Warp ― VPN, DNS och trafikkomprimering från Cloudflare

1 april — inte den bästa dagen för att tillkännage en ny produkt, eftersom många kan tro att det är ett skämt, men Cloudflare-teamet tycker annorlunda. För dem är det trots allt ett ganska symboliskt datum, eftersom adressen till deras huvudsakliga massprodukt — den snabba och anonyma DNS-servern — 1.1.1.1 (4/1), också lanserades den 1 april förra året. Därför kunde företaget inte låta bli att jämföra sig med Google, eftersom den välkända e-posttjänsten Gmail en gång lanserades den 1 april 2004.

Så, för att återigen påpeka att det inte är något skämt, har Cloudflare meddelat lanseringen av sin egen DNS-server med hjälp av mobilappen 1.1.1.1, som tidigare användes för automatisk konfiguration av företagets DNS-tjänst på mobila enheter.

Innan vi går vidare till detaljerna, kunde bloggen på företaget inte låta bli att berätta om framgångarna med 1.1.1.1, som har visat en tillväxt i antalet installationer med 700 % månatligen och har sannolikt chansen att bli den näst största offentliga DNS-tjänsten i världen, efter Google. Cloudflare hoppas dock i framtiden kunna överträffa även dem och ta första platsen.

Företaget påminner också om att de var bland de första som populariserade standarder som DNS över TLS och DNS över HTTPS i samarbete med Mozilla Foundation. Dessa standarder reglerar metoden för kryptering av datautbytet mellan din enhet och den fjärr-DNS-servern, så att ingen tredje part (inklusive din internetleverantör), genom attacker av typen "man-in-the-middle" (eng. Man in the middle (MITM)), kan spåra dina rörelser på internet genom DNS-trafiken. Det är värt att notera att avsaknaden av DNS-kryptering vid vissa tillfällen gör användningen av VPN-tjänster för anonymisering ineffektiva, om de inte filtrerar DNS-trafiken genom sig själva på ett särskilt sätt.

Den 11 november 2018 (och återigen fyra enheter) lanserade Cloudflare sin mobilapp, som gjorde det möjligt för alla att använda säker DNS med stöd för de nämnda standarderna med bara ett knapptryck. Och som företaget påstår, trots att de förväntade sig ett litet intresse för appen, har den i slutändan använts av miljontals människor på plattformar som Android och iOS världen över.

Efter detta funderade Cloudflare på vad mer som kan göras för att säkra internet för mobila enheter. Som nämnts i bloggen framöver, skulle mobilinternet kunna vara mycket bättre än det som det är idag. Ja, 5G löser många problem, men själva TCP/IP-protokollet är enligt Cloudflare helt enkelt inte designat för trådlös kommunikation, eftersom det saknar nödvändig motståndskraft mot störningar och paketförluster orsakade av dem.

Så, under funderingarna kring tillståndet för mobilinternet föddes ett "hemligt" plan inom företaget. Dess genomförande började med förvärvet av företaget Neumob, en liten startup som arbetade med utveckling av applikationer för mobila VPN-klienter. Det var just Neumobs tekniska lösningar som till slut möjliggjorde skapandet av Warp — VPN-tjänsten från Cloudflare (förväxla inte med den namngivna warpvpn.com).

Vad är kännetecknet för den nya tjänsten?

För det första lovar Cloudflare att applikationen kommer att säkerställa den snabbast möjliga anslutningshastigheten, vilket kommer att underlättas av hundratals servrar över hela världen med låg latens, samt inbyggd teknik för trafikkomprimering där det är säkert och möjligt. Företaget hävdar att ju sämre anslutningen är, desto mer nytta kommer Warp att ge för hastigheten på åtkomsten. Beskrivningen av teknologin påminner smärtsamt mycket om Opera Turbo, men den senare är i högre grad en proxyserver och har aldrig positionerats som ett verktyg för säkerhet och anonymitet på nätet.

För det andra använder den nya VPN-tjänsten protokollet — WireGuard, som utvecklades av den kanadensiska informationssäkerhetsexperten Jason A. Donenfeld. Protokollets kännetecken är hög prestanda och modern kryptografi, och den välorganiserade och kompakt koden förenklar dess implementering och evalueringsprocesser för hög säkerhetsnivå och frånvaro av bakdörrar. Linus Torvalds, skaparen av Linux, och den amerikanska senaten har redan gett positiva omdömen om WireGuard.

För det tredje har Cloudflare gjort sitt yttersta för att minska applikationens inverkan på batteriet i mobila enheter, vilket uppnås både genom låg processorbelastning tack vare användning av WireGuard och genom att optimera antalet anrop till radiomodulen.

Hur får man tillgång?

Install the latest version of the 1.1.1.1 app via the Apple App Store or Google Play Store, launch it, and you will see a prominent button at the top offering to participate in the Warp testing. After pressing it, you will take a spot in the general queue of those wishing to try the new service. Once your turn comes, you will receive a notification allowing you to activate Warp, and until then, you can continue using 1.1.1.1 as a secure and fast DNS service.

Cloudflare states that the service will be completely free and will follow a freemium model, meaning the company plans to earn money through additional functionality for premium accounts as well as by providing services to corporate clients. Premium accounts will have access to dedicated servers with higher bandwidth and also benefit from Argo routing technology, which allows redirecting your traffic through a series of servers, bypassing highly congested parts of the network—this, according to Cloudflare, can reduce latency for accessing internet resources by up to 30%.

It is still difficult to assess the reality of fulfilling all of Cloudflare's promises in their quest to create the VPN service of your dreams, but the overall concept and intentions of the company seem very interesting. Therefore, we eagerly await the time when Warp will be available for all interested parties to check its performance and the company's servers' ability to handle future loads, considering that already around 300,000 people want to test Warp on Google Play.

Källa: 3dnews.ru