Rayfish: Iroh 기반 P2P VPN

한 줄 요약

Rayfish는 서버·계정 없이 사용자 기기 사이에 P2P 메시 VPN을 만드는 첫 릴리스로, 네트워크 상태를 멤버들이 보관하는 서명된 기록으로 유지함

핵심 내용

• Rayfish는 서버·계정 없이 사용자 기기 사이에 P2P 메시 VPN을 만드는 첫 릴리스로, 네트워크 상태를 멤버들이 보관하는 서명된 기록으로 유지함

• 중앙 제어 평면을 없애 회사 계정, 운영자, 항상 켜져 있어야 하는 조정 서버 없이도 가입 이후 네트워크가 계속 동작함

• Iroh v1이 암호화된 QUIC 연결, NAT 통과, 홀 펀칭, 직접 경로가 없을 때의 릴레이 폴백을 맡아 출시 기반이 됨

• 현재는 여러 격리 네트워크 동시 가입, 초대 코드·승인 기반 가입, Magic DNS, 기기별 방화벽, 선언형 플릿 프로비저닝, 1:1 연결, 파일 전송을 제공함

• Tailscale보다 성숙도와 처리량에서 불리할 수 있고 SDK도 아니지만, 중앙 당사자 없는 사설 네트워크가 필요한 경우에 초점을 맞춤

왜 중요한가

중앙 제어 평면을 없애 회사 계정, 운영자, 항상 켜져 있어야 하는 조정 서버 없이도 가입 이후 네트워크가 계속 동작함 Iroh v1이 암호화된 QUIC 연결, NAT 통과, 홀 펀칭, 직접 경로가 없을 때의 릴레이 폴백을 맡아 출시 기반이 됨 현재는 여러 격리 네트워크 동시 가입, 초대 코드·승인 기반 가입, Magic DNS, 기기별 방화벽, 선언형 플릿 프로비저닝, 1:1 연결, 파일 전송을 제공함

참조한 것 · 가져온 것

• 원문: https://rayfish.xyz/blog/01-introducing-rayfish

• GeekNews: https://news.hada.io/topic?id=31175