Product guideמדריך מוצר

A multipath VPN, from intent to packet.VPN מרובה נתיבים, מהכוונה ועד לחבילה.

Braid combines an authenticated control lifecycle, one encrypted ordered session, and multiple independently measured network paths. Every layer is bounded; every client is expected to expose the same user intent even when platform mechanics differ.Braid משלב מחזור בקרה מאומת, חיבור מוצפן ומסודר אחד וכמה נתיבי רשת שנמדדים בנפרד. כל שכבה מוגבלת; כל לקוח אמור להציג אותה כוונת משתמש גם כשהמנגנון של הפלטפורמה שונה.

The five bonding modesחמשת מצבי האיחוד

Choose the behavior—not a marketing label.בוחרים התנהגות—לא סיסמת שיווק.

Mode support varies by platform today. A client may only show a mode as live after its runtime and peer acknowledge the concrete selection.התמיכה במצבים שונה כיום בין הפלטפורמות. לקוח רשאי להציג מצב כפעיל רק אחרי שסביבת ההרצה והצד המרוחק אישרו את הבחירה המעשית.

Speedמהירות

Schedules retained traffic across eligible healthy paths. Outer-path loss is still repaired; speed never means unreliable delivery.מתזמן תעבורה שמורה בין נתיבים תקינים ומתאימים. אובדן בנתיב החיצוני עדיין מתוקן; מהירות לעולם אינה אומרת מסירה לא אמינה.

Aggregateמצטבר

Redundantיתירות

Sends copies over more than one eligible path, then repairs the rare case where every copy is lost.שולח עותקים ביותר מנתיב מתאים אחד, ומתקן גם את המקרה הנדיר שבו כל העותקים אבדו.

Duplicate + repairשכפול ותיקון

Streamingהזרמה

Adds XOR forward-error-correction parity to reduce recovery delay when timely delivery matters.מוסיף יתירות תיקון שגיאות קדימה מסוג XOR כדי לצמצם השהיית התאוששות כשהזמן חשוב.

FECתיקון מקדים

Local Load Balancerאיזון עומסים מקומי

Pins flows to paths for stable local behavior while retaining loss repair and recovery semantics.מצמיד זרימות לנתיבים להתנהגות מקומית יציבה, תוך שמירה על תיקון אובדן והתאוששות.

Flow affinityהצמדת זרימה

Automaticאוטומטי

Samples aggregate loss for five seconds, enters Redundant above 3% cumulative loss, holds for three seconds, then returns to a fresh measurement window.דוגם אובדן מצטבר במשך חמש שניות, עובר ליתירות מעל 3% אובדן מצטבר, נשאר שם שלוש שניות ואז חוזר לחלון מדידה חדש.

Measured choiceבחירה מדודה

Transport vocabularyמילון התעבורות

Six ways to carry the same Braid protocol.שש דרכים לשאת את אותו פרוטוקול Braid.

These are the product's defined choices—not a claim that every client supports every choice. Apple clients currently expose UDP and ordinary TCP; TCP Multiple and TLS remain unavailable there. The live matrix shows every platform boundary.אלו האפשרויות המוגדרות במוצר—לא טענה שכל לקוח תומך בכולן. לקוחות Apple מציגים כיום UDP ו־TCP רגיל; TCP Multiple ו־TLS עדיין אינם זמינים שם. המטריצה העדכנית מציגה את גבולות כל פלטפורמה.

UDP

Low-overhead datagramsמנות נתונים בתקורה נמוכה

TCP

One ordered streamזרם מסודר אחד

TCP Multiple

4, 8, 16, or 32 streams4, 8, 16 או 32 זרמים

TLS

Authenticated TLS transportתעבורת TLS מאומתת

HTTP

HTTP-compatible allocation pathנתיב הקצאה תואם HTTP

HTTPS

WebPKI HTTPS allocation pathנתיב הקצאת HTTPS עם WebPKI

Compare transport availability by platformהשוואת זמינות תעבורות לפי פלטפורמה

Connection lifecycleמחזור החיבור

Four states. One authoritative action.ארבעה מצבים. פעולה מוסמכת אחת.

  1. 1

    Disconnectedמנותק

    Settings may be edited. No protected claim is shown.אפשר לערוך הגדרות. לא מוצגת טענת הגנה.

