Hôm qua, hoàn toàn nghiêm túc và không có chút đùa giỡn nào, — Dịch vụ VPN dựa trên ứng dụng DNS 1.1.1.1 dành cho thiết bị di động sử dụng công nghệ mã hóa Warp độc quyền. Tính năng chính của sản phẩm Cloudflare mới là tính đơn giản - đối tượng mục tiêu của dịch vụ mới là các “bà mẹ” và “bạn bè” có điều kiện, những người không thể tự mua và định cấu hình VPN cổ điển hoặc không đồng ý cài đặt ngốn nhiều năng lượng ứng dụng của bên thứ ba từ các nhóm không xác định.
Hãy để chúng tôi nhắc bạn rằng đúng một năm một ngày trước - ngày 1 tháng 2018 năm XNUMX - công ty DNS công cộng 1.1.1.1 của nó, lượng khán giả đã tăng 700% trong giai đoạn qua. Hiện 1.1.1.1 đang cạnh tranh để thu hút sự chú ý của công chúng với DNS cổ điển hiện nay của Google là 8.8.8.8. Sau đó, vào ngày 11 tháng 2018 năm 1.1.1.1, CloudFlare đã ra mắt ứng dụng di động XNUMX cho iOS và Android, và giờ đây “VPN bằng nút” đã được ra mắt trên cơ sở đó.
Thành thật mà nói, Cloudflare hơi thiếu trung thực khi gọi bản cập nhật ứng dụng 1.1.1.1 của nó là một VPN chính thức, bởi vì ở dạng thuần túy thì không phải vậy. Đúng hơn, đó là về việc mã hóa lưu lượng DNS bằng Warp, giống như VPN, ẩn những gì đang xảy ra bên trong “đường hầm” có điều kiện của chúng tôi tới máy chủ VPN, tức là tới DNS 1.1.1.1 từ Cloudflare.
Sự biện minh chính về tiếp thị và ứng dụng cho tầm quan trọng của sự tồn tại của một sản phẩm mới là các nhà cung cấp và các cơ cấu khác có liên quan đến việc chuyển dữ liệu người dùng tích cực thu thập và thậm chí giao dịch chính dữ liệu này. Đồng thời, HTTPS không cứu chúng ta: chỉ cần biết về thực tế truy cập bất kỳ trang nào là đủ để tạo ra “chân dung” của người dùng và sau đó hiển thị cho anh ta quảng cáo phù hợp.
Những điều bạn cần biết về bản cập nhật ứng dụng 1.1.1.1 và Warp nói riêng:
- Mã hóa đầu cuối tới máy chủ Cloudflare và không yêu cầu chứng chỉ xác thực. Tức là bản thân CF từ chối xem lưu lượng truy cập của bạn.
- Hoạt động trên giao thức VPN .
- Mã hóa theo mặc định tất cả lưu lượng truy cập không được mã hóa khi làm việc thông qua các ứng dụng hoặc khi xem các trang HTTP không an toàn.
- Tối ưu hóa về mặt lý thuyết lưu lượng truy cập ở phía Cloudflare khi lướt web, v.v.
Nhóm đảm bảo rằng tính năng đặc biệt của Warp là nó được phát triển, cùng với những thứ khác, để cải thiện kết nối di động. CloudFlare nhắc nhở rằng giao thức TCP không phù hợp để hoạt động trong mạng di động, việc mất các gói trong đó có thể do bất kỳ lò vi sóng nào gây ra. Tình hình càng trở nên trầm trọng hơn ở mọi nơi do việc triển khai cùng một Wi-Fi ở các khu dân cư hoặc nơi công cộng được thực hiện một cách hỗn loạn, kéo theo một mức độ nhiễu khủng khiếp nào đó trên tất cả các kênh tần số (tất nhiên, các kênh ở tần số 2,4 MHz). tần số hiện đang bị ảnh hưởng nhiều nhất, nhưng ở mức 5 MHz thì tình hình bắt đầu xấu đi). Trong điều kiện mất gói liên tục như vậy không phải do lỗi của người dùng mà do các điều kiện bên ngoài, kết nối TCP được gọi là không phải là phương án tối ưu nhất. Mục này nói rằng công việc của Warp được xây dựng dựa trên việc sử dụng các gói UDP, như chúng tôi nhớ, không yêu cầu phản hồi trả về từ máy chủ mục tiêu và vì lý do này, gói này được sử dụng tích cực trong cùng quá trình phát triển trò chơi để giảm ping. CloudFlare cũng đảm bảo rằng ứng dụng của họ sẽ kiểm soát rõ ràng việc sử dụng pin thông qua việc sử dụng ăng-ten vừa phải và sẽ không “đốt” thiết bị vào chảo nóng nhằm buộc thiết bị bắt mạng ở những nơi kết nối không ổn định lắm . Riêng biệt, cần nhớ lại rằng Warp hoạt động trên giao thức VPN đã được đề cập . Với tài liệu kỹ thuật đầy đủ cho WareGuard, bạn có thể .
