1 kwietnia nie jest najlepszym dniem na ogłoszenie nowego produktu, bo wielu może pomyśleć, że to tylko kolejny żart, jednak zespół Cloudflare uważa inaczej. Ostatecznie jest to dla nich dość znacząca data, gdyż adres ich głównego produktu masowego – szybkiego i anonimowego serwera DNS – to 1.1.1.1 (4/1), który również został uruchomiony 1 kwietnia ubiegłego roku. Pod tym względem firma nie mogła powstrzymać się od porównania z Google, ponieważ słynna usługa e-mail Gmail została uruchomiona 1 kwietnia 2004 r.
Zatem po raz kolejny wskazując, że to nie żart, Cloudflare ogłosiło uruchomienie własnego serwera DNS opartego na aplikacji mobilnej 1.1.1.1, która wcześniej służyła do automatycznej konfiguracji firmowej usługi DNS na urządzeniach mobilnych.
Zanim przejdę do szczegółów, blog firm nie mógł powstrzymać się od podkreślenia sukcesu wersji 1.1.1.1, która odnotowała 700% miesięczny wzrost liczby instalacji i prawdopodobnie stanie się drugą co do wielkości publiczną usługą DNS na świecie, zaraz za Google. Jednak Cloudflare spodziewa się w przyszłości awansować, zajmując pierwsze miejsce.
Firma przypomina też, że jako jedna z pierwszych spopularyzowała standardy takie jak DNS over TLS i DNS over HTTPS we współpracy z Fundacją Mozilla. Standardy te regulują metodę szyfrowania używaną do wymiany danych pomiędzy Twoim urządzeniem a zdalnym serwerem DNS, tak aby żadna osoba trzecia (w tym Twój dostawca usług internetowych) nie mogła skorzystać z ataków Man in the Middle (MITM). , nie był w stanie śledzić Twoich ruchów w sieci Internet korzystający z ruchu DNS. Warto zaznaczyć, że w niektórych przypadkach to właśnie brak szyfrowania DNS sprawia, że korzystanie z usług VPN w celu anonimizacji jest nieskuteczne, chyba że te ostatnie osobno filtrują przez siebie ruch DNS.
11 listopada 2018 (i ponownie cztery jednostki) Cloudflare uruchomiło swoją aplikację na urządzenia mobilne, która umożliwiła każdemu korzystanie z bezpiecznego DNS z obsługą wspomnianych standardów dosłownie za pomocą jednego kliknięcia. Według firmy, choć spodziewała się niewielkiego zainteresowania aplikacją, ostatecznie korzystały z niej miliony ludzi na platformach Android i iOS na całym świecie.
Następnie Cloudflare zaczął zastanawiać się, co jeszcze można zrobić, aby zabezpieczyć Internet dla urządzeń mobilnych. Jak dalej wskazuje blog, mobilny Internet mógłby być znacznie lepszy niż obecnie. Tak, 5G rozwiązuje wiele problemów, jednak sam protokół TCP/IP z punktu widzenia Cloudflare po prostu nie jest przeznaczony do komunikacji bezprzewodowej, gdyż nie posiada niezbędnej odporności na zakłócenia i powodowaną przez nie utratę pakietów danych.
Myśląc więc o stanie mobilnego Internetu, firma ułożyła „tajny” plan. Jego wdrożenie rozpoczęło się od przejęcia Neumob, małego startupu tworzącego aplikacje dla mobilnych klientów VPN. To rozwój Neumoba ostatecznie umożliwił stworzenie Warp, usługi VPN firmy Cloudflare (nie mylić z warpvpn.com o tej samej nazwie).
Co jest specjalnego w nowej usłudze?
Po pierwsze, Cloudflare obiecuje, że aplikacja zapewni najszybsze prędkości połączeń, w czym pomogą setki serwerów na całym świecie z niskimi opóźnieniami dostępu, a także wbudowaną technologią kompresji ruchu tam, gdzie jest to bezpieczne i możliwe. Firma twierdzi, że im gorsze połączenie, tym większa korzyść z wykorzystania Warp w zakresie szybkości dostępu. Opis technologii boleśnie przypomina Opera Turbo, jednak ta ostatnia jest bardziej serwerem proxy i nigdy nie była pozycjonowana jako środek bezpieczeństwa i anonimowości w Internecie.
Po drugie, nowa usługa VPN wykorzystuje protokół WireGuard, który został opracowany przez kanadyjskiego specjalistę ds. bezpieczeństwa informacji Jasona A. Donenfelda. Cechą protokołu jest wysoka wydajność i nowoczesne szyfrowanie, a dobrze zorganizowany i kompaktowy kod ułatwia wdrożenie i audyt, zapewniając wysoki poziom bezpieczeństwa i brak jakichkolwiek zakładek. WireGuard został już pozytywnie oceniony przez twórcę Linuksa Linusa Torvaldsa i Senat USA.
Po trzecie, Cloudflare dołożyło wszelkich starań, aby ograniczyć wpływ aplikacji na baterię urządzeń mobilnych, osiąga się to zarówno poprzez minimalne obciążenie procesora dzięki zastosowaniu WireGuard, jak i poprzez optymalizację liczby połączeń do modułu radiowego.
Jak uzyskać dostęp?
Po prostu zainstaluj najnowszą wersję aplikacji, 1.1.1.1, ze sklepu Apple App Store lub Google Play Store, uruchom ją, a u góry zobaczysz widoczny przycisk z prośbą o wzięcie udziału w teście Warp. Po naciśnięciu zajmiesz miejsce w ogólnej kolejce chętnych do wypróbowania nowej usługi. Gdy tylko dotrze do Ciebie Twoja kolej, otrzymasz odpowiednie powiadomienie, po czym będziesz mógł aktywować Warp i do tego czasu możesz nadal korzystać z 1.1.1.1 jako bezpiecznej i szybkiej usługi DNS.
Cloudflare twierdzi, że usługa będzie całkowicie darmowa i dystrybuowana w modelu freemium, czyli firma planuje zarabiać na dodatkowej funkcjonalności dla kont premium, a także na świadczeniu usług dla klientów korporacyjnych. Konta Premium będą miały dostęp do serwerów dedykowanych o większej przepustowości, a także technologii routingu Argo, która pozwala na przekierowanie ruchu przez wiele serwerów z pominięciem obszarów o większym obciążeniu sieci, co według Cloudflare może zmniejszyć opóźnienia w dostępie do zasobów Internetu nawet o 30%.
Nadal trudno jest zobaczyć, jak Cloudflare spełnia wszystkie obietnice złożone w dążeniu do stworzenia VPN Twoich marzeń, ale ogólna wizja i intencje firmy wyglądają bardzo interesująco i nie możemy się doczekać, aż Warp będzie dostępny dla wszystkich abyśmy mogli przetestować jego wydajność i możliwości serwera. Firmy będą w stanie wytrzymać przyszłe obciążenie, biorąc pod uwagę, że w samym Google Play jest już około 300 000 osób, które chcą przetestować Warp.
Źródło: 3dnews.ru