vapp-net English

Đang phát triển · chưa cung cấp cho tổ chức khác

vapp-net

Máy chủ của bạn tự kết nối ra edge tại Việt Nam qua một kết nối QUIC mã hoá. Khách truy cập gõ tên miền của bạn; edge giữ chứng chỉ và chuyển yêu cầu qua đường hầm đó. Máy chủ không mở cổng vào, không cần địa chỉ IP công khai, không cần quyền root.

  1. Khách truy cập
  2. Edge tại Việt Nam
  3. Máy chủ của bạn

Hiện trạng

vapp-net chỉ đang phục vụ các trang web của chính chúng tôi, hằng ngày từ ngày 21/10/2026, qua hai edge tại Hà Nội.

Cung cấp đường hầm mã hoá cho tổ chức khác cần giấy phép về mật mã dân sự và viễn thông theo pháp luật Việt Nam. Chúng tôi sẽ không cung cấp trước khi có đủ giấy phép. Trang này chỉ để giới thiệu: không đăng ký, không bảng giá, không dùng thử.

Cách hoạt động

  1. 01

    Máy chủ tự kết nối ra

    Một chương trình nhỏ chạy cạnh ứng dụng của bạn, kết nối ra cả hai edge và chứng minh nó giữ khoá riêng của thiết bị. Không cổng nào mở chiều vào.

  2. 02

    Chứng minh tên miền

    Bạn đăng một bản ghi TXT tại _vapp-challenge.<tên miền>. Edge chỉ định tuyến một tên sau khi bằng chứng hợp lệ. Bằng chứng hết hạn sau 30 ngày và được kiểm lại trước mỗi lần cấp chứng chỉ.

  3. 03

    Edge giữ chứng chỉ

    Chứng chỉ do một CA công khai cấp qua DNS-01, mỗi chứng chỉ một tên, tự gia hạn. Khoá riêng của chứng chỉ chỉ nằm trên các edge.

Những điều được thiết kế để không thể xảy ra

Edge không chọn được máy để kết nối
Edge chỉ gửi tên miền, không bao giờ gửi địa chỉ. Máy chủ tự tra tên đó trong danh sách của chính nó, không có mục mặc định. Một edge bị chiếm quyền cũng không với tới được thứ gì trong mạng của bạn ngoài danh sách đó.
Thông tin xác thực bị lấy cắp không dùng được
Thông tin xác thực ghi khoá công khai của thiết bị. Mỗi kết nối phải chứng minh giữ khoá riêng, trên một giá trị lấy từ chính phiên TLS đó, nên không chuyển được sang kết nối khác. Thông tin xác thực hết hạn sau 30 ngày và tự gia hạn hằng tuần.
Lỗi không tiết lộ gì
Máy chủ đang tắt, máy chủ từ chối, hay tên không có tuyến: khách truy cập nhận cùng một câu trả lời, từng byte. Người dò không phân biệt được.
Không lưu lượt truy cập
Edge không ghi dòng nhật ký nào cho yêu cầu nó chuyển đi: không địa chỉ IP, không trang được xem. Mọi edge đặt tại Việt Nam.

Đã đo

Chỉ những con số chúng tôi tự đo. Mỗi lớp bảo vệ ở trên được kiểm bằng cách cố ý phá nó trong mã và xác nhận bộ kiểm thử báo lỗi.

Bộ nhớ edge thêm cho mỗi đường hầm (tuyến tính từ 1 đến 100) 56–59 KiB
Bộ nhớ chương trình phía máy chủ, khi rảnh 6.3 MiB
Bộ nhớ đỉnh phía máy chủ sau 2000 yêu cầu, 32 đồng thời 7.9–8.0 MiB

Bản release, 3 lần chạy, 19 và 21/10/2026. Máy đo: Apple M4 Pro, Linux aarch64 trong máy ảo, qua loopback.

Độ trễ và thông lượng trên đường mạng thật: chưa đo, nên chưa công bố.