Nəhayət 1 May oldu "Suveren İnternet" haqqında qanun, lakin ekspertlər demək olar ki, dərhal bunu İnternetin Rusiya seqmentinin təcrid edilməsi adlandırdılar, bəs nədən? (sadə dillə)
Məqalə lazımsız çaşqınlıqlara və abstrak terminologiyaya qapılmadan internet istifadəçilərinə ümumi məlumat vermək məqsədi daşıyır. Məqalə çoxları üçün sadə şeyləri izah edir, lakin çoxları üçün bu, hər kəs üçün demək deyil. Həm də bu qanunun tənqidinin siyasi komponenti haqqında mifi dağıtmaq.
İnternet necə işləyir?
Əsaslardan başlayaq. İnternet IP protokolu ilə işləyən müştərilər, marşrutlaşdırıcılar və infrastrukturdan ibarətdir
(v4 ünvanı aşağıdakı kimidir: 0-255.0-255.0-255.0-255)
Müştərilər, oturub bu məqaləni oxuduğunuz istifadəçi kompüterlərinin özləridir. Onların qonşu (birbaşa bağlı) marşrutlaşdırıcılarla əlaqəsi var. Müştərilər məlumatları digər müştərilərin ünvanlarına və ya ünvanlarına göndərirlər.
Routerlər - Qonşu marşrutlaşdırıcılara qoşulur və qonşu müştərilərə qoşula bilər. Onların öz unikal (yalnız yönləndirmə üçün) IP ünvanları yoxdur, lakin bütün ünvanlar üçün cavabdehdirlər. Onların vəzifəsi tələb olunan ünvana malik müştərilərinin olub-olmadığını və ya digər marşrutlaşdırıcılara məlumat göndərmələrinin lazım olub-olmadığını müəyyən etməkdir; burada onlar həmçinin tələb olunan ünvan diapazonuna hansı qonşunun cavabdeh olduğunu müəyyən etməlidirlər.
Routerlər müxtəlif səviyyələrdə yerləşdirilə bilər: provayder, ölkə, bölgə, şəhər, rayon və hətta evdə çox güman ki, öz marşrutlaşdırıcınız var. Və onların hamısının öz ünvan diapazonları var.
İnfrastruktur trafik mübadiləsi nöqtələrini, peyklərlə əlaqəni, kontinental girişləri və s. onlar marşrutlaşdırıcıları digər operatorlara, ölkələrə və rabitə növlərinə aid olan digər marşrutlaşdırıcılarla birləşdirmək üçün lazımdır.
Məlumatları necə ötürə bilərsiniz?
Anladığınız kimi, müştərilər və marşrutlaşdırıcılar özləri bir şeylə bağlıdırlar. Ola bilər:
Teller
- Torpaqla
Rostelecom magistral şəbəkəsi
- Su altında
Transokeanik sualtı kabellər
Hava
Bunlar Wi-Fi, LTE, WiMax və operator radio körpüləridir, naqillərin quraşdırılması çətin olan yerlərdə istifadə olunur. Onlar tam hüquqlu provayder şəbəkələrini qurmaq üçün istifadə edilmir, adətən simli şəbəkələrin davamıdır.
Kosmik
Peyklər həm adi istifadəçilərə xidmət göstərə, həm də provayderlərin infrastrukturunun bir hissəsi ola bilər.
ISATEL peyk əhatə dairəsi xəritəsi
İnternet şəbəkədir
Gördüyünüz kimi, İnternet bütün qonşular və qonşuların qonşularıdır. Şəbəkənin bu səviyyəsində bütün İnternet üçün mərkəzlər və qırmızı düymələr yoxdur. Yəni şər Amerika, nə qədər istəsələr də, iki rus şəhəri, rus və Çin şəhəri, rus və Avstraliya şəhəri arasında nəqliyyatı dayandıra bilməz. Onların edə biləcəyi yeganə şey marşrutlaşdırıcılara bomba atmaqdır, lakin bu, ümumiyyətlə şəbəkə səviyyəsində təhlükə deyil.
əslində mərkəzlər var amma şş...
amma bu mərkəzlər eksklüziv məlumat xarakterlidir, yəni deyirlər ki, bura filan ölkənin, filan cihazın, filan istehsalçının və s. Bu məlumat olmadan şəbəkə üçün heç nə dəyişmir.
