Как все устроено

Список того, что продукт поддерживает прямо сейчас (протоколы, способы перехвата, правила и фильтры), — на странице Что умеет продукт сегодня.

Эта страница — для тех, кому интересно, что происходит «под капотом», без инструкций и без технических терминов. Если нужны конкретные шаги — загляните в Полезное или в Экраны и кнопки.

Квас Про живёт на самом роутере

КвасПро — это программный продукт, который может управлять защищёнными соединениями и избирательно распределять трафик на локально работающем домашнем роутере пользователя: не отдельная коробка и не сервис в чужом облаке, а программа, которая устанавливается прямо на роутер, уже стоящий дома или в офисе, и работает там же. Ничего дополнительно покупать не нужно, и дополнительный компьютер не требуется. Ровно поэтому все настройки, журнал событий и список сайтов хранятся у вас — сервер Квас Про не хранит и не видит ваш трафик.

Роутер как распределительный щит

Представьте роутер как распределительный щит для интернета: у каждого устройства дома или в офисе — свой провод, а щит решает, куда какой провод подключить. Квас Про встаёт на это место и для каждого сайта выбирает один из трёх путей:

• обычная дорога — сайт открывается напрямую, как без Квас Про;
• защищённая дорога — сайт идёт через зашифрованный канал (об этом ниже);
• шлагбаум — сайт не открывается вовсе (например, если он в списке заблокированных).

Какой сайт по какой дороге идёт, решает белый список — тот же принцип, что список гостей на входе: попал в список — известно, куда пропускать; не попал — идёт обычным путём.

Защищённый канал (VPN)

«Защищённый канал», он же VPN (от английского «виртуальная частная сеть»), — это как бронированный почтовый вагон: данные едут по обычным проводам и беспроводным сетям, но упакованы так, что прочитать их по дороге нельзя. WireGuard — один из таких каналов, самый быстрый и самый распространённый; Квас Про умеет поднимать его без ограничений по времени. Другие виды каналов (VLESS, TrustTunnel и далее по плану) работают по тому же принципу, но с другими техническими приёмами маскировки трафика.

Панель управления в браузере

Всё управление Квас Про происходит в обычном браузере — по короткому имени в локальной сети или по добавочному адресу роутера (обычно с последним числом 254), без установки отдельной программы. Это как приборная панель автомобиля: не нужно лезть под капот, чтобы посмотреть скорость или уровень топлива — всё видно на одном экране. Открыть эту панель можно с любого устройства в сети: с телефона, планшета или компьютера.

Фильтры и защита

Кроме выбора «через какой канал», Квас Про умеет отсеивать откровенно нежелательное само, без вашего участия — как охранник на входе, у которого есть обновляемый список нарушителей: спам, фишинговые (поддельные) страницы, реклама и трекеры. Списки таких сайтов обновляются сами, без вмешательства.

Если что-то ломается

За состоянием системы следит внутренний «сторож»: если защищённый канал или ядро неожиданно останавливается, сторож перезапускает его сам. Он же проверяет, что правила перехвата действующего режима на месте: если они пропали из сетевого экрана, сторож накладывает их заново и пишет в журнал «Правила перехвата переналажены» — трафик не остаётся без правил незамеченным. Если аварийно завершится сама служба Квас Про на роутере Keenetic, она поднимется без вас: панель вернётся через несколько секунд, а в журнале появится запись о перезапуске — войти в панель нужно будет заново, настройки, правила и разрешения останутся на месте. Обновления самого Квас Про устроены с запасным парашютом: если новая версия не запускается, устройство автоматически возвращается на прежнюю версию — без вашего вмешательства и без риска остаться без интернета.

Данные остаются у вас

Трафик, журнал событий и настройки не покидают роутер сами по себе — исключение только там, где вы явно об этом просите (например, при отправке отчёта об ошибке разработчику).