Tranzitkanyar Logo

TRANZITKANYAR BETA

A Tranzitkanyar egy ingyenes, Wireguard alapú VPN megoldás, amelyre csatlakozva egy másik szerveren keresztül érheted el a Cloudflare-t.

A probléma és a megoldás

Telekom → Cloudflare*:

Pinging judge2020.com [104.21.49.72] with 32 bytes of data: Reply from 104.21.49.72: bytes=32 time=158ms TTL=54 Reply from 104.21.49.72: bytes=32 time=160ms TTL=54 Reply from 104.21.49.72: bytes=32 time=159ms TTL=54 Reply from 104.21.49.72: bytes=32 time=162ms TTL=54

Telekom → Tranzitkanyar → Cloudflare*:

Pinging judge2020.com [172.67.160.165] with 32 bytes of data: Reply from 172.67.160.165: bytes=32 time=17ms TTL=54 Reply from 172.67.160.165: bytes=32 time=14ms TTL=54 Reply from 172.67.160.165: bytes=32 time=19ms TTL=54 Reply from 172.67.160.165: bytes=32 time=18ms TTL=54
*Cloudflare FREE plan weboldal

Az elmúlt években a Magyar Telekom és más szolgáltatók előfizetői is tapasztalták, hogy bizonyos külföldi irányokba, különösen a Cloudflare felé, csúcsidőben lassul a kapcsolat, sőt néha teljesen elérhetetlenné válik.

A témáról több sajtóhír is született:

Sokan arra a következtetésre jutottak, hogy a Deutsche Telekom üzleti megfontolások miatt nem javít a Cloudflare-rel (és más szolgáltatókkal) fennálló kapcsolatain. Bár a Magyar Telekom tett néhány lépést a helyzet javítása érdekében, sok felhasználó még mindig elégedetlen. Kezdetben Frankfurt, majd Bécs felé irányították a Cloudflare hálózatát, annak ellenére, hogy a Magyar Telekom és a Cloudflare is BIX tagok, így akár közvetlen kapcsolatban is állhatnának Magyarországon belül. Ennek ellenére, a Cloudflare-en keresztül elérhető weboldalak egy része gyakran New York-on vagy Washingtonon keresztül érhető el.

A projekt eredeti ötlete Kristóf nevéhez fűződik, aki az FXTELEKOM kezdeményezésével indította el ezt az irányt, amiről részletesen beszámolt blogjában. Kristóf már egy sikeres koncepciót hozott létre, amelynek további fejlesztése egy VPN megoldás lehet – ennek egy korai, egyszerű változatának tesztelése folyik most itt.

Teszteld, használd, tartsd meg!

Projektünkhöz hozzáférést az alábbi űrlap kitöltésével vagy az FXTELEKOM Discordján a #tranzitkanyar szobában tudsz igényelni.


  1. Töltsd le és telepítsd fel a WireGuard-ot az eszközödre.
  2. Importáld a konfigurációt fájlból vagy mobil esetén szkenneld be a kapott QR kódot! Ezt könnyen megtalálhatod az asztali és mobil kliensen is. Ha elakadsz, keress rá a "WireGuard configuration import" kifejezésekre.
  3. Sikeres importálás után válaszd ki a konfigurációt, és készen is vagy! Csatlakozz!

Teszteléshez látogasd meg a https://cloudflare-test.judge.sh oldalt.

Ez az oldal megmutatja, hogy bizonyos oldalak mely Cloudflare helyszíneken keresztül lesznek kiszolgálva.

Csatlakozás előtt valószínűleg ezt fogod látni (vagy hasonlót):

Initial Screen

Utána pedig a következőt (vagy hasonlót):

Subsequent Screen

Bécs közelebb van, mint Washington... 🙃

Kérdés esetén az FXTELEKOM Discordján megtalálsz minket a #tranzitkanyar szobában, vagy dobj egy e-mailt!

FONTOS! Mivel a szolgáltatás jelenleg csupán egy koncepció és próba jellegű, előzetes értesítés nélkül bármikor megszüntethető.

Felmerülhetnek ezek a kérdések

Mi az a Tranzitkanyar?

A Tranzitkanyar egy ingyenes, Wireguard alapú VPN megoldás (split tunnel), amely lehetővé teszi, hogy egy másik szerveren keresztül érj el például a Cloudflare-t vagy más, a szolgáltatód hálózatán esetlegesen problémás szolgáltatást. A split tunnel megközelítés, és így a Tranzitkanyar előnye, hogy az egyéb forgalmadat továbbra is a saját szolgáltatód hálózatán keresztül irányítod, míg a nálunk előre meghatározott, de számodra is elérhető IP-tartományok forgalmát rajtunk keresztül kezelheted.

Mi az a Cloudflare?

A Cloudflare egy olyan szolgáltatás, amely megvédi és felgyorsítja a weboldalakat. Rajta keresztül a weboldalak tartalma kerül kiszolgálásra, például képek, videók, szövegek, és egyéb adatok, amelyeket a látogatók látnak. Ezenkívül védelmet nyújt a támadások ellen, és optimalizálja a weboldalak teljesítményét.

Miért éri meg ez számunkra?

IT szakemberekként a tanulás, fejlődés és megoldások kidolgozása munkánk szerves része. A Tranzitkanyar projekt számunkra lehetőséget biztosít arra, hogy új ismereteket szerezzünk, miközben hozzájárulhatunk a közösség fejlődéséhez.

Kell a szolgáltatásért fizetnem?

A szolgáltatásért nem kell fizetni. Ha elindul, becsületkassza alapon fogjuk üzemeltetni.

Tehát a forgalmad egy része rajtunk keresztül fog áthaladni. Milyen adatokat gyűjtünk?

Bízunk benne, hogy a projektet nem használod illegális célokra, azonban elengedhetetlen, hogy bizonyos adatokat naplózzunk a felelősség megállapításának érdekében. Ezek az adatok a következők: csatlakozási IP-cím (ahonnan csatlakozol), feloldott DNS-ek. Ezek mások számára nem hozzáférhetőek és gondoskodunk arról, hogy ez így is maradjon. Ha kétségeid vannak, ne használd a Tranzitkanyart kritikus/érzékeny adatok továbbítására.

Mely tartományokat érem el rajtatok keresztül?

A Cloudflare által ezen a linken közzétett IP-tartományokat, valamint az 1.1.1.0/24 tartományt. Jelenleg kizárólag IPv4 forgalmat kezelünk. Ha valamit kihagytunk, jelezd felénk!

Mit tehetek, ha Cloudflare-n kívül más szolgáltatóval is bajom van?

Jelezd felénk e-mailben (vagy Discordon) a problémás szolgáltatót, domaint, vagy IP-tartományt, és megvizsgáljuk, hogy érdemes-e hozzáadni a rajtunk keresztül kiszolgált IP-tartományokhoz.

Mennyi sávszélesség áll rendelkezésre?

A kliensek 1Gbit/s kapcsolaton osztoznak.