Bütün günah kiçik insanlardır!
Təmiz məlumatlardan yuxarı səviyyə ziyarət etdiyimiz Ümumdünya Şəbəkəsidir. Ondakı protokolların işləmə prinsipi insan tərəfindən oxuna bilən məlumatlardır. Veb sayt ünvanlarından başlayaraq, məsələn, google.ru 64.233.161.94 maşınından fərqlənir. Və Http protokolunun özü və JavaScript kodu ilə bitərək, siz onların hamısını bəlkə də öz ana dilinizdə deyil, heç bir çevrilmə olmadan insan dilində oxuya bilərsiniz.
Pisliyin kökü buradadır.
İnsanlar üçün başa düşülən ünvanları marşrutlaşdırıcılar üçün başa düşülən ünvanlara çevirmək üçün bu eyni ünvanların reyestrləri lazımdır. Necə ki, inzibati ünvanların dövlət reyestrləri var: Lenin küç., 16 - İvan İvanoviç İvanov yaşayır. Beləliklə, göstərildiyi ümumi bir qlobal reyestr var: google.ru - 64.233.161.94.
Və Amerikada yerləşir. Beləliklə, biz internetdən belə ayrılacağıq!
Əslində, bu o qədər də sadə deyil.
Uyğun olaraq
ICANN hökumətlərin (ilk növbədə ABŞ hökuməti) nəzarəti olmadan IANA funksiyasını yerinə yetirmək üçün beynəlxalq birliyin podratçısıdır, buna görə də Kaliforniyada qeydiyyata alınmasına baxmayaraq, korporasiya beynəlxalq hesab edilə bilər.
Üstəlik, ICANN idarəetməyə cavabdeh olsa da, bunu yalnız tələb və fərmanlarla edir, icranı başqa bir qeyri-dövlət şirkəti - VeriSign həyata keçirir.
Sonra kök serverlər gəlir, onlardan 13-ü var və onlar ABŞ ordusundan tutmuş Hollandiya, İsveç və Yaponiyadan institutlara və qeyri-kommersiya şirkətlərinə qədər müxtəlif şirkətlərə aiddir. Onların bütün dünyada, o cümlədən Rusiyada (Moskva, Sankt-Peterburq, Novosibirsk, Rostov-na-Donu) tam surətləri də var.
Və ən əsası, bu serverlər dünya üzrə etibarlı serverlərin siyahısını ehtiva edir ki, bu da öz növbəsində adların və ünvanların özlərinin reyestrlərini ehtiva edən dünya üzrə başqa serverlərin siyahısını ehtiva edir.
Kök serverlərin əsl məqsədi odur ki, filan serverin registrinin rəsmidir, saxta deyil. İstənilən kompüterdə siz öz siyahınızla server qura bilərsiniz və məsələn, sberbank.ru saytına daxil olanda sizə onun real ünvanı deyil - 0.0.0.1 deyil, 0.0.0.2 göndəriləcək. Sberbank veb-saytı yerləşəcək, lakin bütün məlumatlar oğurlanacaq. Bu halda istifadəçi istədiyi ünvanı insan tərəfindən oxuna bilən formada görəcək və heç bir şəkildə saxtanı real saytdan ayıra bilməyəcək. Ancaq kompüterin özü yalnız ünvana ehtiyac duyur və yalnız onunla işləyir, heç bir hərfdən xəbəri yoxdur. Potensial təhlükələr baxımından baxsanız, bu. Niyə qanun təqdim edirik?
*bir tanınan ncbi - buna dəyər
Eyni şey https/TLS/SSL sertifikatının ümumi kökünə də aiddir - bu, artıq təhlükəsizliyin təmin edilməsinə yönəlib. Plan eynidir, lakin digər məlumatlar açıq açarlar və imzalar daxil olmaqla ünvanla birlikdə göndərilir.
Əsas odur ki, zamin kimi xidmət edən son nöqtə var. Və bir neçə belə nöqtə və fərqli məlumatlar varsa, dəyişdirmə təşkil etmək daha asandır.
