আমাদের কী মেশ তৈরি করা উচিত: কীভাবে বিকেন্দ্রীভূত ইন্টারনেট সরবরাহকারী "মাঝারি" Yggdrasil-এর উপর ভিত্তি করে একটি নতুন ইন্টারনেট তৈরি করছে

গ্রিটিংস!

এটা নিশ্চয় আপনার জন্য বড় খবর হবে না "সার্বভৌম রুনেট" ঠিক কোণার কাছাকাছি - আইন ইতিমধ্যে কার্যকর হয় 1 নভেম্বর এই বছর

দুর্ভাগ্যবশত, এটি কীভাবে কাজ করবে (এবং এটি হবে কিনা?) সম্পূর্ণরূপে পরিষ্কার নয়: টেলিকম অপারেটরদের জন্য সুনির্দিষ্ট নির্দেশাবলী এখনও সর্বজনীনভাবে উপলব্ধ নয়। এছাড়াও কোন পদ্ধতি, জরিমানা, পরিকল্পনা, দায়িত্ব এবং দায়িত্ব বন্টন আছে - শুধুমাত্র একটি ঘোষণা আছে.

"ইয়ারোভায়া আইন" এর পরিকল্পনা বাস্তবায়নের ক্ষেত্রে একই রকম পরিস্থিতি পরিলক্ষিত হয়েছিল - আইনের জন্য সরঞ্জামগুলি সময়মতো বিকশিত হয়নি এবং দেশের শীর্ষস্থানীয় টেলিকম অপারেটররা প্রাসঙ্গিক প্রশ্নগুলির সাথে বিশেষ সরঞ্জামগুলির সম্ভাব্য নির্মাতাদের সাথে বারবার যোগাযোগ করতে বাধ্য হয়েছিল। যাইহোক, তারা সরঞ্জাম বা নমুনা সম্পর্কে তথ্য সম্পর্কে একটি প্রতিক্রিয়া পায়নি।

তবে মূল বিষয় নয় যে আইনটি কত তাড়াতাড়ি কার্যকর হবে এবং কী পরিবর্তন আমাদের জন্য অপেক্ষা করছে। মূল বিষয় হল এই বিলটি প্রবর্তনের জন্য ধন্যবাদ, উত্সাহীদের সম্প্রদায় আমাদের দেশে একটি স্বাধীন টেলিযোগাযোগ পরিবেশ স্থাপন শুরু করেছে।

আজ আমি আমরা ইতিমধ্যে কী করেছি, অদূর ভবিষ্যতে আমরা কী করতে যাচ্ছি এবং প্রকল্পটি বিকাশের পথে আমাদের কী অসুবিধা এবং সমস্যার মুখোমুখি হতে হয়েছিল সে সম্পর্কে কথা বলব।

আইন কি সম্পর্কে?

আমাদের প্রকল্পের প্রযুক্তিগত অংশে এগিয়ে যাওয়ার আগে, "অন দ্য সার্বভৌম রুনেট" আইনটি সম্পর্কে আমাকে একটি সংরক্ষণ করতে হবে।

সংক্ষেপে: আমাদের কথিত শত্রুরা এটি বন্ধ করতে চাইলে কর্তৃপক্ষ ইন্টারনেটের রাশিয়ান অংশটিকে "সুরক্ষিত" করতে চায়। তবে "জাহান্নামের রাস্তাটি ভাল উদ্দেশ্যের সাথে প্রশস্ত করা হয়েছে" - এটি সম্পূর্ণরূপে পরিষ্কার নয় যে তারা কার কাছ থেকে আমাদের রক্ষা করবে এবং কীভাবে "শত্রুরা", নীতিগতভাবে, ইন্টারনেটের রাশিয়ান অংশের কার্যকারিতা ব্যাহত করতে পারে।

এই আক্রমণের দৃশ্যটি বাস্তবায়নের জন্য, বিশ্বের সমস্ত দেশকে ষড়যন্ত্র করতে হবে, সমস্ত আন্তