Private Relay
OpenChamber Private Relay を使うと、ペアリング済みのデバイスから、モバイル回線、カフェの Wi-Fi、別の都市など、どこからでもサーバーに到達できます。ポートを開けたり、トンネルを設定したり、マシンをインターネットに公開したりする必要はありません。リレーは自己管理型です。デバイスを接続する で どこでも を選んでデバイスをペアリングするだけで使えます。
仕組み
サーバーは OpenChamber のリレーインフラへアウトバウンド接続を張り、維持し続けます。デバイスが自宅ネットワークの外にあるときは、デバイスもリレーに接続し、リレーが両者の間で暗号化された通信を中継します。あなたのマシン上でインターネットからの着信接続を待ち受けるものは何もありません。
直接接続が可能なとき — 自宅に戻って同じ Wi-Fi にいるとき — は、デバイスは直接接続を優先し、リレーを完全にスキップします。
リレーに見えるもの・見えないもの
リレーは中間者ではなく、中身の見えない配達人です。
- エンドツーエンドで暗号化されます。 暗号化キーはデバイスとサーバーが直接合意します。リレーはキーを持たない封印済みの通信を転送するだけで、コード、プロンプト、パスワードを読むことはできません。
- 接続できるのはあなたのデバイスだけです。 デバイスは、1 回限りのペアリング を通じてあなたのサーバーが発行したトークンを持っている必要があります。リレー経由であなたのサーバーを発見したり、あなたが作成したトークンなしで接続したりすることは誰にもできません。トークンはいつでも無効化できます。
- ペアリングリンクは 1 回限りです。 ペアリング用 QR コードは 1 回だけ機能し、未使用なら期限切れになるため、古いリンクが漏れても無価値です。
- オプトインするまで何も共有されません。 リレーは、あなたが有効にするかリレー経由でデバイスをペアリングするまでオフのままです。いつでも無効にでき、その場合リレー経由で接続中のデバイスは即座に切断されます。
いつ動くのか
リレーは自分でライフサイクルを管理します。オン / オフのスイッチを覚えておく必要はありません。
- 必要になると起動します。 どこでも のペアリングを作成するとリレーがオンになり、ペアリング済みのデバイスがリレーを必要としている限り、再起動後も自動的に復帰します。
- 自動で停止します。 リレーを使うデバイスや保留中のペアリングがなくなると — たとえば最後のリレー経由デバイスを無効化した後 — 自動的にシャットダウンします。
Settings → Remote Instances → OpenChamber Relay には、ライブステータス（接続済み、再接続中など）と、現在リレー経由で接続中のデバイス数が表示されます。そこで 無効にする を押せば、リレー経由のアクセスを即座に遮断することもできます。ローカルネットワーク上のデバイスには影響しません。
リレーとトンネル、どちらを使う?
- 自分のペアリング済みデバイスから自分のサーバーに到達するには リレー を使います。セットアップ不要で、何も公開されません。
- 通常の 公開 URL が必要なときは トンネル を使います。たとえば、ペアリングできないマシンの普通のブラウザで OpenChamber を開きたい場合や、UI パスワード の背後でアクセスを共有したい場合です。