Ünvan reyestrlərinin əsas məqsədi bir insan tərəfindən görünən ünvanı və fərqli IP-ləri olan iki saytdan qaçmaq üçün ümumi adlar siyahısını saxlamaqdır. Vəziyyəti təsəvvür edin: bir nəfər magazin.net saytında amfonik turşudan istifadə edərək amfetamin stimulyatorlarının asılılığından qorunmaq üçün tədqiqatın aparıldığı bir səhifəyə keçid dərc edir, başqa bir şəxs maraqlanır və linki klikləyir. Lakin link yalnız mətnin özüdür: magazine.net, onda başqa heç nə yoxdur. Bununla belə, müəllif linki dərc edəndə onu sadəcə olaraq brauzerindən köçürüb, lakin o, Google DNS-dən (eyni reyestrdən) istifadə edib və onun girişində magazine.net 0.0.0.1 ünvanı var və onu izləyən oxuculardan biri var. link Yandex DNS-dən istifadə edir və başqa bir ünvanı saxlayır - 0.0.0.2, burada elektronika mağazası və reyestr heç bir 0.0.0.1 haqqında heç nə bilmir. Bundan sonra istifadəçi onu maraqlandıran məqaləyə baxa bilməyəcək. Hansı ki, əsasən bağlantıların bütün nöqtəsinə ziddir.
Xüsusilə maraqlananlar üçün: əslində, reyestrlər bütün ünvanları ehtiva edir və saytlar da müxtəlif səbəblərə görə son IP-ni dəyişə bilər (Birdən yeni provayder daha yüksək sürət təmin edir). Və bağlantıların öz aktuallığını itirməməsi üçün DNS ünvanları dəyişdirmək imkanı verir. Bu, həmçinin sayta xidmət göstərən serverlərin sayını artırmağa və ya azaltmağa kömək edir.
Nəticədə, Amerika tərəfinin qərarı və ya hərbi hücumlar, o cümlədən qeyri-dövlət institutlarının ələ keçirilməsi, kök mərkəzlərin saxtalaşdırılması və ya Rusiya ilə əlaqələrin tamamilə məhv edilməsindən asılı olmayaraq, heç bir şəkildə sabitliyi təmin etmək mümkün olmayacaq. İnternetin rus seqmentini diz çökdürdü.
Birincisi, master şifrələmə açarlarının özləri ABŞ-ın müxtəlif tərəflərində iki bunkerdə saxlanılır. İkincisi, inzibati nəzarət o qədər paylanıb ki, Rusiya ilə əlaqəni kəsmək üçün bütün sivil dünya ilə danışıqlar aparmaq lazım gələcək. Hansı ki, uzun müzakirələrlə müşayiət olunacaq və Rusiyanın sadəcə öz infrastrukturunu yaratmağa vaxtı olacaq. Hazırda tarixdə, hətta nəzəri cəhətdən belə təkliflər irəli sürülməyib. Dünyanın hər yerində həmişə nüsxələri var. Trafiki Çin və ya Hindistan nüsxəsinə yönləndirmək kifayətdir. Nəticədə biz bütün dünya ilə prinsipial razılığa gəlməli olacağıq. Yenə də Rusiyada serverlərin ən son siyahısı həmişə olacaq və siz həmişə qaldığınız yerdən davam edə bilərsiniz. Və ya sadəcə imzanı başqası ilə əvəz edə bilərsiniz.
İmzanı ümumiyyətlə yoxlamaq məcburiyyətində deyilsiniz - hər şey dərhal baş versə və Rusiya mərkəzləri məhv edilsə belə, provayderlər kök serverləri ilə əlaqənin olmamasına məhəl qoymurlar, bu sırf əlavə təhlükəsizlik üçündür və marşrutlaşdırmaya təsir göstərmir.
Operatorlar həmçinin həm açarların, həm də reyestrlərin özlərinin keşini (tələb olunan ən populyarları) saxlayır və populyar veb-saytlarınızın keş yaddaşının bir hissəsi kompüterinizdə saxlanılır. Nəticədə, əvvəlcə heç bir şey hiss etməyəcəksiniz.
Digər WWW mərkəzləri də var, lakin onlar çox vaxt oxşar prinsiplə işləyirlər və daha az zəruridirlər.
Hamı öləcək, amma quldurlar yaşayacaq!
