligde DNS met ondersteuning voor de genoemde standaarden kon gebruiken. En volgens het bedrijf werd deze, ook al verwachtten ze weinig belangstelling voor de app, uiteindelijk door miljoenen mensen op Android- en iOS-platforms over de hele wereld gebruikt.
Hierna begon Cloudflare na te denken over wat er nog meer gedaan kon worden om het internet voor mobiele apparaten te beveiligen. Zoals de blog verder aangeeft, zou het mobiele internet veel beter kunnen zijn dan wat het nu is. Ja, 5G lost veel problemen op, maar het TCP/IP-protocol zelf is, vanuit het oogpunt van Cloudflare, eenvoudigweg niet ontworpen voor draadloze communicatie, omdat het niet de nodige weerstand biedt tegen interferentie en het verlies van datapakketten dat daardoor wordt veroorzaakt.
Dus terwijl ze nadachten over de toestand van het mobiele internet, bedacht het bedrijf een ‘geheim’ plan. De implementatie ervan begon met de overname van Neumob, een kleine startup die applicaties voor mobiele VPN-clients ontwikkelde. Het waren de ontwikkelingen van Neumob die het uiteindelijk mogelijk maakten om Warp te creëren, een VPN-dienst van Cloudflare (niet te verwarren met de gelijknamige warpvpn.com).
Wat is er speciaal aan de nieuwe service?
Ten eerste belooft Cloudflare dat de applicatie de hoogste verbindingssnelheden zal bieden, die zullen worden geholpen door honderden servers over de hele wereld met een lage toegangslatentie, evenals ingebouwde verkeerscompressietechnologie waar dit veilig en mogelijk is. Het bedrijf beweert dat hoe slechter de verbinding, hoe groter het voordeel van het gebruik van Warp voor toegangssnelheid. De beschrijving van de technologie doet pijnlijk denken aan Opera Turbo, maar deze laatste is meer een proxyserver en is nooit gepositioneerd als middel voor veiligheid en anonimiteit op internet.
Ten tweede maakt de nieuwe VPN-dienst gebruik van het WireGuard-protocol, ontwikkeld door de Canadese informatiebeveiligingsspecialist Jason A. Donenfeld. Een kenmerk van het protocol zijn hoge prestaties en moderne encryptie, en de overzichtelijke en compacte code maakt het eenvoudig te implementeren en te controleren op een hoog beveiligingsniveau en de afwezigheid van bladwijzers. WireGuard is al positief beoordeeld door Linux-maker Linus Torvalds en de Amerikaanse Senaat.
Ten derde heeft Cloudflare er alles aan gedaan om de impact van de applicatie op de batterij van mobiele apparaten te verminderen, dit wordt bereikt door zowel een minimale processorbelasting dankzij het gebruik van WireGuard, als door het optimaliseren van het aantal oproepen naar de radiomodule.
Hoe werkt het?
Installeer eenvoudig de nieuwste versie van de app, 1.1.1.1, via de Apple App Store of Google Play Store, start deze en je ziet bovenaan een prominente knop die je vraagt om deel te nemen aan de Warp-test. Nadat u erop heeft gedrukt, neemt u plaats in de algemene wachtrij van degenen die de nieuwe dienst willen uitproberen. Zodra u aan de beurt bent, ontvangt u een overeenkomstige melding, waarna u Warp kunt activeren en tot die tijd kunt u 1.1.1.1 blijven gebruiken als een veilige en snelle DNS-service.
Cloudflare stelt dat de dienst volledig gratis zal zijn en gedistribueerd zal worden volgens het freemium-model, dat wil zeggen dat het bedrijf van plan is geld te verdienen aan extra functionaliteit voor premium-accounts, maar ook door diensten aan te bieden aan zakelijke klanten. Premium-accounts hebben toegang tot speciale servers met een hogere bandbreedte, evenals Argo-routeringstechnologie, waarmee u uw verkeer via een aantal servers kunt omleiden, waardoor gebieden met een hoge belasting van het netwerk worden omzeild, wat volgens Cloudflare de kosten kan verminderen. latentie voor toegang tot internetbronnen met maximaal 30%.
Het is nog steeds moeilijk om te zien hoe Cloudflare alle beloften nakomt die ze hebben gedaan in hun zoektocht om de VPN van je dromen te maken, maar de algemene visie en bedoelingen van het bedrijf zien er erg interessant uit, en we kijken ernaar uit dat Warp voor iedereen beschikbaar zal zijn. zodat we de prestaties en servermogelijkheden kunnen testen. Bedrijven kunnen de toekomstige belasting weerstaan, aangezien er alleen al op Google Play al ongeveer 300 mensen zijn die Warp willen testen.
Bron: 3dnews.ru