Cloudflare memperkenalkan layanan VPN-nya sendiri berdasarkan aplikasi 1.1.1.1 untuk perangkat seluler

Kemarin, sepenuhnya serius dan tanpa lelucon, perusahaan Cloudflare mengumumkan produk barunya - layanan VPN berdasarkan aplikasi DNS 1.1.1.1 untuk perangkat seluler yang menggunakan teknologi enkripsi Warp. Fitur utama dari produk Cloudflare baru adalah kesederhanaan - target audiens layanan baru adalah "ibu" bersyarat dan "teman" yang tidak dapat membeli dan mengonfigurasi VPN klasik secara mandiri atau tidak setuju untuk menginstal aplikasi pihak ketiga yang rakus dalam hal konsumsi energi dari tim yang tidak dikenal.



Ingat, tepat satu tahun dan satu hari yang lalu - pada 1 April 2018 - perusahaan meluncurkan DNS publik 1.1.1.1, pemirsa yang selama periode terakhir telah tumbuh sebesar 700%. Sekarang 1.1.1.1 sedang berjuang untuk mendapatkan perhatian publik dengan Google yang sudah klasik DNS di 8.8.8.8. Kemudian, pada 11 November 2018, CloudFlare meluncurkan aplikasi mobile 1.1.1.1 untuk iOS dan Android, dan sekarang, atas dasar itu, "VPN by button" diluncurkan.

Terus terang, Cloudflare sedikit licik, menyebut pembaruan aplikasi 1.1.1.1 VPN lengkapnya, karena dalam bentuk murni tidak. Sebaliknya, ini tentang mengenkripsi lalu lintas menggunakan Warp, yang, seperti VPN, menyembunyikan apa yang terjadi di dalam "tunneling" bersyarat kami ke server VPN, yaitu, ke DNS 1.1.1.1 Cloudflare.

Pemasaran utama dan justifikasi terapan untuk pentingnya keberadaan produk baru adalah bahwa penyedia dan struktur lain yang terlibat dalam transfer data pengguna secara aktif mengumpulkan dan bahkan memperdagangkan data ini. Pada saat yang sama, HTTPS tidak menyelamatkan kami: cukup untuk mengetahui tentang fakta mengakses halaman untuk membuat "potret" pengguna dan kemudian menunjukkan kepadanya iklan yang sesuai.

Apa yang perlu Anda ketahui tentang pembaruan aplikasi 1.1.1.1 dan Warp khususnya:

  • Enkripsi ujung ke ujung ke server Cloudflare dan tidak adanya sertifikat otentikasi. Artinya, CF sendiri menolak untuk mengawasi lalu lintas Anda.
  • Didukung oleh Protokol VPN WireGuard .
  • Secara default, semua lalu lintas yang tidak terenkripsi dienkripsi saat bekerja melalui aplikasi atau ketika melihat halaman HTTP tidak aman, misalnya.
  • Optimalisasi optimasi lalu lintas di sisi Cloudflare saat berselancar dan sebagainya.

Tim mengatakan bahwa fitur khas Warp adalah bahwa ia dikembangkan termasuk untuk meningkatkan konektivitas seluler. CloudFlare ingat bahwa protokol TCP kurang diadaptasi untuk bekerja di jaringan seluler, hilangnya paket di dalamnya yang dapat menyebabkan microwave apa pun bersyarat. Situasi di mana-mana diperburuk oleh fakta bahwa Wi-Fi yang sama dipindai secara acak di area perumahan atau di tempat-tempat umum, yang memerlukan semacam tingkat kebisingan mengerikan di semua saluran frekuensi (tentu saja, saluran 2,4 GHz paling terpengaruh). , tetapi juga pada 5GHz situasi mulai memburuk). Dalam kondisi seperti itu, kehilangan paket permanen bukan kesalahan pengguna, tetapi karena kondisi eksternal, koneksi TCP disebut bukan pilihan terbaik. Catatan mengatakan bahwa pekerjaan Warp dibangun di sekitar penggunaan paket UDP, yang, seperti yang kita ingat, tidak memerlukan respons balik dari server target dan yang, untuk alasan ini, secara aktif digunakan dalam dev permainan yang sama untuk mengurangi ping. CloudFlare juga memastikan bahwa aplikasi mereka akan dengan jelas memantau penggunaan baterai melalui akses moderat ke antena, dan tidak akan "menginjak" perangkat ke keadaan panci panas dalam upaya untuk membuat perangkat menangkap jaringan di tempat-tempat di mana koneksi tidak terlalu stabil. Secara terpisah, perlu diingat bahwa Warp berjalan pada protokol VPN WireGuard yang telah disebutkan. Dokumentasi teknis WireGuard lengkap tersedia di sini .

