1. apríl nie je najlepší deň na oznámenie nového produktu, pretože mnohí to môžu považovať za ďalší vtip, ale tím Cloudflare má na to iný názor. Napokon, pre nich je to dosť významný dátum, keďže adresa ich hlavného masového produktu — rýchleho a anonymného DNS servera — je 1.1.1.1 (4/1), ktorý bol spustený 1. apríla minulého roka. V súvislosti s tým sa spoločnosť nemohla nezaoberať porovnaním so spoločnosťou Google, pretože známy poštový servis Gmail bol spustený 1. apríla 2004.
Takže, ešte raz zdôrazňujú, že to nie je žiaden vtip, Cloudflare oznámila spustenie vlastného DNS servera na základe mobilnej aplikácie 1.1.1.1, ktorá bola predtým používaná na automatickú konfiguráciu poskytovateľom DNS na mobilných zariadeniach.
Predtým, než prejdeme k podrobnostiam, v blogu spoločnosti sa nemohli nezamyslieť nad úspechom 1.1.1.1, ktorý zaznamenal nárast počtu inštalácií o 700 % mesačne a pravdepodobne má šance stať sa druhým najväčším verejným DNS servisom na svete, ustupujúc iba Googlu. Napriek tomu Cloudflare plánuje v budúcnosti prekonať aj tohto giganta a získať prvé miesto.
Spoločnosť tiež pripomína, že bola jednou z prvých, ktorá popularizovala štandardy ako DNS cez TLS a DNS cez HTTPS v spolupráci s nadáciou Mozilla. Tieto štandardy regulujú metódy šifrovania pre výmenu dát medzi vaším zariadením a vzdialeným DNS serverom, aby žiadna tretia strana (vrátane vášho poskytovateľa internetových služieb) nemohla sledovať vaše kroky na internete prostredníctvom DNS prevádzky, ani pri útokoch typu „človek v strede“ (angl. Man in the middle (MITM)). Je dôležité poznamenať, že v niektorých prípadoch práve absencia šifrovania DNS robí používanie VPN-sú službami na anonymizáciu neefektívnym, ak tieto služby nefilterujú DNS prevádzku cez seba zvláštnym spôsobom.
11. novembra 2018 (a opäť štyri jednotky) Cloudflare spustila svoju aplikáciu pre mobilné zariadenia, ktorá umožnila každému využívať bezpečný DNS so podporou vyššie uvedených štandardov doslova jediným stlačením tlačidla. A, ako tvrdí spoločnosť, aj keď očakávali malý záujem o aplikáciu, nakoniec ju využili milióny ľudí na platformách Android a iOS po celom svete.
Po tomto sa v Cloudflare zamysleli, čo ešte môžu urobiť pre zabezpečenie internetu pre mobilné zariadenia. Ako sa uvádza ďalej v blogu, mobilný internet by mohol byť oveľa lepší, ako je v súčasnosti. Áno, 5G rieši mnohé problémy, avšak samotný protokol TCP/IP nie je podľa Cloudflare určený na bezdrôtovú komunikáciu, pretože nemá potrebnú odolnosť voči rušeniu a stratám dátových paketov, ktoré z toho vyplývajú.
Tak, v priebehu úvah o stave mobilného internetu vo firme sa zrodil „tajný“ plán. Jeho realizácia začala akvizíciou spoločnosti Neumob, malej startupovej firmy zaoberajúcej sa vývojom aplikácií pre mobilných VPN klientov. Práve vývoj Neumob umožnil nakoniec vytvoriť Warp — VPN službu od Cloudflare (nemyslite si, že je to rovnaké ako warpvpn.com).
Aká je zvláštnosť novej služby?
Po prvé, Cloudflare sľubujú, že aplikácia zabezpečí maximálne rýchle pripojenie, pričom k tomu pomôžu stovky serverov po celom svete s nízkou latenciou prístupu, ako aj zabudovaná technológia kompresie dát tam, kde je to bezpečné a možné. Spoločnosť tvrdí, že čím horšie je pripojenie, tým väčší prospech prinesie používanie Warp pre rýchlosť prístupu. Popis technológie nápadne pripomína Opera Turbo, avšak posledná z nich je viac proxy serverom a nikdy sa nepozicionovala ako prostriedok pre bezpečnosť a anonymitu v sieti.
Po druhé, nová VPN služba používa protokol — WireGuard, ktorý vyvinul kanadský odborník na informačnú bezpečnost' Jason A. Donenfeld. Zvláštnosťou protokolu je vysoký výkon a moderné šifrovanie, a dobre organizovaný a kompaktný kód uľahčuje jeho implementáciu a audit na vysokú úroveň bezpečnosti a absenciu akýchkoľvek skrytých zadných dverí. WireGuard už pozitívne ocenil zakladateľ Linuxu Linus Torvalds a americký senát.
Po tretie, Cloudflare maximálne znížilo vplyv aplikácie na batériu mobilných zariadení, čo sa dosahuje jednak minimálnou záťažou na procesor vďaka použitiu WireGuard, ako aj optimalizáciou počtu volaní na rádiový modul.
Ako získať prístup?
Jednoducho nainštalujte najnovšiu verziu aplikácie 1.1.1.1 cez Apple App Store alebo Google Play Store, spustite ju a hore uvidíte výrazné tlačidlo, ktoré ponúka zúčastniť sa testovania Warp. Po jeho stlačení sa dostanete do celkovej fronty zaujímajúcich sa o vyskúšanie novej služby. Hneď ako sa fronta dostane k vám, obdržíte príslušné oznámenie, po ktorom budete môcť aktivovať Warp; do tej doby môžete 1.1.1.1 naďalej používať ako bezpečnú a rýchlu DNS službu.
Cloudflare uvádza, že služba bude úplne bezplatná a bude fungovať na modeli freemium, čo znamená, že spoločnosť plánuje zarábať na dodatočných funkciách pre prémiové účty a poskytovaní služieb pre firemných klientov. Prémiovým účtom budú k dispozícii samostatné servery s vyššou priepustnosťou, ako aj technológia smerovania Argo, ktorá umožňuje presmerovať váš traffic cez niekoľko serverov, obchádzajúc silne zaťažené časti siete, čo podľa Cloudflare umožňuje znížiť latenciu pri prístupe na internetové zdroje až o 30%.
Zatiaľ je ťažké posúdiť realitu splnenia všetkých sľubov Cloudflare v ich snahe vytvoriť VPN službu snov, ale celkový koncept a úmysly spoločnosti vyzerajú veľmi zaujímavo, a preto sa tešíme, keď bude Warp dostupný pre všetkých, aby sme otestovali jeho rýchlosť a schopnosť serverov zvládnuť budúce zaťaženie, berúc do úvahy, že len v Google Play chce Warp testovať už približne 300 000 ľudí.
Zdroj: 3dnews.ru