Ngoài ra, Warp không được phát triển riêng cho ứng dụng di động 1.1.1.1 mà là một phần trong giải pháp kỹ thuật của CloudFlare để bảo vệ máy chủ khỏi các cuộc tấn công được gọi là , sử dụng một phần của giải pháp , do đó dựa trên dự án được mua vào năm 2017 . Trên thực tế, Cloudflare đã bắt đầu làm việc một cách có phương pháp để thâm nhập thị trường di động vào năm 2017 - một năm trước khi ra mắt DNS công cộng 1.1.1.1. Cách tiếp cận toàn diện này mang lại niềm tin nhất định vào tính nhất quán trong các hành động của Cloudflare và sự hiện diện của một chiến lược dài hạn rõ ràng, đó là một tin tốt.
Cloudflare đảm bảo rằng họ sẽ không giao dịch dữ liệu của người dùng mà sẽ kiếm tiền từ Warp bằng cách đăng ký. Khi ra khỏi hộp, người dùng sẽ có quyền truy cập vào hai phiên bản của chương trình: Basic và Pro. Phiên bản cơ bản sẽ miễn phí, nhưng với tốc độ truyền dữ liệu giảm, dường như chỉ đủ để lười lướt Internet hoặc trao đổi thư từ. Phiên bản Pro, với mức phí hàng tháng, hứa hẹn cung cấp kênh đầy đủ cho máy chủ Cloudflare và sự thoải mái tối đa.
Đại diện công ty cho biết trước rằng các mức giá đăng ký khác nhau sẽ được ấn định cho các khu vực khác nhau nhằm san bằng sự khác biệt về thu nhập ở các khu vực khác nhau trên thế giới. Rất có thể khu vực CIS, cùng với Nga, sẽ nhận được một lời đề nghị ít nhiều có thể chấp nhận được ở mức 3-10 USD mỗi tháng thay vì mức 15-30 euro khá tiêu chuẩn đối với EU hoặc Hoa Kỳ.
Công ty thành thật nói rằng họ ở xa Google, nhưng họ đang cố gắng, vì vậy quyền truy cập vào các tính năng mới của ứng dụng 1.1.1.1 sẽ được cấp theo từng phần, trên cơ sở ai đến trước được phục vụ trước. Để đăng ký hàng đợi này, bạn cần tải xuống hoặc và tuyên bố mong muốn sử dụng “VPN từ Cloudflare”.
Nếu bạn xem các đánh giá trên thị trường, chúng hầu hết đều tích cực, mặc dù ứng dụng gặp vấn đề với thông báo không thể tắt, điều này khiến một số người dùng khó chịu nghiêm trọng. Tuy nhiên, nhiều người lưu ý rằng giải pháp của Cloudflare là một lựa chọn tuyệt vời để sử dụng các điểm truy cập Wi-Fi công cộng một cách an toàn: các điểm truy cập Wi-Fi công cộng thường không nhanh lắm, vì vậy phiên bản miễn phí 1.1.1.1 là đủ.
Một sắc thái quan trọng khác trong bài thuyết trình gần đây của Cloudflare là công ty sẽ sớm hứa sẽ đưa “DNS-VPN” của mình lên máy tính để bàn, từ đó bao phủ phân khúc rất lớn này.
Nếu quá trình phát triển của Cloudflare trở nên tốt như mô tả trong blog chính thức của công ty, thì một ứng dụng miễn phí (hãy nhớ giới hạn tốc độ) và dễ hiểu dành cho những người không quá quen thuộc với cách thức hoạt động của VPN cuối cùng sẽ xuất hiện trên thị trường và bảo mật thông tin nói chung là gì? Giờ đây, mọi thứ đều nằm trong tay các nhà tiếp thị Cloudflare - nếu họ có thể tham gia vào thị trường đại chúng và đưa ra ý tưởng cho phép bật chế độ VPN trong ứng dụng 1.1.1.1 là một yếu tố bắt buộc để vệ sinh Internet, thì đối với hàng triệu người dùng, World Wide Web có thể trở thành nơi thân thiện và hiếu khách hơn nhiều so với trước đây. Sản phẩm này cũng sẽ quan trọng đối với các quốc gia nơi các cơ quan chính phủ chặn quyền truy cập vào một số tài nguyên nhất định.
Và chúng ta đang nói không chỉ về Nga, mà còn về Iran hay thậm chí là Pháp. Nhân tiện, Tòa án Cộng hòa thứ Năm, Họ nói, các nhà khoa học không có quyền đọc tác phẩm của đồng nghiệp của họ miễn phí. Nhưng đây là một câu chuyện hoàn toàn khác, nhưng tình trạng tiếp cận tài nguyên miễn phí ngày càng trở nên tồi tệ hơn trên khắp thế giới.
Dù vậy, một dịch vụ như 1.1.1.1 khá phù hợp với những người trẻ và thế hệ lớn tuổi, những người chưa sẵn sàng hoặc chưa thể tìm ra cách mua, thiết lập và sử dụng VPN ngay cả trên máy tính để bàn chứ đừng nói đến thiết bị di động.
Nguồn: www.habr.com