Bohdan Triapitsyn
7ea974d89b
- new Connect a Device page: one-time QR pairing, transport choices, device management - new Private Relay page: E2EE guarantees, demand-driven lifecycle, relay vs tunnel - rewrite mobile page around the native iOS/Android apps (TestFlight + APK) - update remote-instances, security, tunnels, and remote-access troubleshooting to point at the new pairing flow - translate everything across all 8 locales and update the sidebar
45 lines
3.8 KiB
Plaintext
45 lines
3.8 KiB
Plaintext
---
|
|
title: Private Relay
|
|
description: Alcance seu servidor OpenChamber de qualquer lugar por um relay criptografado de ponta a ponta — sem portas, sem túneis, sem configuração.
|
|
---
|
|
|
|
# Private Relay
|
|
|
|
O OpenChamber Private Relay permite que seus dispositivos pareados alcancem seu servidor de qualquer lugar — rede celular, o Wi-Fi de um café, outra cidade — sem abrir portas, configurar um túnel ou expor sua máquina à internet. Ele se gerencia sozinho: parear um dispositivo com **Em qualquer lugar** em [Conectar um Dispositivo](/pt-br/connect-devices/) é tudo o que você precisa.
|
|
|
|
## Como funciona
|
|
|
|
Seu servidor abre uma conexão de saída com a infraestrutura de relay do OpenChamber e a mantém ativa. Quando um dos seus dispositivos está fora da sua rede, ele também se conecta ao relay, e o relay repassa o tráfego criptografado entre os dois. Nada na sua máquina fica escutando conexões vindas da internet.
|
|
|
|
Quando uma conexão direta está disponível — você voltou para casa, na mesma rede Wi-Fi — seus dispositivos a preferem e ignoram o relay por completo.
|
|
|
|
## O que o relay pode e não pode ver
|
|
|
|
O relay é um mensageiro cego, não um intermediário:
|
|
|
|
- **Criptografado de ponta a ponta.** Seu dispositivo e seu servidor combinam as chaves de criptografia diretamente entre si. O relay encaminha tráfego lacrado para o qual não tem chaves — ele não consegue ler seu código, seus prompts nem suas senhas.
|
|
- **Só os seus dispositivos podem conectar.** Um dispositivo precisa ter um token emitido pelo *seu* servidor por meio do [pareamento de uso único](/pt-br/connect-devices/). Ninguém consegue descobrir seu servidor pelo relay nem se conectar a ele sem um token criado por você — e você pode revogar qualquer token a qualquer momento.
|
|
- **Os links de pareamento são de uso único.** Um código QR de pareamento funciona exatamente uma vez e expira se não for usado, então um link antigo vazado não vale nada.
|
|
- **Nada é compartilhado até você optar por isso.** O relay fica desligado até você ativá-lo ou parear um dispositivo por ele, e você pode desativá-lo a qualquer momento — os dispositivos conectados por ele são cortados imediatamente.
|
|
|
|
## Quando ele funciona
|
|
|
|
O relay gerencia o próprio ciclo de vida — não há interruptor para lembrar:
|
|
|
|
- **Ele inicia sob demanda.** Criar um pareamento **Em qualquer lugar** liga o relay, e ele volta após um reinício enquanto algum dispositivo pareado ainda depender dele.
|
|
- **Ele para sozinho.** Quando nenhum dispositivo ou pareamento pendente usa o relay — por exemplo, depois de você revogar o último dispositivo pareado pelo relay — ele desliga automaticamente.
|
|
|
|
**Settings → Remote Instances → OpenChamber Relay** mostra o estado ao vivo (Conectado, Reconectando, …) e quantos dispositivos estão conectados por ele neste momento. Você também pode pressionar **Desativar** ali para cortar o acesso pelo relay imediatamente; os dispositivos na sua rede local não são afetados.
|
|
|
|
## Relay ou túnel?
|
|
|
|
- Use o **relay** para alcançar o seu próprio servidor a partir dos seus próprios dispositivos pareados. Não exige configuração e nada fica exposto publicamente.
|
|
- Use um [túnel](/pt-br/tunnels/) quando você precisar de uma **URL pública** comum — por exemplo, para abrir o OpenChamber em um navegador qualquer numa máquina que você não pode parear, ou para compartilhar o acesso protegido por uma [senha de UI](/pt-br/security/).
|
|
|
|
## Relacionado
|
|
|
|
- [Conectar um Dispositivo](/pt-br/connect-devices/) — pareie um dispositivo com um código QR de uso único
|
|
- [Apps Móveis](/pt-br/mobile/) — instale o app para iOS ou Android
|
|
- [Segurança](/pt-br/security/) — senhas, passkeys e noções básicas de exposição
|
|
- [Acesso remoto](/pt-br/troubleshooting/remote-access/) — quando uma conexão não se completa
|