Rəsmi kök serverlərə əlavə olaraq, alternativlər də var, lakin onlar adətən hər hansı senzuraya qarşı çıxan piratlara və anarxistlərə aiddir, ona görə də provayderlər onlardan istifadə etmirlər. Amma seçilmişlər... Burada bütün dünya Rusiyaya qarşı sui-qəsd qursa belə, bu uşaqlar yenə də xidmətdə olacaqlar.
Yeri gəlmişkən, peer-to-peer Torrent şəbəkələrinin DHT alqoritmi heç bir reyestr olmadan sakit yaşaya bilər, müəyyən bir ünvan tələb etmir, lakin istədiyiniz faylın hash (identifikatoru) ilə əlaqə saxlayır. Yəni quldurlar istənilən şəraitdə yaşayacaqlar!
Yeganə real hücum!
Yeganə real təhlükə yalnız bütün dünyanın sui-qəsdi ola bilər, Rusiyadan gələn bütün kabellərin kəsilməsi, peyklərin vurulması və radio müdaxiləsi ola bilər. Düzdür, bu qlobal blokadada ən son maraq doğuracaq şey internetdir. Ya da aktiv müharibə, amma orada hər şey eynidir.
Rusiya daxilində İnternet olduğu kimi fəaliyyət göstərməyə davam edəcək. Sadəcə təhlükəsizliyin müvəqqəti azalması ilə.
Bəs qanun nədən ibarətdir?
Ən qəribəsi odur ki, qanun nəzəri olaraq bu vəziyyəti təsvir edir, lakin yalnız iki real şeyi təklif edir:
- Öz WWW mərkəzlərinizi yaradın.
- Bütün İnternet kabel sərhəd keçid məntəqələrini Roskomnadzor-a köçürün və məzmun blokerlərini quraşdırın.
Xeyr, bunlar problemi həll edən iki şey deyil, bunlar, prinsipcə, qanunda olan iki şeydir, qalanı belədir: “İnternetin sabitliyini təmin etmək lazımdır”. Metodlar, cərimələr, planlar, vəzifə və öhdəliklərin bölüşdürülməsi yox, sadəcə bəyannamədir.
Artıq başa düşdüyünüz kimi, yalnız birinci məqam suveren İnternetə aiddir, ikincisi senzuradır və hamısı budur. Bundan əlavə, bu, kənar şəbəkələrin qurulmasının fəaliyyətini azalda bilər və nəticədə suveren İnternetin sabitliyini azalda bilər.
Birinci nöqtə, artıq aşkar etdiyimiz kimi, mümkün olmayan müvəqqəti və bir qədər təhlükəli təhlükə problemini həll edir. Təhdidlər görünəndə bu, artıq şəbəkə iştirakçıları tərəfindən ediləcək, lakin burada bunu əvvəlcədən etmək təklif olunur. Bunu əvvəlcədən etmək lazımdır, yalnız bir çox acınacaqlı vəziyyətdə.
Nəticələr məyusedicidir!
Ümumiləşdirsək, belə çıxır ki, hökumət gözlənilməz, təhlükəli olmayan və ən yaxşı halda zərər verməyəcək bir vəziyyəti həll edən qanuna 30 milyard rubl ayırıb. İkinci hissə isə senzura quracaq. Əlaqəmiz kəsilməməsi üçün bizə senzura təklif olunur. Qətldən qaçmaq üçün bütün ölkəni cümə axşamı süd içməyə təşviq edə bilərik. Yəni həm məntiq, həm də sağlam düşüncə deyir ki, bu şeylər bir-birinə bağlı deyil və ola bilməz.
Bəs niyə hökumət fəal şəkildə total senzuraya... senzura və müharibəyə hazırlaşır?
UFO-dan bir dəqiqəlik qayğı
Bu material ziddiyyətli hisslərə səbəb ola bilər, buna görə də şərh yazmazdan əvvəl vacib bir şeyi nəzərdən keçirin:
Şərh yazmaq və sağ qalmaq necə
- Təhqiredici şərhlər yazmayın, şəxsiyət verməyin.
- Nalayiq sözlərdən və zəhərli davranışlardan (hətta örtülü formada olsa da) çəkinin.
- Sayt qaydalarını pozan şərhləri bildirmək üçün "Şikayət et" düyməsini istifadə edin (əgər varsa) və ya .
Nə etməli, əgər: |
→ и
→
Mənbə: www.habr.com