🥇Всичко, което искате да знаете за децентрализирания интернет доставчик "Medium", но се страхувате да попитате

Добър ден, Общност!

Казвам се Янислав Басюк. Аз съм координатор на обществената организация «Medium».

В тази статия събрах най-подробната информация за това какво представлява този активен на територията на Руската Федерация децентрализирани интернет доставчик.

Ще разкажа:

       Какво представлява «Medium»
       Какво е Yggdrasil и защо «Medium» го използва като основен транспорт
       Как правилно да настроите среда за използване на ресурсите на мрежата «Medium»

Какво е «Medium»?

Medium (англ. Medium — «посредник», оригиналният слоган — Не искай за своята лична неприкосновеност. Вземи я обратно; също така на английски medium означава «промежуточен») — руски децентрализован интернет доставчик, предоставящ достъп до мрежата Yggdrasil безвъзмездно.

Кога, къде и защо беше създаден «Medium»?

Първоначално проектът беше замислен като в Коломенския градски окръг в , но след известно време стана очевидно, че за реализацията на идеята не стигат желаещи да участват..

«Medium» беше основан през април 2019 г. с цел създаването на независима телекомуникационна среда, предоставяйки на крайните потребители достъп до ресурсите на мрежата Yggdrasil чрез използване на Wi-Fi технология за безжичен трансфер.

Къде мога да намеря пълния списък на всички точки в мрежата?Можете да го намерите в репозитория на GitHub.

Какво е Yggdrasil и защо «Medium» го използва като основен транспорт?

Yggdrasil — това е самоорганизираща се в Коломенския градски окръг, която може да свързва рутери както в режим на overlay (върху интернет мрежата), така и директно помежду си чрез жично или безжично свързване.

Yggdrasil е продължение на проекта CjDNS. Основното отличие на Yggdrasil от CjDNS е използването на протокол STP (spanning tree protocol).

По подразбиране всички рутери в мрежата използват крайна криптиране за предаване на данни между другите участници.

Изборът на мрежата Yggdrasil като основен транспорт беше обусловен от необходимостта да се увеличи скоростта на свързване (до август 2019 г. «Medium» използваше , както и да предложа на заинтересованите граждани да се присъединят към проекта и да повдигнат своята точка на достъп.).

Преходът към Yggdrasil също предостави на участниците в проекта възможност да започнат разгръщането на Mesh мрежа с топология Full-Mesh. Такава организация на мрежата е най-ефективният антидот за цензура.

Yggdrasil по подразбиране използва енд-то-енд криптиране. Защо услугите на мрежата «Medium» използват HTTPS?

Няма нужда да се използва протокол HTTPS за свързване с уеб услугите в мрежата Yggdrasil, ако се свързвате с тях чрез локално работещ рутер на мрежата Yggdrasil.

Наистина: транспортът на Yggdrasil на ниво протокол осигурява безопасно използване на ресурсите в мрежата Yggdrasil — възможността за провеждане MITM-атака е напълно изключена.

Ситуацията коренно се променя, ако получавате достъп до вътрешномрежовите ресурси на Yggdrasil не директно, а чрез междинен узел — точка за достъп на мрежата «Medium», администрирана от нейния оператор.

Кой в такъв случай може да компрометира данните, които изпращате:

Операторът на точката за достъп. Очевидно е, че действащият оператор на точката за достъп на мрежата «Medium» може да прослушва незашифрован трафик, който минава през неговото оборудване.
Злоумишленик (човек в средата). «Medium» има проблем, подобен на проблема на мрежата Tor, само по отношение на входните и междинните узли.

Ето как изглежда това

Решение: за достъп до уеб услуги в мрежата Yggdrasil използвайте протокол HTTPS (7 ниво на модела OSI). Проблемът е, че за услугите на мрежата Yggdrasil не могат да се издадат автентични сертификати за сигурност с обичайни средства, като Let’s Encrypt.

Затова учредихме собствен център за сертификация — «Medium Root CA». Преобладаващото мнозинство от услугите на мрежата «Medium» са подписани с коренния сертификат за сигурност на този център за сертификация.

Възможността за компрометиране на кореновия сертификат на сертификационния център определено беше взета предвид - но тук сертификатът е по-скоро необходим за потвърждаване на целостта при предаване на данни и изключване на възможността за MITM атаки.

Услугите на мрежата 'Medium' от различни оператори имат различни сертификати за безопасност, подписани от кореновия удостоверяващ център. Въпреки това, операторите на кореновия удостоверяващ център нямат възможност да подслушват криптирания трафик на услугите, на които са издали сертификати за безопасност (виж "Какво е CSR?").

Тези, които особено се грижат за своята безопасност, могат да използват като допълнителна защита такива средства като PGP и такива.

В момента инфраструктурата за открити ключове на мрежата 'Medium' има възможност за проверка на статуса на сертификата по протокол OCSP или чрез използването на CRL.

Има ли в 'Medium' собствена система за домейни?

Първоначално в мрежата 'Medium' нямаше централен домейн сървър, който да позволява на участниците в мрежата да се обръщат към най-често посещаваните ресурси по по-удобен и познат начин (вместо да използват IPv6 адрес на конкретен сървър).

Ние в 'Medium' решихме да вдъхнем живот на тази идея - и, като предвиди малко напред, - ние успяхме!

Регистрацията на домейни става автоматично - достатъчно е просто да посочите IPv6 адреса на сървъра, на който е стартирана услугата. Роботът ще провери дали този адрес наистина принадлежи на лицето, което се опитва да регистрира домейн.

При успех домейн името ще бъде добавено в базата данни на домейните в рамките на 24 часа. В случай, че сървърът спре да отговаря на робота и не е достъпен за повече от 72 часа, домейн името ще бъде освободено.

Не е възможно да регистрирате домейн име на ::1

Копие на пълния списък на регистрираните домейни е налично в репозитория на GitHub. Това осигурява максимална прозрачност относно текущото състояние на домейните и изключва блокирането им поради възможността за възникване на двусмислена ситуация, обусловена от човешкия фактор. Ами ако на оператора на DNS не му хареса нещо?.

А какво ще кажете за издаването на SSL сертификати за уеб услуги?

Създаването на сървър за домейнни имена също беше обусловено от необходимостта от разгръщането на инфраструктурата на публичните ключове — за да издадете сертификат, е необходимо да имате поле CN (Common Name), което представлява домейнното име, за което се издава сертификат.

Процесът на издаване на сертификати, подписани от удостоверяващ център, протича автоматично — робота проверява коректността и автентичността на предоставените от потребителя данни. При успех на крайния потребител се изпраща имейл, съдържащ подписания сертификат.

Такова

Как да настроите правилно средата за използване на ресурсите в мрежата "Medium"?

Характеристиките на процеса на настройка на работната среда зависят от операционната система, която използвате.

Избирайте разумно (снимката е кликаема):

Свободният Интернет в Русия започва с Вас

Вие можете да окажете помощ на развитието на свободния Интернет в Русия още днес. Съставихме изчерпателен списък на това, с което можете да помогнете на мрежата:

       Разкажете на приятелите и колегите си за мрежата „Medium“
       Споделете връзката към тази статия в социалните мрежи или личния си блог
       Присъединете се към обсъждането на техническите въпроси на мрежата „Medium“ в GitHub
       Създайте своя уеб-сервис в мрежата Yggdrasil и го добавете в DNS на мрежата "Medium"
       Повишете своята точка за достъп к мрежата „Medium“