Dün, tamamen ciddi bir şekilde ve şaka yapmadan, Cloudflare yeni ürününü duyurdu — Cloudflare'ın tescilli şifreleme teknolojisini kullanan, mobil cihazlar için DNS 1.1.1.1 uygulamasına dayalı bir VPN hizmeti. Yeni Cloudflare ürününün ana özelliği sadeliğidir; yeni hizmetin hedef kitlesi, kendi başlarına klasik bir VPN satın alıp kuramayan "anneler" ve "arkadaşlar"dır. VPN Ya da bilinmeyen ekiplerden gelen, çok fazla kaynak tüketen üçüncü taraf uygulamalarının yüklenmesine onay vermeyin.
Hatırlatalım ki tam olarak bir yıl bir gün önce - 1 Nisan 2018 - şirket başlattı Son dönemde kullanıcı kitlesi %700 oranında büyüyen halka açık DNS adresi 1.1.1.1, şu anda Google'ın artık klasikleşmiş DNS adresi 8.8.8.8 ile kamuoyunun dikkatini çekme konusunda rekabet ediyor. Daha sonra, 11 Kasım 2018'de CloudFlare, iOS için 1.1.1.1 mobil uygulamasını piyasaya sürdü. Android Ve şimdi, bu temeller üzerine, "tek tuşla VPN" hizmeti sunuluyor.
Açıkçası Cloudflare, uygulama güncellemesi 1.1.1.1'i tam teşekküllü bir VPN olarak adlandırarak biraz samimiyetsiz davranıyor çünkü saf haliyle öyle değil. Daha ziyade, bir VPN gibi, VPN sunucusuna, yani Cloudflare'den DNS 1.1.1.1'e koşullu "tünellememizde" olup bitenleri gizleyen Warp kullanarak DNS trafiğini şifrelemekle ilgilidir.
Yeni bir ürünün varlığının öneminin ana pazarlama ve uygulama gerekçesi, kullanıcı verilerinin aktarımında yer alan sağlayıcıların ve diğer yapıların aynı verileri aktif olarak toplaması ve hatta ticaretini yapmasıdır. Aynı zamanda HTTPS bizi kurtarmaz: Kullanıcının bir "portresini" oluşturmak ve ardından ona uygun reklamları göstermek için herhangi bir sayfaya erişme gerçeğini bilmek yeterlidir.
Özellikle 1.1.1.1 uygulama güncellemesi ve Warp hakkında bilmeniz gerekenler:
- Cloudflare sunucularına uçtan uca şifreleme yapılır ve kimlik doğrulama sertifikası gerekmez. Yani CF'lerin kendisi trafiğinizi izlemeyi reddediyor.
- VPN protokolünde çalışır WireGuard.
- Örneğin, uygulamalar üzerinde çalışırken veya güvenli olmayan HTTP sayfalarını görüntülerken tüm şifrelenmemiş trafiği varsayılan olarak şifreler.
- Sörf vb. sırasında Cloudflare tarafındaki trafiğin teorik optimizasyonu.
Ekip, Warp'ın ayırt edici özelliğinin, diğer şeylerin yanı sıra mobil bağlantıları iyileştirmek için geliştirilmiş olması olduğunu garanti ediyor. CloudFlare, TCP protokolünün mobil ağlarda çalışmak için pek uygun olmadığını, paket kaybının herhangi bir mikrodalga fırından kaynaklanabileceğini hatırlatır. Aynı Wi-Fi'nin yerleşim alanlarında veya halka açık yerlerde konuşlandırılmasının kaotik bir şekilde gerçekleştirilmesi, bu da tüm frekans kanallarında (tabii ki 2,4 MHz'deki kanallar) bir tür korkunç düzeyde gürültüye yol açması nedeniyle durum her yerde daha da kötüleşiyor. frekanslar şu anda en çok acı çekiyor ancak 5MHz'de durum kötüleşmeye başlıyor). Bu tür sürekli paket kaybı koşullarında, kullanıcının hatası nedeniyle değil, dış koşullar nedeniyle, TCP bağlantılarına en uygun seçenek denmez. Giriş, Warp'ın çalışmasının, hatırladığımız gibi, hedef sunucudan yanıt gerektirmeyen ve bu nedenle aynı oyun geliştirmede ping'i azaltmak için aktif olarak kullanılan UDP paketlerinin kullanımı etrafında inşa edildiğini söylüyor. CloudFlare ayrıca uygulamalarının, antenlerin orta düzeyde kullanımı yoluyla pil kullanımını net bir şekilde kontrol edeceğini ve bağlantının çok istikrarlı olmadığı yerlerde cihazı ağı yakalamaya zorlamak amacıyla cihazı sıcak bir tavaya "ateşlemeyeceğini" garanti eder. . Ayrı olarak, Warp'un daha önce bahsedilen VPN protokolü üzerinde çalıştığını hatırlamakta fayda var. WareGuard. WareGuard'a yönelik eksiksiz teknik belgelerle şunları yapabilirsiniz: Buradan kontrol edin.
Ayrıca Warp, 1.1.1.1 mobil uygulaması için özel olarak geliştirilmemiştir, ancak CloudFlare'in sunucuları adı verilen saldırılardan korumaya yönelik teknik çözümünün bir parçasıdır. Argo TüneliÇözümlerin bir kısmını kullanan Cloudflare Mobil SDK'sı2017 yılında satın alınan projeye dayanmaktadır Neumob. Yani Cloudflare, mobil pazara girmek için metodik olarak 2017 yılında, genel DNS 1.1.1.1'in piyasaya sürülmesinden bir yıl önce başladı. Bu kapsamlı yaklaşım, Cloudflare'in eylemlerinin tutarlılığı ve net bir uzun vadeli stratejinin varlığı konusunda bir miktar güven veriyor ki bu da iyi bir haber.
Cloudflare, kullanıcılarının verilerini takas etmeyeceğini, ancak Warp'tan abonelik yoluyla para kazanacağını garanti ediyor. Kullanıcılar, kutunun dışında programın iki sürümüne erişebilecek: Temel ve Pro. Temel sürüm ücretsiz olacak, ancak veri aktarım hızı azaltılacak ve görünüşe göre bu yalnızca internette tembel gezinmek veya yazışmalar için yeterli olacak. Pro sürümü aylık ücret karşılığında Cloudflare sunucularına tam kanal ve maksimum konfor vaat ediyor.
Şirket temsilcileri, dünyanın farklı yerlerindeki gelir farklılıklarını dengelemek amacıyla farklı bölgeler için farklı abonelik fiyatları belirleneceğini önceden söylüyor. AB veya ABD için oldukça standart olan 3-10 euro yerine, BDT bölgesinin Rusya ile birlikte ayda 15-30 dolar seviyesinde az çok kabul edilebilir bir teklif alması oldukça muhtemel.
Şirket dürüstçe Google'dan uzak olduklarını ancak çabaladıklarını söylüyor, bu nedenle 1.1.1.1 uygulamasının yeni özelliklerine erişim, ilk gelen ilk alır esasına göre bölümler halinde verilecek. Bu sıraya kaydolmak için indirmeniz gerekiyor iOS uygulaması veya Android ve “Cloudflare'den VPN” kullanma isteğinizi beyan edin.
Piyasadaki incelemelere bakarsanız çoğunlukla olumlu, ancak uygulamanın kapatılamayan bildirimlerle ilgili sorunları var ve bu da bazı kullanıcıları ciddi şekilde rahatsız ediyor. Ancak çoğu kişi Cloudflare çözümünün halka açık Wi-Fi bağlantı noktalarını güvenli bir şekilde kullanmak için mükemmel bir seçenek olduğunu belirtiyor: ikincisi genellikle çok hızlı değil, bu nedenle ücretsiz 1.1.1.1 sürümü yeterli olacaktır.
Cloudflare'in son sunumunun bir diğer önemli nüansı da şirketin yakın zamanda "DNS-VPN"i masaüstüne getirmeyi ve böylece bu çok büyük segmenti kapsamayı vaat etmesi.
Cloudflare'in gelişimi şirketin resmi blogunda açıklandığı kadar iyi çıkarsa, o zaman bir VPN'in nasıl çalıştığına pek aşina olmayan kişiler için ücretsiz (hız sınırlarını unutmayın) ve anlaşılır bir uygulama nihayet piyasada görünecek ve Genel olarak bilgi güvenliği nedir? Artık her şey Cloudflare pazarlamacılarının elinde; eğer kitlesel pazara girebilirlerse ve 1.1.1.1 uygulamasında VPN modunu etkinleştirmenin İnternet hijyeninin zorunlu bir unsuru olduğu fikrini tanıtabilirlerse, o zaman milyonlarca kullanıcı için World Wide Web haline gelebilir eskisinden çok daha dost canlısı ve misafirperver bir yer. Bu ürün aynı zamanda devlet kurumlarının belirli kaynaklara erişimi engellediği ülkeler için de önemli olacaktır.
Ve sadece Rusya'dan değil, örneğin İran'dan ve hatta Fransa'dan bahsediyoruz. Bu arada Beşinci Cumhuriyet Mahkemesi, sessizce korsan bilimsel portallar SciHub LibGen'e erişimi engellemeye karar verdiBilim adamlarının meslektaşlarının çalışmalarını ücretsiz olarak okumakla hiçbir işi olmadığını söylüyorlar. Ancak bu tamamen farklı bir hikaye, ancak kaynaklara ücretsiz erişimle ilgili durum dünya çapında giderek daha da kötüleşiyor.
Öyle olsa bile, 1.1.1.1 gibi bir hizmet, bırakın mobil cihazları, masaüstü bilgisayarlarda bile VPN satın almayı, kurmayı ve kullanmayı bilmeyen gençler ve daha yaşlı nesiller için oldukça uygundur.
Kaynak: habr.com
