جهاز واحد. نظير واحد. واسم واحد عليه.
خادم WireGuard مخصّص على نسخة EC2 واحدة في ستوكهولم، بعنوان IP ثابت من AWS لا يشاركك فيه أحد. ليس مقعدًا في مجموعة متغيّرة من عقد الخروج تُختار لك عشوائيًا عند كل اتصال.
$19 شهريًا مقابل اتصال واحد، وبيانات غير محدودة. سعر واحد يُفوتَر شهريًا، بلا سعر تمهيدي يتضاعف ثلاث مرات عند التجديد.
المشغّل
إدارة النظراء. إن كنت هنا من أجل اتصال، فالباب الأمامي إلى اليسار.
بياناتك، قفزة واحدة، في ستوكهولم.
جهازك
أينما كنت فعليًا
- macOS
- Windows
- Linux
- iOS
- Android
نفق مشفّر
WireGuard، زوج مفاتيح واحد يُصدر لك
جهاز ستوكهولم
عنوان IP ثابت، نظير واحد، بلا تبديل
الإنترنت
يرى جهاز ستوكهولم، لا أنت
كل ما يمر بين جهازك والجهاز في ستوكهولم يسافر داخل النفق المشفّر. المواقع والخدمات التي تصلها بعد ذلك ترى عنوان جهاز ستوكهولم، لا العنوان الذي منحك إياه مزوّد الإنترنت، ولا عنوانًا مشتركًا يُمنح لأشخاص آخرين في الوقت نفسه.
سريعة، لأنها لك وحدك.
-
سريع ومستقر، ولا شيء آخر عليه
اتصالك يعمل على WireGuard القياسي، البروتوكول المصمم للسرعة، على جهاز مخصص لك وحدك. تصفح وابثّ ودردش واعمل دون أن يبطئك خادم مشترك.
-
يعمل على أجهزتك
ملف الإعداد الخاص بك يعمل مباشرة مع تطبيق WireGuard الرسمي. مفتاح واحد يعمل على أي جهاز من أجهزتك، بلا حاجة لتثبيت أو تحديث أي شيء إضافي.
- macOS
- Windows
- Linux
- iOS
- Android
الجهاز، بصراحة.
لا يوجد سواه. يمكنك التحقق من منطقته ومنفذه وإحداثياته، وستظل صحيحة في الشهر المقبل.
- المنطقة
- eu-north-1
- المدينة
- Stockholm, Sweden
- الإحداثيات
- 59.3293° N, 18.0686° E
- نقطة الاتصال
- issued with your key, not posted here
- منفذ الاستماع
- 51820/udp
- العنوان
- AWS elastic IP, reserved
- النفق
- WireGuard, kernel module
- مخصصاتك
- one keypair, one /32
- المصافحة
- Noise IK, rekeys every 120 s
- التزويد
- by hand, by a person
ما هو WireGuard
WireGuard® is an extremely simple yet fast and modern VPN that utilizes state-of-the-art cryptography. wireguard.com
إنه نفق، ولا يكاد يكون شيئًا آخر. التطبيق الكامل بضعة آلاف من أسطر الكود، وهو صغير بما يكفي لأن يقرأه شخص واحد كفء بالكامل. هذه هي حجة الأمان، وهي أقوى من أي صفة: لا تكاد توجد مساحة تُخفى فيها الأخطاء.
الهوية هنا مفتاح عام. يحتفظ الخادم بقائمة المفاتيح العامة والعناوين المسموح لكل مفتاح باستخدامها، وهذه القائمة هي نظام التحكم في الوصول بأكمله. لا أسماء مستخدمين، ولا سلسلة شهادات، ولا مجموعة تشفير يُتفاوض عليها وبالتالي لا يمكن خفض مستواها. مفتاحك إما مدرج في القائمة أو لا، وإزالته من القائمة تسري فورًا مع الحزمة التالية.
وهو أيضًا صامت. الحزمة غير الموثّقة لا تحصل على أي رد، فلا يجد فحص المنافذ شيئًا. يعمل عبر UDP على منفذ واحد، ويصمد عند تغيّر الشبكة دون أن ينقطع النفق، ويعود فور استيقاظ جهازك. لا يوجد تطبيق عميل يبقى يعمل في الخلفية يطلب التحديث باستمرار.
التشفير ثابت لا قابل للتهيئة، وهذا هو المقصود بالضبط.
- ChaCha20تشفير متماثل
- Poly1305توثيق الرسائل
- Curve25519تبادل المفاتيح
- BLAKE2sالتجزئة
- HKDFاشتقاق المفاتيح
- Noise IKإطار المصافحة
ماذا يعني «مخصص» هنا
-
نسخة محددة بالاسم
ينتهي نفقك عند نسخة EC2 واحدة في eu-north-1 نُشغّلها ويمكننا الإشارة إليها. ليست أسطولاً من الأجهزة، ولا يُخصَّص لك عقد خروج مجهول عند الاتصال ثم عقد مختلف غدًا.
-
عنوان ثابت
تحمل النسخة عنوان IP مرن من AWS. محجوز لها، ولا يتغيّر عند إعادة تشغيل الجهاز، وهو العنوان الذي يراه الإنترنت طوال اتصالك. وحين يحتاج طرف ما إلى إدراجك في قائمة السماح، هناك رقم واحد فقط يُسلَّم له.
-
السويد، تحديدًا
Stockholm, 59.3293° N. تغادر بياناتك النفق في السويد، بموجب الشروط السويدية وشروط الاتحاد الأوروبي، وترى الخدمات الحساسة للموقع الجغرافي عنوانًا سويديًا لأن الحزم تخرج فعليًا من هناك.
-
مفتاح لك وحدك
زوج مفاتيح واحد، وعنوان واحد داخل النفق، يُصدران لك أنت دون سواك. يُنشآن عند الطلب، ولا يُعاد استخدامهما أبدًا، ويُلغيان بأمر واحد يسري فورًا لا في نهاية فترة الفوترة.
احصل على اتصالك المخصص.
اذكر الغرض منه والمنصات التي يجب أن يعمل عليها. تحصل على الملف أدناه ومعه مفتاحك، وعلى شخص يرد عليك. الإعداد يتم يدويًا، وهذا ممكن لأن عددكم ليس كبيرًا. وإن كنت تفضّل الكتابة مباشرة، فإن support@convosuite.com يصل إلى المكتب نفسه.
19 دولارًا شهريًا لكل اتصال، وبيانات غير محدودة، فوترة شهرية. لا يبدأ شيء قبل أن يصلك الملف ويعمل.
قررت بالفعل؟
ادفع 19 دولارًا شهريًااطلب واحدًا
yourname.conf، يُنشأ خصيصًا لك ويُرسل مرة واحدة. استورده إلى تطبيق WireGuard ليعمل النفق.
[Interface] PrivateKey = issued to you, generated fresh Address = 10.66.66.n/24 DNS = 1.1.1.1 MTU = 1280 [Peer] PublicKey = the server, published Endpoint = the Stockholm machine, in your file AllowedIPs = 0.0.0.0/1, 128.0.0.0/1 PersistentKeepalive = 25