MultiOBXЧто вы делаете в сети, касается только вас.
Провайдер видит, к каким адресам вы обращаетесь. Владелец точки Wi-Fi видит то же самое. MultiOBX ставит между вами и сетью свой сервер: трафик уходит с устройства зашифрованным, и в сеть выходит адрес сервера.
Взамен вы переносите доверие с провайдера на нас. Ниже — что мы о вас знаем, чего не знаем и что можно проверить самому.
Заслон
Брандмауэр закрывает всё, кроме туннеля и адреса нашего сервера, — раньше, чем появится сетевой адаптер. Обрыв связи сеть не открывает. По умолчанию выключен, включается в настройках.
Туннель
WireGuard. Всё, что не DNS, уходит внутрь него зашифрованным. Провайдер видит только соединение с нашим сервером — ни адресов, ни имён сайтов.
DNS
Запросы имён сайтов идут отдельным слоем правил: наружу — только резолвер внутри туннеля и 127.0.0.1, даже если вы разрешили локальную сеть. Иначе роутер отдал бы их провайдеру.
Сеть закрыта, пока туннель не поднят
Нажмите на слой
Куда идёт трафик
Кто что видит
Провайдер видит, что вы соединились с нашим сервером, и больше ничего: ни адресов, ни имён сайтов. Сайт на другом конце видит адрес сервера, а не ваш. Имена разбираются внутри туннеля, отдельным слоем правил.
Смена сети
Рукопожатие укладывается в один обмен пакетами: соединение поднимается за доли секунды и переживает переход с Wi-Fi на мобильный интернет — туннель продолжает с того же места.
Как начать
Получите ключ
Кнопка «Создать ключ» выдаёт 24 символа и показывает их один раз. Анкеты нет, подтверждать по почте нечего.
Оплатите время
Дни начисляются на ключ — картой, через СБП или ваучером. Подписки нет: когда дни кончатся, туннель перестанет подниматься.
Поставьте приложение
Ключ вводится один раз. К нему привязывается до 5 устройств; каждое получает свой адрес внутри туннеля и свою пару ключей WireGuard, закрытая половина не покидает устройство.
Что о вас знает сервер
Учётной записи нет
Вместо почты и пароля — ключ из 24 символов.
Ключ мы не храним
Восстановить его по записи в базе нельзя ни вам, ни нам. Цену платите вы: потеряли ключ — потеряли и оплаченные дни; переехал сервер или нашлась дыра — написать вам лично мы сможем, только если вы вошли по ключу в Telegram-бота.
Записано в базе
- Слепок ключа. Не сам ключ.
- Открытые ключи ваших устройств и их адреса внутри туннеля.
- Дата, до которой оплачено, с точностью до часа.
- Номера заказов, если вы их оформляли.
Нигде не записано
- Имя, почта, телефон. Их негде ввести.
- Пароль. Его не существует.
- История посещений. Серверы не ведут журнал соединений.
- Имя вашего компьютера. Устройство получает имя из словаря.
Через туннель вы всё ещё вы. Зайдёте в свою почту — сайт узнает вас по логину, и никакой адрес этого не изменит.
Если не верите нам на слово
Правила стоят в Windows Filtering Platform и печатаются командой netsh wfp show filters, а «Диагностика» в приложении показывает, сколько правил стоит, какой используется DNS и когда было рукопожатие.
Что это не отменяет
Провайдер по-прежнему видит время и объём соединения с нами. По этому рисунку иногда можно догадаться, чем вы заняты. Слова «анонимно» здесь не будет.
Слепок ключа
HMAC-SHA256 от ключа, секрет — отдельным файлом на сервере. При входе слепок считается заново и сравнивается с записанным. Украденная база не даёт войти ни под кем; потерянный ключ не восстановить и нам.
Где это не работает
- Hyper-V и WSL
- У виртуальных машин Hyper-V и у WSL свой сетевой стек, и правила Windows на него не действуют. Трафик оттуда может пойти мимо туннеля.
- Первые секунды после включения
- Пока служба не запустилась, правил ещё нет. Постоянных правил, которые действуют с самой загрузки системы, мы пока не сделали.
- Android и iOS
- Обе системы пропускают мимо любого туннеля часть служебных запросов: проверку связи, время, отдельные сервисы. Это ограничение платформ, и его не обходит никто.
Сколько стоит
Оплаченные дни начисляются на ключ, имя к ним не привязано. Автосписаний нет: когда дни кончатся, туннель перестанет подниматься. Предупредить заранее мы можем только в Telegram-боте, если вы вошли в него по ключу, — других адресов у нас нет.
Пока вы не вошли по ключу, ссылка сначала откроет страницу входа.
Ключ выдаётся без анкеты и без почты.
Нажмите кнопку и посмотрите, что получится. Сколько времени оплатить — решите после.