🥇 ስለ ያልተማከለው የኢንተርኔት አገልግሎት አቅራቢ "መካከለኛ" ማወቅ የፈለጋችሁት ነገር ሁሉ፣ ነገር ግን ለመጠየቅ ፈሩ

መልካም ቀን ማህበረሰብ!

ስሜ ነው Yanislav Basyuk. እኔ የህዝብ ድርጅት "መካከለኛ" አስተባባሪ ነኝ.

በዚህ ጽሑፍ ውስጥ ይህ በሩሲያ ፌደሬሽን ግዛት ላይ የሚሠራው ምን እንደሆነ በጣም አጠቃላይ መረጃን ለመሰብሰብ ሞከርኩ. ያልተማከለ የበይነመረብ አቅራቢ.

እላለሁ፡-

       መካከለኛ ምንድን ነው?
       Yggdrasil ምንድን ነው እና ለምን መካከለኛ እንደ ዋና መጓጓዣ ይጠቀማል
       የመካከለኛውን አውታረመረብ ሀብቶች ለመጠቀም አካባቢን እንዴት በትክክል ማዋቀር እንደሚቻል

"መካከለኛ" ምንድን ነው?

መካከለኛ (ዓ. መካከለኛ - "አማላጅ", የመጀመሪያ መፈክር - የእርስዎን ግላዊነት አይጠይቁ። መልሰህ ውሰደው; እንዲሁም በእንግሊዝኛ ቃል መካከለኛ “መካከለኛ” ማለት ነው) - የአውታረ መረብ መዳረሻ አገልግሎቶችን የሚሰጥ የሩሲያ ያልተማከለ የበይነመረብ አቅራቢ Yggdrasil ከክፍያ ነጻ.

መካከለኛ መቼ ፣ የት እና ለምን ተፈጠረ?

መጀመሪያ ላይ ፕሮጀክቱ የተፀነሰው እንደ ጥልፍልፍ አውታር в ኮሎምና ከተማ አውራጃ.

"መካከለኛ" የተመሰረተው በኤፕሪል 2019 ራሱን የቻለ የቴሌኮሙኒኬሽን አከባቢን በመፍጠር ለዋና ተጠቃሚዎች የዋይ ፋይ ገመድ አልባ የውሂብ ማስተላለፊያ ቴክኖሎጂን በመጠቀም የ Yggdrasil አውታረ መረብ ሀብቶችን እንዲያገኙ በማድረግ ነው።

ሁሉንም የአውታረ መረብ ነጥቦች ዝርዝር የት ማግኘት እችላለሁ?ውስጥ ሊያገኙት ይችላሉ። በ GitHub ላይ ማከማቻዎች.

Yggdrasil ምንድን ነው እና ለምን መካከለኛ እንደ ዋና መጓጓዣ ይጠቀማል?

Yggdrasil እራስን ማደራጀት ነው። ጥልፍልፍ አውታርራውተሮች ሁለቱንም በተደራቢ ሞድ (በኢንተርኔት ላይ) እና በቀጥታ በገመድ ወይም በገመድ አልባ ግንኙነት እርስ በርስ የማገናኘት ችሎታ ያለው።

Yggdrasil የፕሮጀክቱ ቀጣይ ነው። ሲዲኤንኤስ. በYggdrasil እና CjDNS መካከል ያለው ዋና ልዩነት የፕሮቶኮሉን አጠቃቀም ነው። STP (የዛፍ ፕሮቶኮል መዘርጋት)።

በነባሪነት በአውታረ መረቡ ላይ ያሉ ሁሉም ራውተሮች ይጠቀማሉ ከጫፍ እስከ ጫፍ ምስጠራ በሌሎች ተሳታፊዎች መካከል መረጃን ለማስተላለፍ.

የYggdrasil አውታረ መረብ እንደ ዋና መጓጓዣ የመረጠው የግንኙነት ፍጥነት መጨመር አስፈላጊ በመሆኑ ነው (እስከ ኦገስት 2019 ድረስ መካከለኛ ጥቅም ላይ ውሏል) I2P).

ወደ Yggdrasil የተደረገው ሽግግር የፕሮጀክት ተሳታፊዎች የሜሽ ኔትወርክን ከሙሉ ሜሽ ቶፖሎጂ ጋር ማሰማራት እንዲጀምሩ እድል ሰጥቷቸዋል። እንዲህ ዓይነቱ የኔትወርክ አደረጃጀት ለሳንሱር በጣም ውጤታማ መድሃኒት ነው.

Yggdrasil ከጫፍ እስከ ጫፍ ምስጠራን በነባሪነት ይጠቀማል። ለምን መካከለኛ አውታረ መረብ አገልግሎቶች HTTPS ይጠቀማሉ?

በYggdrasil አውታረመረብ ላይ ከድር አገልግሎቶች ጋር ለመገናኘት HTTPS መጠቀም አያስፈልግም ከነሱ ጋር በአገር ውስጥ በሚያሄድ የYggdrasil አውታረ መረብ ራውተር በኩል ከተገናኙ።

በእርግጥ፡ Yggdrasil ትራንስፖርት እኩል ነው። ፕሮቶኮል በ Yggdrasil አውታረመረብ ውስጥ ሀብቶችን በደህና እንዲጠቀሙ ይፈቅድልዎታል - የመምራት ችሎታ MITM ጥቃቶች ሙሉ በሙሉ የተገለሉ.

