집 밖에서의 원격 접속

페어링된 휴대폰은 집을 나서도 계속 작동합니다. Nexus는 릴레이를 통해 휴대폰과 PC를 연결한 뒤, 가능해지는 즉시 직접 P2P 연결로 업그레이드합니다. 두 경우 모두 세션은 종단 간 암호화되므로, 중간에 있는 어떤 것도 트래픽을 읽을 수 없습니다.

종단 간 암호화

암호화 키는 페어링을 바탕으로 두 기기에서 각각 파생되며, 그 기기를 절대 벗어나지 않습니다. 휴대폰과 PC가 주고받는 모든 프레임은 한쪽에서 봉인되어 다른 쪽에서 열립니다. 중간에 있는 것이 보는 것은 암호문뿐입니다. 같은 암호화가 로컬 네트워크 세션도 보호하며, 이때는 릴레이가 전혀 개입하지 않습니다.

릴레이는 읽을 수 없는 바이트를 전달합니다

휴대폰이 PC에 직접 닿을 수 없을 때는 양쪽 모두 Nexus 릴레이에 연결합니다. 릴레이가 하는 일은 딱 하나입니다. 두 연결을 짝지어 주고 암호화된 프레임을 서로 복사해 주는 것입니다. 릴레이는 키를 가지고 있지 않고, 복호화하지 않으며, 데이터를 저장하지도 않습니다. 릴레이가 볼 수 있는 것은 연결 메타데이터(주소와 바이트 수)뿐이며, 이는 어떤 전달 노드든 제 역할을 하려면 봐야 하는 정보입니다.

직접 연결로: P2P 업그레이드

모든 바이트를 데이터 센터로 우회시키면 지연 시간이 늘어납니다. 그래서 릴레이 세션이 열리고 나면 Nexus는 백그라운드에서 가정용 공유기를 뚫고 휴대폰과 PC 사이에 직접 연결을 여는 시도를 합니다. 이 협상 자체도 이미 암호화된 릴레이 터널 안에서 오가며, 직접 채널에도 동일한 종단 간 암호화가 적용됩니다. 직접 경로가 확인되면 릴레이 연결은 닫히고, 혹시 직접 경로가 끊기면 세션은 자동으로 릴레이로 되돌아갑니다. 대부분의 원격 세션은 결국 직접적이고 암호화된 기기 간 연결로 자리 잡습니다.

관련 설정

두 스위치 모두 리모컨 페어링 대화 상자의 연결 옵션 아래에 있습니다:

• 클라우드 릴레이 - "페어링된 휴대폰이 로컬 네트워크에서 이 PC에 연결할 수 없을 때 인터넷을 통해 연결합니다."
• 원격 제어 허용 - 킬 스위치입니다. 끄면 연결된 모든 원격 컨트롤 패널이 즉시 끊기고, 릴레이를 포함한 모든 경로에서 재연결이 차단됩니다. 페어링된 기기는 목록에 그대로 남아 있다가 다시 켜면 이어서 사용할 수 있습니다.

브라우저 기반 세션은 앱 세션보다 의도적으로 짧게 유지됩니다. iOS 및 Android 앱을 참고하세요. 키 파생, 릴레이 설계, NAT 통과까지 전체 기술 설명은 Nexus가 PC를 보호하는 방법에서 확인하세요.