Selain itu, Warp tidak dikembangkan secara khusus untuk aplikasi mobile 1.1.1.1, tetapi merupakan bagian dari solusi teknis CloudFlare untuk melindungi server dari serangan yang disebut Argo Tunnel , yang menggunakan bagian dari solusi Cloudflare Mobile SDK , yang pada gilirannya didasarkan pada proyek Neumob yang dibeli pada 2017 . Faktanya, Cloudflare memulai pekerjaan metodis untuk memasuki pasar ponsel pada tahun 2017 - setahun sebelum peluncuran DNS publik 1.1.1.1. Pendekatan terpadu semacam itu menanamkan rasa percaya diri dalam urutan tindakan Cloudflare dan keberadaan strategi jangka panjang yang dapat dipahami, yang tidak bisa lain kecuali bersuka cita.

Cloudflare mengklaim bahwa ia tidak akan memperdagangkan data penggunanya, tetapi akan memonetisasi Warp dengan berlangganan. Di luar kotak, pengguna akan memiliki dua versi program yang tersedia: Dasar dan Pro. Versi dasar akan gratis, tetapi dengan laju transfer data yang berkurang, yang, tampaknya, akan cukup hanya untuk berselancar malas di jaringan atau korespondensi. Versi pro untuk biaya bulanan menjanjikan saluran penuh ke server Cloudflare dan kenyamanan maksimal.

Perwakilan perusahaan mengatakan di muka bahwa wilayah yang berbeda akan memiliki biaya berlangganan yang berbeda untuk mengimbangi perbedaan pendapatan di berbagai belahan dunia. Ada kemungkinan bahwa wilayah CIS bersama-sama dengan Rusia akan menerima tawaran yang lebih atau kurang dapat diterima pada level $ 3-10 per bulan daripada standar yang cukup 15-30 euro untuk Uni Eropa atau Amerika Serikat.

Perusahaan secara jujur ​​mengakui bahwa mereka jauh dari Google, tetapi mereka berusaha, sehingga akses ke fitur-fitur baru dari aplikasi 1.1.1.1 akan dikeluarkan dalam batch, dalam antrian langsung. Untuk mendaftar dalam antrian ini, Anda harus mengunduh aplikasi untuk iOS atau Android dan menyatakan keinginan Anda untuk menggunakan "VPN dari Cloudflare".



Jika Anda melihat ulasan di pasar, sebagian besar positif, meskipun aplikasi memiliki masalah dengan notifikasi non-aktif, yang membuat sebagian pengguna sangat kesal. Namun, banyak yang mencatat bahwa solusi Cloudflare adalah opsi yang sangat baik untuk penggunaan aman titik akses Wi-Fi publik: yang terakhir biasanya tidak terlalu cepat, sehingga versi gratis 1.1.1.1 harus cukup untuk mata.

Nuansa penting lainnya dari presentasi Cloudflare baru-baru ini adalah bahwa perusahaan segera berjanji untuk membawa "DNS-VPN" ke desktop juga, dan dengan demikian mencakup segmen yang cukup banyak ini.

Jika pengembangan Cloudflare benar-benar sebagus yang dijelaskan dalam blog resmi perusahaan, maka pasar akhirnya akan melihat shareware (ingat batas kecepatan) dan aplikasi yang dapat dimengerti untuk orang-orang yang tidak terlalu tertarik dengan cara kerja VPN dan apa keamanan informasi secara umum. Sekarang semuanya ada di tangan pemasar Cloudflare - jika mereka dapat memasuki pasar massal dan menerapkan gagasan bahwa dimasukkannya mode VPN dalam aplikasi 1.1.1.1 adalah elemen wajib kebersihan Internet, maka bagi jutaan pengguna, jaringan di seluruh dunia dapat menjadi lebih ramah dan ramah tempat dari sebelumnya. Selain itu, produk ini akan penting bagi negara-negara di mana lembaga pemerintah memblokir akses ke sumber daya tertentu.

Dan ini bukan hanya tentang Rusia, tetapi, misalnya, tentang Iran atau bahkan Prancis. Ngomong -ngomong, Republik Kelima, diam-diam memutuskan untuk memblokir akses ke portal ilmiah bajakan SciHub LibGen , dengan mengatakan bahwa tidak ada bagi para ilmuwan untuk membaca karya kolega secara gratis. Tapi ini adalah cerita yang sama sekali berbeda, tetapi situasi dengan akses gratis ke sumber daya semakin buruk di seluruh dunia.

Meskipun demikian, layanan yang mirip dengan 1.1.1.1 cukup cocok untuk kaum muda dan perwakilan generasi yang lebih tua yang tidak siap atau tidak mampu mencari cara untuk membeli, mengkonfigurasi, dan menggunakan VPN bahkan di desktop, belum lagi perangkat seluler.

Source: https://habr.com/ru/post/id446418/


All Articles