የYggdarsil's intranet መርጃዎችን በቀጥታ ሳይሆን በመካከለኛው መስቀለኛ መንገድ - በኦፕሬተሩ የሚተዳደረው መካከለኛ የአውታረ መረብ መዳረሻ ነጥብ ከደረሱ ሁኔታው በከፍተኛ ሁኔታ ይለወጣል።

በዚህ አጋጣሚ፣ እርስዎ የሚያስተላልፉትን ውሂብ ማን ሊያበላሽ ይችላል፡-

የመዳረሻ ነጥብ ኦፕሬተር. አሁን ያለው የመካከለኛው የአውታረ መረብ መዳረሻ ነጥብ ኦፕሬተር ያልተመሰጠረ ትራፊክን በመሳሪያዎቹ ውስጥ እንደሚያዳምጥ ግልጽ ነው።
ሰርጎ ገዳይ (መሃል ላይ ሰው). መካከለኛ ተመሳሳይ ችግር አለበት የቶር ኔትወርክ ችግር, ከግቤት እና መካከለኛ አንጓዎች ጋር በተገናኘ ብቻ.

ይህን ይመስላል

ዉሳኔበYggdrasil አውታረመረብ ውስጥ የድር አገልግሎቶችን ለማግኘት HTTPS ፕሮቶኮልን ይጠቀሙ (ደረጃ 7 የ OSI ሞዴሎች). ችግሩ ለYggdrasil አውታረ መረብ አገልግሎቶች እውነተኛ የደኅንነት ሰርተፍኬት በመደበኛ መንገዶች ለምሳሌ መስጠት አለመቻል ነው። እንመሳጠር.

ስለዚህ የራሳችንን የምስክር ወረቀት ማዕከል አቋቋምን- "መካከለኛ ሥር CA". አብዛኛዎቹ የመካከለኛው አውታረ መረብ አገልግሎቶች የተፈረሙት በዚህ የምስክር ወረቀት ባለስልጣን ስር የደህንነት የምስክር ወረቀት ነው።

የማረጋገጫ ባለስልጣን ስርወ ሰርተፍኬትን የመጉዳት እድሉ በእርግጥ ግምት ውስጥ ገብቷል - ግን እዚህ የምስክር ወረቀቱ የመረጃ ስርጭትን ትክክለኛነት ለማረጋገጥ እና የ MITM ጥቃቶችን ለማስወገድ የበለጠ አስፈላጊ ነው ።

ከተለያዩ ኦፕሬተሮች መካከለኛ አውታረ መረብ አገልግሎቶች የተለያዩ የደህንነት የምስክር ወረቀቶች አሏቸው ፣ አንድ መንገድ ወይም ሌላ በስር የምስክር ወረቀት ባለስልጣን የተፈረመ። ሆኖም የRoot CA ኦፕሬተሮች የደህንነት ምስክር ወረቀቶችን ከፈረሙባቸው አገልግሎቶች የተመሰጠረውን ትራፊክ ማዳመጥ አይችሉም (ተመልከት) "CSR ምንድን ነው?").

በተለይ ስለ ደህንነታቸው የሚጨነቁ ሰዎች እንደ ተጨማሪ መከላከያ መጠቀም ይችላሉ የ PGP и ተመሳሳይ.

በአሁኑ ጊዜ የመካከለኛው ኔትወርክ የህዝብ ቁልፍ መሠረተ ልማት ፕሮቶኮሉን በመጠቀም የምስክር ወረቀት ሁኔታን የመፈተሽ ችሎታ አለው ኦ.ሲ.ኤስ.ፒ. ወይም በአጠቃቀም ሲአርኤል.

መካከለኛ የራሱ የጎራ ስም ስርዓት አለው?

መጀመሪያ ላይ መካከለኛው አውታረመረብ የተማከለ የጎራ ስም አገልጋይ አልነበረውም የአውታረ መረብ ተሳታፊዎች በብዛት የሚጎበኟቸውን ግብዓቶች ቀለል ባለ እና ይበልጥ በሚታወቅ መልኩ (የተወሰነ አገልጋይ IPv6 አድራሻ ከመጠቀም በተቃራኒ) እንዲደርሱ ያስችላቸዋል።

እኛ መካከለኛ ነን በዚህ ሃሳብ ውስጥ ህይወት ለመተንፈስ ወሰንን - እና ትንሽ ወደ ፊት ስንመለከት ተሳክቶልናል!

