1 квітня — не найкращий день для анонсу нового продукту, адже багато хто може порахувати, що це черговий жарт, але команда Cloudflare вважає інакше. Зрештою, для них це досить знакова дата, оскільки адреса їхнього головного масового продукту —швидкого та анонімного DNS сервера — 1.1.1.1 (4/1), який також був запущений 1 квітня минулого року. У зв'язку з цим компанія не могла не порівняти себе з Google у зв'язку з тим, що відомий поштовий сервіс Gmail свого часу був запущений 1 квітня 2004 року.
Отже, ще раз позначивши, що це ніякий не жарт, Cloudflare оголосила про запуск власного DNS-сервера на базі мобільного додатка 1.1.1.1, який раніше використовувався для автоматичного налаштування DNS-сервісу, що надається компанією, на мобільних пристроях.
Перш ніж перейти до деталей, у блозі компанії не могли не розповісти про успіх 1.1.1.1, який показав зростання кількості установок у 700% щомісяця і, ймовірно, має шанси стати другим за величиною загальнодоступним DNS-сервісом у світі, поступаючись лише Google. Втім, Cloudflare розраховує в майбутньому посунути і його, посівши перше місце.
Також компанія нагадує, що вона однією з перших стала популяризувати такі стандарти, як DNS поверх TLS та DNS поверх HTTPS у співпраці з фондом Mozilla. Дані стандарти регламентують метод шифрування для обміну даними між вашим пристроєм і віддаленим DNS-сервером, щоб ніяка третя особа (зокрема ваш інтернет-провайдер), використовуючи атаки на кшталт «людина посередині» (англ. Man in the middle (MITM)) , не змогло по DNS-трафіку відстежувати ваші пересування в Інтернеті. Варто зауважити, що у ряді випадків саме відсутність шифрування DNS робить неефективним використання VPN-сервісів для анонімізації, якщо останні не фільтрують DNS-трафік через себе в окремому порядку.
11 листопада 2018 року (і знову чотири одиниці) Cloudflare запустила свою програму для мобільних пристроїв, яка дозволила використовувати безпечний DNS з підтримкою згаданих стандартів усіма бажаючими буквально за допомогою натискання однієї кнопки. І, як стверджує компанія, незважаючи на те, що вони очікували невеликий інтерес до додатку, в результаті ним скористалися мільйони людей на платформах Andoid та iOS по всьому світу.
Після цього в Cloudflare задумалися про те, що можна зробити ще для того, щоб убезпечити Інтернет для мобільних пристроїв. Як зазначають у блозі далі, мобільний Інтернет міг би бути набагато кращим, ніж те, що він являє собою зараз. Так, 5G вирішує багато проблем, але сам протокол TCP/IP з погляду Cloudflare просто не призначений для бездротового зв'язку, тому що не має необхідної стійкості до перешкод та втрат пакетів даних, спричинених ними.
Так, у ході роздумів про стан мобільного інтернету в компанії зародився секретний план. Його втілення розпочалося з придбання компанії Neumob, невеликого стартапу, що займався розробкою програм для мобільних VPN-клієнтів. Саме напрацювання Neumob дозволили у результаті створити Warp – VPN-сервіс від Cloudflare (не переплутайте з однойменним warpvpn.com).
У чому особливість нового сервісу?
По-перше, Cloudflare обіцяють, що програма буде забезпечувати максимально швидку швидкість з'єднання, в чому допоможуть сотні серверів по всьому світу з низькою затримкою доступу, а також вбудована технологія стиснення трафіку там, де це безпечно і можливо. Компанія стверджує, що чим гірше з'єднання, тим більшу вигоду дасть використання Warp для швидкості доступу. Опис технології до болю нагадує Opera Turbo, проте остання більшою мірою є проксі-сервером і ніколи не позиціонувалася як засіб для безпеки та анонімності в мережі.
По-друге, новий VPN-сервіс використовують протокол WireGuard, який розробив канадський фахівець з інформаційної безпеки Jason A. Donenfeld. Особливістю протоколу є висока продуктивність та сучасне шифрування, а добре організований та компактний код робить простим його впровадження та аудит на високий рівень безпеки та відсутність будь-яких закладок. WireGuard вже позитивно оцінив творець Linux Лінус Торвальдс та американський сенат.
По-третє, Cloudflare доклали максимум зусиль, щоб знизити вплив програми на батарею мобільних пристроїв, це досягається як рахунок мінімального навантаження на процесор завдяки використанню WireGuard, так і за рахунок оптимізації кількості звернень до радіо-модуля.
Як отримати доступ?
Просто встановіть останню версію програми 1.1.1.1 через Apple App Store або Google Play Store, запустіть його і ви побачите нагорі помітну кнопку, що пропонує взяти участь у тестуванні Warp. Після її натискання ви займете місце у загальній черзі охочих випробувати новий сервіс. Як тільки черга дійде до вас, ви отримаєте відповідне повідомлення, після чого зможете активувати Warp, а до того 1.1.1.1 можна використовувати як безпечний і швидкий DNS-сервіс.
Cloudflare заявляє, що сервіс повністю безкоштовний і поширюватиметься за моделлю freemium, тобто заробляти компанія планує на додатковій функціональності для преміум-акаунтів, а також на наданні послуг для корпоративних клієнтів. Преміум-акаунтам будуть доступні окремі сервери з більшою пропускною спроможністю, а також технологія маршрутизації Argo, яка дозволяє перенаправляти ваш трафік через ряд серверів, минаючи високонавантажені ділянки мережі, що за твердженням Cloudflare дозволяє скоротити затримку для доступу до інтернет-ресурсів до 30%. .
Поки що складно оцінити реальність втілення всіх обіцянок Cloudflare у їхньому прагненні зробити VPN-сервіс мрії, але загальна задумка та наміри компанії виглядають дуже цікаво, а тому ми з нетерпінням чекаємо, коли Warp буде доступний для всіх бажаючих, щоб перевірити його швидкодію та здатність серверів компанії витримати майбутнє навантаження, враховуючи, що тільки в Google Play охочих протестувати Warp вже близько 300 000 людей.
Джерело: 3dnews.ru