WireGuard: एक आधुनिक, न्यूनतम एन्क्रिप्टेड टनल
iOS और Android के लिए TP VPN ऐप केवल एक टनल प्रोटोकॉल उपयोग करते हैं: WireGuard। यह आधुनिक क्रिप्टोग्राफ़ी पर बना है, जिसमें छोटा कोडबेस, तेज़ हैंडशेक और कम बैटरी खपत है।
Noise फ़्रेमवर्क पर आधारित हैंडशेक
WireGuard Noise प्रोटोकॉल फ़्रेमवर्क के IK हैंडशेक पैटर्न का उपयोग करता है, जिसमें Curve25519 कुंजी विनिमय, ChaCha20-Poly1305 प्रमाणित एन्क्रिप्शन और BLAKE2s हैशिंग शामिल है। हैंडशेक आमतौर पर एक ही राउंड ट्रिप में पूरा हो जाता है, और फ़ॉरवर्ड सीक्रेसी के लिए सेशन कुंजियाँ अपने आप बदलती रहती हैं।
छोटा कोडबेस
WireGuard के मूल कार्यान्वयन में कोड की केवल कुछ हज़ार पंक्तियाँ हैं, जो पारंपरिक VPN प्रोटोकॉल से कहीं कम है। छोटी अटैक सरफ़ेस का ऑडिट आसान होता है और उसमें कम खामियाँ होती हैं, जो इसे मुख्य Linux कर्नेल में शामिल किए जाने का एक कारण है।
कर्नेल फ़ॉरवर्डिंग और कम बिजली खपत
हमारे सर्वर नोड Linux कर्नेल के भीतर ही पैकेट एन्क्रिप्ट, डिक्रिप्ट और फ़ॉरवर्ड करते हैं, जिससे यूज़र स्पेस और कर्नेल के बीच बार-बार कॉपी करने से बचा जाता है। मोबाइल पर क्रिप्टोग्राफ़ी हल्की है, कोई जटिल सेशन स्थिति नहीं रखनी पड़ती, और Wi-Fi से मोबाइल डेटा पर जाने पर टनल वहीं की वहीं बनी रहती है — जो बैटरी के लिए अच्छा है।
कुंजी-युग्म आपके डिवाइस पर बनते हैं
जब कोई डिवाइस पहली बार पंजीकृत होता है, तो ऐप स्थानीय रूप से एक Curve25519 कुंजी-युग्म बनाता है। निजी कुंजी केवल iOS Keychain या Android Keystore में लिखी जाती है; सर्वर केवल सार्वजनिक कुंजी रखता है। डिवाइस हटाने पर उसकी सार्वजनिक कुंजी तुरंत रद्द हो जाती है और टनल काम करना बंद कर देता है।
केवल WireGuard
हम ऐप में कई प्रोटोकॉल साथ-साथ नहीं रखते। व्यापक रूप से ऑडिट किए गए एक ही प्रोटोकॉल पर ध्यान देने से कॉन्फ़िगरेशन सरल, व्यवहार अनुमानित और किसी भी सुरक्षा मूल्यांकन का दायरा स्पष्ट रहता है। टनल कॉन्फ़िगरेशन ऐप अपने आप देता है; कुछ भी हाथ से इंपोर्ट नहीं करना पड़ता।
प्रोटोकॉल पैरामीटर
ये पैरामीटर WireGuard प्रोटोकॉल द्वारा तय हैं और इन्हें बदला नहीं जा सकता।
| प्रोटोकॉल पैरामीटर | WireGuard |
|---|---|
| हैंडशेक | Noise_IK (एक राउंड ट्रिप) |
| कुंजी विनिमय | Curve25519 |
| सिमेट्रिक सिफ़र | ChaCha20-Poly1305 |
| हैश | BLAKE2s |
| ट्रांसपोर्ट | UDP |
| क्लाइंट आवश्यकताएँ | iOS 17.0+ · Android 8.0+ (API 26) |
मुख्य बातें
- तेज़ हैंडशेक: आमतौर पर एक राउंड ट्रिप, नेटवर्क बदलने के बाद तेज़ी से रिकवरी
- छोटा कोडबेस: मूल में कुछ हज़ार पंक्तियाँ, मुख्य Linux कर्नेल में शामिल
- कम बिजली खपत: हल्की क्रिप्टोग्राफ़ी, घंटों कनेक्टेड रहने वाले मोबाइल डिवाइस के लिए उपयुक्त
- निजी कुंजी आपके डिवाइस को कभी नहीं छोड़ती: केवल Keychain या Keystore में, और सर्वर केवल सार्वजनिक कुंजी रखता है
- फ़ॉरवर्ड सीक्रेसी के लिए सेशन कुंजियाँ नियमित रूप से बदलती रहती हैं
- ऐप में एक ही प्रोटोकॉल, इसलिए व्यवहार अनुमानित रहता है
प्लान में उपलब्धता
हर प्लान एक ही WireGuard नेटवर्क का उपयोग करता है; प्रोटोकॉल या स्पीड के कोई स्तर नहीं हैं।
अक्सर पूछे जाने वाले सवाल
और जवाब सहायता केंद्र में पाएँ, या हमें सीधे ईमेल करें।
TP VPN कौन-से प्रोटोकॉल समर्थित करता है?