የጎራ ስም ምዝገባ በራስ-ሰር ይከሰታል - አገልግሎቱ የሚሰራበትን የአገልጋዩን IPv6 አድራሻ ብቻ መግለጽ ያስፈልግዎታል። ሮቦቱ ይህ አድራሻ በትክክል የጎራ ስሙን ለማስመዝገብ የሚሞክር ሰው መሆን አለመሆኑን ያረጋግጣል።

ከተሳካ፣ የጎራ ስሙ በ24 ሰዓታት ውስጥ ወደ የጎራ ስም ዳታቤዝ ይታከላል። አገልጋዩ ለሮቦቱ ምላሽ መስጠቱን ካቆመ እና ከ72 ሰአታት በላይ የማይሰራ ከሆነ፣የጎራ ስሙ ይለቀቃል።

በ ::1 ላይ የጎራ ስም መመዝገብ አይቻልም

የተመዘገቡ የጎራ ስሞች ሙሉ ዝርዝር ቅጂ በ ላይ ይገኛል። በ GitHub ላይ ማከማቻዎች. ይህ የጎራ ስሞችን ወቅታዊ ሁኔታ በተመለከተ ከፍተኛውን ግልጽነት ለማረጋገጥ እና በሰው ልጅ ድርጊት ምክንያት የሚፈጠር አሻሚ ሁኔታ ሊኖር በሚችል ሁኔታ ላይ በመመስረት እገዳቸውን ለማስወገድ ያስችለናል። የዲ ኤን ኤስ ኦፕሬተር የሆነ ነገር ካልወደደው?.

ለድር አገልግሎቶች SSL ሰርተፊኬቶችን ስለመስጠትስ?

የጎራ ስም አገልጋይ መፈጠርም የህዝብ ቁልፍ መሠረተ ልማትን ማሰማራት ስላስፈለገ ነው - ሰርተፍኬት ለመስጠት የምስክር ወረቀቱ የተሰጠበት የጎራ ስም የሆነው CN (የጋራ ስም) መስክ ሊኖረው ይገባል።

በእውቅና ማረጋገጫ ባለስልጣን የተፈረመ የምስክር ወረቀቶችን የማውጣት ሂደት በራስ-ሰር ይከሰታል - ሮቦቱ በተጠቃሚው የገባውን መረጃ ትክክለኛነት እና ትክክለኛነት ያረጋግጣል። ከተሳካ፣ የተፈረመውን የምስክር ወረቀት ያካተተ ኢሜይል ለዋና ተጠቃሚ ይላካል።

እነሆ

የመካከለኛውን አውታረመረብ ሀብቶች ለመጠቀም አካባቢን እንዴት በትክክል ማዋቀር እንደሚቻል?

የስራ አካባቢን የማዘጋጀት ሂደት ባህሪያት እርስዎ በሚጠቀሙት ስርዓተ ክወና ላይ ይወሰናሉ.

በጥበብ ምረጥ (ሥዕል ጠቅ ማድረግ ይቻላል)፡-

በሩሲያ ውስጥ ነፃ በይነመረብ ከእርስዎ ጋር ይጀምራል

ዛሬ በሩሲያ ውስጥ ነፃ በይነመረብ ለመመስረት የሚችሉትን ሁሉ እርዳታ መስጠት ይችላሉ። ኔትወርክን እንዴት መርዳት እንደሚችሉ አጠቃላይ ዝርዝር አዘጋጅተናል፡-

       ስለ መካከለኛው አውታረ መረብ ለጓደኞችዎ እና ለስራ ባልደረቦችዎ ይንገሩ
       አጋራ ማጣቀሻ ወደዚህ ጽሑፍ በማህበራዊ አውታረ መረቦች ወይም በግል ብሎግ
       በመካከለኛው አውታረመረብ ላይ በቴክኒካዊ ጉዳዮች ውይይት ውስጥ ይሳተፉ በ GitHub ላይ
       የድር አገልግሎትዎን በYggdrasil አውታረ መረብ ላይ ይፍጠሩ እና ያክሉት። የመካከለኛው አውታረ መረብ ዲ ኤን ኤስ
       የእርስዎን ከፍ ያድርጉ የመዳረሻ ነጥብ ወደ መካከለኛው አውታረመረብ

በተጨማሪ አንብበው:

ማር፣ ኢንተርኔት እየገደልን ነው።
ያልተማከለ የበይነመረብ አቅራቢ "መካከለኛ" - ከሶስት ወራት በኋላ
"መካከለኛ" በሩሲያ ውስጥ የመጀመሪያው ያልተማከለ የበይነመረብ አቅራቢ ነው

በቴሌግራም ውስጥ ነን፡- @መካከለኛ_isp

በዳሰሳ ጥናቱ ውስጥ የተመዘገቡ ተጠቃሚዎች ብቻ መሳተፍ ይችላሉ። ስግን እንእባክህን።

አማራጭ ድምጽ መስጠት፡ በሀቤሬ ላይ ሙሉ መለያ የሌላቸውን ሰዎች አስተያየት ማወቅ ለእኛ አስፈላጊ ነው።

138 ተጠቃሚዎች ድምጽ ሰጥተዋል። 65 ተጠቃሚዎች ድምፀ ተአቅቦ አድርገዋል።

ምንጭ: hab.com

ስለ ያልተማከለ የኢንተርኔት አቅራቢ "መካከለኛ" ማወቅ የፈለጋችሁት ነገር ሁሉ ነገር ግን ለመጠየቅ ፈሩ