Як усё ўладкавана

Спіс таго, што прадукт падтрымлівае прама зараз (пратаколы, спосабы перахопу, правілы і фільтры), — на старонцы Ужо рэалізавана.

Гэтая старонка — для тых, каму цікава, што адбываецца «пад капотам», без інструкцый і без тэхнічных тэрмінаў. Калі патрэбныя канкрэтныя крокі — загляньце ў Карыснае або ў Экраны і кнопкі.

Квас Про жыве на самім роўтары

КвасПра — гэта праграмны прадукт, які можа кіраваць абароненымі злучэннямі і выбарна размеркаваць трафік на лакальна працуючым хатнім роўтары карыстальніка: не асобная скрынка і не сэрвіс у чужой хмары, а праграма, якая ўсталёўваецца прама на роўтар, што ўжо стаіць дома або ў офісе, і працуе там жа. Нічога дадаткова купляць не трэба, і дадатковы камп’ютар не патрэбны. Менавіта таму ўсе налады, журнал падзей і спіс сайтаў захоўваюцца ў вас — сервер Квас Про не захоўвае і не бачыць ваш трафік.

Роўтар як размеркавальны шчыт

Уявіце роўтар як размеркавальны шчыт для інтэрнэту: у кожнай прылады дома або ў офісе — свой провад, а шчыт вырашае, куды які провад падключыць. Квас Про ўстае на гэта месца і для кожнага сайта выбірае адзін з трох шляхоў:

• звычайная дарога — сайт адкрываецца наўпрост, як без Квас Про;
• абароненая дарога — сайт ідзе праз шыфраваны канал (пра гэта ніжэй);
• шлагбаум — сайт не адкрываецца наогул (напрыклад, калі ён у спісе заблакаваных).

Які сайт па якой дарозе ідзе, вырашае белы спіс — той жа прынцып, што спіс гасцей на ўваходзе: патрапіў у спіс — вядома, куды прапускаць; не патрапіў — ідзе звычайным шляхам.

Абаронены канал (VPN)

«Абаронены канал», ён жа VPN (ад англійскага «віртуальная прыватная сетка»), — гэта як браніраваны паштовы вагон: даныя едуць па звычайных правадах і бесправодных сетках, але спакаваныя так, што прачытаць іх па дарозе нельга. WireGuard — адзін з такіх каналаў, самы хуткі і самы распаўсюджаны; Квас Про ўмее падымаць яго без абмежаванняў па часе. Іншыя віды каналаў (VLESS, TrustTunnel і далей па плане) працуюць па тым жа прынцыпе, але з іншымі тэхнічнымі прыёмамі маскіроўкі трафіку.

Панэль кіравання ў браўзеры

Усё кіраванне Квас Про адбываецца ў звычайным браўзеры — па кароткім імені ў лакальнай сетцы або па дадатковым адрасе роўтара (звычайна з апошнім лікам 254), без усталявання асобнай праграмы. Гэта як прыборная панэль аўтамабіля: не трэба лезці пад капот, каб паглядзець хуткасць або ўзровень паліва — усё відаць на адным экране. Адкрыць гэтую панэль можна з любой прылады ў сетцы: з тэлефона, планшэта або камп’ютара.

Фільтры і абарона

Акрамя выбару «праз які канал», Квас Про ўмее адсяваць відавочна непажаданае сам, без вашага ўдзелу — як ахоўнік на ўваходзе, у якога ёсць абнаўляльны спіс парушальнікаў: спам, фішынгавыя (падробныя) старонкі, рэклама і трэкеры. Спісы такіх сайтаў абнаўляюцца самі, без умяшання.

Калі штосьці ламаецца

За станам сістэмы сочыць унутраны «сторож»: калі абаронены канал або ядро нечакана спыняюцца, сторож перазапускае яго сам. Ён жа правярае, што правілы перахопу дзеючага рэжыму на месцы: калі яны зніклі з сеткавага экрана, сторож накладае іх нанова і піша ў журнал «Правілы перахопу пераналаджаныя» — трафік не застаецца без правілаў незаўважаным. Калі аварыйна завершыцца сама служба Квас Про на роўтары Keenetic, яна падымецца без вас: панэль вернецца праз некалькі секунд, а ў журнале з’явіцца запіс пра перазапуск — увайсці ў панэль трэба будзе нанова, налады, правілы і дазволы застануцца на месцы. Абнаўленні самога Квас Про ўладкаваныя з запасным парашутам: калі новая версія не запускаецца, прылада аўтаматычна вяртаецца на папярэднюю версію — без вашага ўмяшання і без рызыкі застацца без інтэрнэту.

Даныя застаюцца ў вас

Трафік, журнал падзей і налады не пакідаюць роўтар самі па сабе — выключэнне толькі там, дзе вы яўна пра гэта просіце (напрыклад, пры адпраўцы справаздачы пра памылку распрацоўшчыку).