  2. 2

    Connectingמתחבר

    Consent, identity, allocation, underlays, authentication, and tunnel ownership are being established. Cancel stays available.מתבצעים אישור, זהות, הקצאה, נתיבי בסיס, אימות ובעלות על המנהרה. אפשר עדיין לבטל.

  3. 3

    Protectedמוגן

    An authenticated allocated session owns the platform tunnel, has a live authenticated path, and carries the full-tunnel policy.חיבור מוקצה ומאומת שולט במנהרת הפלטפורמה, מחזיק נתיב מאומת חי ומפעיל מדיניות מנהרה מלאה.

  4. 4

    Disconnectingמתנתק

    New work is blocked until routes, DNS, tunnel, session, and resources are actually released.עבודה חדשה נחסמת עד שהנתיבים, ה־DNS, המנהרה, החיבור והמשאבים משוחררים בפועל.

Limited-plan authorityסמכות המסלול המוגבל

The limit lives at the gateway—not in a cosmetic meter.המגבלה חיה בשער—לא במד קוסמטי.

10 GB10 GB decimal per UTC calendar month10 GB עשרוני בכל חודש קלנדרי לפי UTC

Upload and download count together. Whole packets are admitted or denied, and committed totals survive worker and region restart.העלאה והורדה נספרות יחד. חבילות שלמות מתקבלות או נדחות, והסכומים שאושרו שורדים הפעלה מחדש של העובד והאזור.

A configured speed limit is enforced by the region for one authenticated session across both directions and every bonded path.מגבלת מהירות שהוגדרה נאכפת באזור עבור חיבור מאומת אחד, בשני הכיוונים ובכל הנתיבים המאוגדים.

Authoritative exhaustion is an exact no-store HTTP 402 with a reset time. Automatic reconnect remains off until authenticated usage proves capacity is available.מיצוי מוסמך הוא HTTP 402 מדויק ללא מטמון ועם זמן איפוס. חיבור מחדש אוטומטי נשאר כבוי עד ששימוש מאומת מוכיח שקיימת קיבולת.

Missing, malformed, corrupt, or unavailable durable quota state fails closed; a client-side meter can never override the server authority.מצב מכסה עמיד שחסר, פגום או לא זמין נכשל בצורה סגורה; מד בצד הלקוח לעולם אינו גובר על סמכות השרת.

The speed shaper is deliberately per authenticated session today; simultaneous sessions do not yet share one distributed account-wide shaper.מגביל המהירות הוא במכוון לכל חיבור מאומת כיום; כמה חיבורים בו־זמניים עדיין אינם חולקים מגביל מבוזר אחד לכל החשבון.

Metrics with provenanceמדדים עם מקור

Numbers appear only when the client can support them.מספרים מופיעים רק כשהלקוח יכול לבסס אותם.

  • Carried and useful bytes keep distinct meanings.בתים שנישאו ובתים שימושיים נשארים מדדים נפרדים.
  • Latency, loss, and liveness belong to an exact path generation.השהיה, אובדן וחיות שייכים לדור מדויק של נתיב.
  • Unavailable and stale are never rewritten as zero.מידע לא זמין או מיושן לעולם לא נכתב מחדש כאפס.
  • Charts require an accessible numeric alternative.לתרשימים נדרשת חלופה מספרית נגישה.

Security boundaryגבול האבטחה

Encrypted to the Braid gateway—not a blanket secrecy claim.מוצפן עד שער Braid—לא הבטחת סודיות גורפת.

Braid encrypts allocated tunnel traffic between the client and its Braid gateway. Traffic beyond that gateway still depends on the destination protocol, such as HTTPS. The project does not yet publish a commercial privacy policy or a no-logs claim.Braid מצפין את תעבורת המנהרה המוקצית בין הלקוח לשער Braid. התעבורה מעבר לשער עדיין תלויה בפרוטוקול היעד, למשל HTTPS. לפרויקט עדיין אין מדיניות פרטיות מסחרית שפורסמה או הבטחת אי־שמירת יומנים.

Device identity creation, persistence, revocation, and recovery are expected to fail closed. Several platforms still have qualification gates in that lifecycle.יצירה, שמירה, ביטול ושחזור של זהות המכשיר אמורים להיכשל בצורה סגורה. בכמה פלטפורמות עדיין קיימים חסמי הסמכה במחזור הזה.