फ़िलहाल ऐप केवल WireGuard समर्थित करता है। टनल कॉन्फ़िगरेशन ऐप अपने आप देता है; हाथ से कुछ भी इंपोर्ट या कॉन्फ़िगर नहीं करना पड़ता।
क्या WireGuard मेरा IP पता रिकॉर्ड करता है?
टनल बनाए रखने के लिए WireGuard प्रोटोकॉल को पीयर का पता थोड़ी देर सर्वर मेमोरी में रखना पड़ता है। TP VPN इसे डेटाबेस, लॉग फ़ाइलों या बैकअप में नहीं लिखता। विवरण के लिए 'कोई गतिविधि लॉग नहीं' पेज देखें।
नेटवर्क बदलने के बाद मुझे दोबारा साइन इन क्यों नहीं करना पड़ता?
WireGuard पीयर को IP पते के बजाय सार्वजनिक कुंजी से पहचानता है, इसलिए Wi-Fi से मोबाइल डेटा पर जाने पर टनल वहीं से जारी रहता है। यदि टनल सचमुच टूट जाए, तो ऐप एक्सपोनेंशियल बैकऑफ़ के साथ अपने आप फिर से कनेक्ट करता है।
क्या WireGuard बहुत बैटरी खर्च करता है?
नहीं। क्रिप्टोग्राफ़ी अपेक्षाकृत हल्की है और प्रोटोकॉल कोई जटिल सेशन स्थिति नहीं रखता; वास्तविक खपत मुख्यतः इस पर निर्भर है कि आप कितना ट्रैफ़िक भेजते हैं।
और सुविधाएँ
यहाँ सूचीबद्ध हर सुविधा आज iOS और Android ऐप में उपलब्ध है।
कोई गतिविधि लॉग नहीं
कोई ब्राउज़िंग सामग्री, DNS क्वेरी या ट्रैफ़िक गंतव्य नहीं। ये फ़ील्ड हमारे डेटाबेस स्कीमा में मौजूद ही नहीं हैं, और बिल्ड पाइपलाइन इसकी पुष्टि करती है।
और जानेंस्मार्ट रूटिंग
लेटेंसी, लोड और पैकेट लॉस का भारित स्कोर सबसे अच्छा नोड चुनता है। टनल टूटने पर एक्सपोनेंशियल बैकऑफ़ के साथ पुनः कनेक्शन, या स्वयं परिदृश्य, देश, पसंदीदा और हाल के नोड में से चुनें।
और जानेंएक साथ कई डिवाइस
एक खाते को कई डिवाइस पर एक साथ उपयोग करें: प्लान के अनुसार 2, 4, 8 या 50। ऐप में स्वयं डिवाइस हटाएँ या नए डिवाइस पर जाएँ।
और जानेंउचित उपयोग नीति
कोई निश्चित डेटा कोटा नहीं, केवल उचित उपयोग सीमा। इससे आगे कनेक्शन काटने के बजाय स्पीड कम कर दी जाती है, और अगली बिलिंग अवधि के साथ यह रीसेट हो जाती है।
और जानेंदेखें WireGuard कितनी तेज़ी से कनेक्ट होता है
iOS और Android ऐप में पहले से शामिल; डाउनलोड करें और एक टैप में कनेक्ट करें।