1 kwietnia to nie najlepszy dzień na ogłaszanie nowego produktu, ponieważ wielu może pomyśleć, że to kolejny żart, ale zespół Cloudflare ma inne zdanie. W końcu to dla nich data o dużym znaczeniu, ponieważ adres ich głównego masowego produktu – szybkiego i anonimowego serwera DNS – to 1.1.1.1 (4/1), który również został uruchomiony 1 kwietnia w zeszłym roku. W związku z tym firma nie mogła nie porównać się do Google, ponieważ znany serwis pocztowy Gmail został uruchomiony 1 kwietnia 2004 roku.
Tak więc, ponownie podkreślając, że to żadna żart, Cloudflare ogłosiła uruchomienie własnego serwera DNS w oparciu o aplikację mobilną 1.1.1.1, która wcześniej była używana do automatycznej konfiguracji oferowanego przez firmę serwisu DNS na urządzenia mobilne.
Zanim przejdziemy do szczegółów, w blogu firmy nie mogło zabraknąć informacji o sukcesie 1.1.1.1, który wykazał wzrost liczby instalacji o 700% miesięcznie i prawdopodobnie ma szansę stać się drugim co do wielkości publicznym serwisem DNS na świecie, ustępując tylko Google. Niemniej jednak Cloudflare ma nadzieję, że w przyszłości zdoła go wyprzedzić i zająć pierwsze miejsce.
Firma przypomina też, że była jedną z pierwszych, która zaczęła promować takie standardy, jak DNS over TLS oraz DNS over HTTPS we współpracy z fundacją Mozilla. Te standardy regulują metodę szyfrowania dla wymiany danych między Twoim urządzeniem a zdalnym serwerem DNS, aby żadne osoby trzecie (w tym Twój dostawca internetu) nie mogły śledzić Twoich działań w Internecie za pomocą ataków typu „człowiek w środku” (ang. Man in the middle (MITM)). Należy zauważyć, że w niektórych przypadkach brak szyfrowania DNS sprawia, że korzystanie z VPN-systemów anonimizacji jest nieskuteczne, jeśli te nie filtrują ruchu DNS przez siebie w odpowiedni sposób.
11 listopada 2018 roku (znowu cztery jedynki) Cloudflare uruchomiła swoją aplikację na urządzenia mobilne, która pozwoliła na korzystanie z bezpiecznego DNS z obsługą wspomnianych standardów wszystkim chętnym dosłownie za pomocą jednego kliknięcia. I jak twierdzi firma, wbrew oczekiwaniom o niewielkim zainteresowaniu aplikacją, ostatecznie skorzystały z niej miliony ludzi na platformach Android i iOS na całym świecie.
Po tym Cloudflare zaczął zastanawiać się, co jeszcze można zrobić, aby zabezpieczyć Internet dla urządzeń mobilnych. Jak zaznaczono w dalszej części bloga, mobilny Internet mógłby być znacznie lepszy niż to, co obecnie oferuje. Tak, 5G rozwiązuje wiele problemów, ale sam protokół TCP/IP z perspektywy Cloudflare nie jest zaprojektowany do komunikacji bezprzewodowej, ponieważ nie ma wymaganej odporności na zakłócenia i utratę pakietów danych.
W ramach rozmyślań na temat stanu mobilnego Internetu w firmie powstał „tajny” plan. Jego realizacja rozpoczęła się od zakupu firmy Neumob, małego start-upu zajmującego się tworzeniem aplikacji dla mobilnych klientów VPN. To właśnie osiągnięcia Neumob umożliwiły w końcu stworzenie Warp — usługi VPN od Cloudflare (nie mylić z identycznym warpvpn.com).
Jakie są cechy nowej usługi?
Po pierwsze, Cloudflare obiecuje, że aplikacja zapewni maksymalnie szybką prędkość połączenia, w czym pomogą setki serwerów na całym świecie z niskim opóźnieniem dostępu oraz wbudowana technologia kompresji ruchu, tam gdzie jest to bezpieczne i możliwe. Firma twierdzi, że im gorsze połączenie, tym większe korzyści przyniesie korzystanie z Warp dla szybkości dostępu. Opis technologii przypomina boleśnie Opera Turbo, jednak ta ostatnia w większym stopniu jest serwerem proxy i nigdy nie była reklamowana jako narzędzie do bezpieczeństwa i anonimowości w sieci.
Po drugie, nowa usługa VPN wykorzystuje protokół — WireGuard, który opracował kanadyjski specjalista ds. bezpieczeństwa informacyjnego Jason A. Donenfeld. Cechą protokołu jest wysoka wydajność i nowoczesne szyfrowanie, a dobrze zorganizowany i kompaktowy kod ułatwia jego wdrożenie oraz audyt na wysoki poziom bezpieczeństwa i brak jakichkolwiek backdoorów. WireGuard został pozytywnie oceniony przez twórcę Linuxa Linusa Torvaldsa oraz amerykański senat.
Po trzecie, Cloudflare dołożył wszelkich starań, aby zminimalizować wpływ aplikacji na baterię urządzeń mobilnych, co osiągnięto zarówno dzięki minimalnemu obciążeniu procesora dzięki zastosowaniu WireGuard, jak i dzięki optymalizacji liczby zapytań do modułu radiowego.
Jak uzyskać dostęp?
Po prostu zainstaluj najnowszą wersję aplikacji 1.1.1.1 z Apple App Store lub Google Play Store, uruchom ją, a na górze zobaczysz wyraźny przycisk zapraszający do uczestnictwa w testowaniu Warp. Po naciśnięciu go zajmiesz miejsce w ogólnej kolejce chętnych do wypróbowania nowej usługi. Gdy kolejka dojdzie do Ciebie, otrzymasz odpowiednie powiadomienie, po czym będziesz mógł aktywować Warp, a przedtem 1.1.1.1 można nadal używać jako bezpieczną i szybką usługę DNS.
Cloudflare ogłasza, że usługa będzie całkowicie darmowa i będzie funkcjonować w modelu freemium, co oznacza, że firma planuje zarabiać na dodatkowej funkcjonalności dla kont premium, a także na świadczeniu usług dla klientów korporacyjnych. Konta premium będą miały dostęp do oddzielnych serwerów z większą przepustowością, a także do technologii routingu Argo, która pozwala kierować Twój ruch przez szereg serwerów, omijając przeciążone fragmenty sieci, co, według Cloudflare, pozwala skrócić opóźnienie w dostępie do zasobów internetowych o 30%.
Na razie trudno ocenić realność zrealizowania wszystkich obietnic Cloudflare w ich dążeniu do stworzenia wymarzonej usługi VPN, ale ogólny pomysł i intencje firmy wyglądają bardzo interesująco, dlatego z niecierpliwością czekamy, aż Warp będzie dostępny dla wszystkich chętnych, aby sprawdzić jego wydajność i zdolność serwerów firmy do znoszenia przyszłego obciążenia, biorąc pod uwagę, że tylko w Google Play około 300 000 osób chce przetestować Warp.
Źródło: 3dnews.ru
