التأخير
إن كان جهازان في المدينة نفسها فلا سبب لأن تسافر الحركة إلى خادم في قارة أخرى وتعود. والاتصال المباشر يُقصّر المسار.
// NIJITECH منتج · الشبكات
Lattix
Lattix شبكة افتراضية نِدّ لنِدّ بلا إعدادات ومشفَّرة من طرف إلى طرف. مكتوبة بلغة Rust، وبلا خادم يتوسّط الحركة.
موقع المنتج:lattix.network
Lattix شبكة افتراضية نِدّ لنِدّ تصل الأجهزة ببعضها دون تمريرها عبر خادم مركزي. والاتصال مشفَّر من طرف إلى طرف ولا يحتاج تحرير ملفات إعدادات. وتُطوَّر بمصدر مفتوح.
تُطوَّر الشيفرة المصدرية علنًا على GitHub.
// لماذا نِدّ لنِدّ
في الشبكة الافتراضية التقليدية يمرّ كل النقل عبر خادم مركزي. وهذا الخادم في آنٍ واحد عنق زجاجة، ومصدر تأخير، والاعتماد الوحيد للتوافر.
إن كان جهازان في المدينة نفسها فلا سبب لأن تسافر الحركة إلى خادم في قارة أخرى وتعود. والاتصال المباشر يُقصّر المسار.
الخادم المركزي يحمل حركة كل المستخدمين وسعته مشتركة. أما اتصال النِدّ للنِدّ فلا سقف مشترك فيه.
حين يتعطّل الخادم الوسيط تتوقّف الشبكة الافتراضية التقليدية. وإن كانت الأجهزة متصلة مباشرةً اختفى هذا الاعتماد.
كل هذه الخطوات تعمل على البنية الأساسية نفسها: ← خطّ معالجة niji core
// الإعداد والأمن
أطول جزء في إعداد شبكة افتراضية هو الإعدادات عادةً: توليد المفاتيح، واختيار كتلة العناوين، وقواعد التوجيه. ويهدف Lattix إلى إزالة هذه الخطوة.
حين ينضم جهاز إلى الشبكة يتكوّن الاتصال من تلقاء نفسه. وبلا تحرير يدوي للملفات.
الطرفان وحدهما يستطيعان فكّ تشفير الحركة. ولا يستطيع أي مكوّن بينهما — بما في ذلك المزوّد — رؤية المحتوى.
أمان الذاكرة مضمون على مستوى اللغة. ولأن المصدر مفتوح، فالادّعاء الأمني قابل للفحص — ولستَ مضطرًّا للوثوق بصندوق مغلق.
// الأسئلة الشائعة
في الشبكة الافتراضية التقليدية يمرّ كل النقل عبر خادم مركزي. أما في Lattix فتتصل الأجهزة ببعضها مباشرةً. ولذلك ثلاث نتائج: ينخفض التأخير لأن المسار أقصر، ولا تعود سعة الخادم المشتركة سقفًا، ولا يوجد خادم وسيط يوقف تعطّله الاتصال.
لا. صُمّم Lattix لإعدادٍ صفري: فحين ينضم جهاز إلى الشبكة يتكوّن الاتصال من تلقاء نفسه. وتختفي أطول خطوات إعداد الشبكة الافتراضية التقليدية — توليد المفاتيح، واختيار كتلة العناوين، وقواعد التوجيه.
الطرفان فقط. فالاتصال مشفَّر من طرف إلى طرف، ولا يستطيع أي مكوّن بينهما — بما في ذلك المزوّد — فكّ المحتوى. ولأنه لا يوجد خادم مركزي، فلا توجد أيضًا نقطة تتجمّع عندها الحركة.
أخطاء أمان الذاكرة من أكثر نقاط الضعف الأمنية شيوعًا في برمجيات الشبكات. وتمنع Rust هذه الفئة من الأخطاء على مستوى اللغة — فبدل محاولة كشفها أثناء التشغيل، ترفض الترجمة أصلًا.
يجعل الادّعاء الأمني قابلًا للفحص. ففي منتج مغلق عليك أن تثق بأن التشفير من طرف إلى طرف فعلًا؛ ومع المصدر المفتوح تستطيع أن تنظر. وفي شبكة افتراضية خاصة يمسّ هذا التمييز أبسط وعود المنتج وأهمّها.
يعمل على Windows و macOS و Linux. وما إن تنضمّ الأجهزة إلى الشبكة نفسها، لا يؤثّر اختلاف نظام التشغيل في الاتصال.
نعم. صُمّم للفرق الموزّعة ولأصحاب البنى التحتية الذين يبنون شبكتهم الخاصة. ولأن الأجهزة تتصل ببعضها مباشرةً، لا يوجد خادم شبكة افتراضية مركزي لتشغيله.
ينضم الجهاز إلى الشبكة ويتكوّن الاتصال من تلقاء نفسه — بلا توليد مفاتيح ولا اختيار كتلة عناوين ولا قواعد توجيه. أما في الشبكة الافتراضية التقليدية فتتكرّر هذه الخطوات لكل جهاز، فيكبر عبء الإعداد كلما كبر الفريق.
الثاني. فهو ليس خدمة تشترك فيها ويمرّ نقلك عبر خوادم مزوّد، بل طبقة شبكة تصل فيها أجهزتك ببعضها. وعمليًا يعني هذا التمييز أنه لا يوجد طرف ثالث يحمل الحركة — وبالتالي لا طرف ثالث يجب الوثوق به.
لمزيد من التفاصيل، راجع صفحة الأسئلة الشائعة و المسرد
ابدأ
لنقيّم معًا كيف يتلاءم مع بنيتك التحتية الحالية، وكيف ستجري عملية الانتقال، وأيّ باقة تناسب عملك.
تحدّث إلى الفريق →نرغب في استخدام Google Analytics لفهم كيفية استخدام الموقع. تضع هذه الأداة ملفات تعريف ارتباط وتنقل البيانات إلى الولايات المتحدة. إذا رفضت، سيعمل الموقع بالطريقة نفسها تمامًا.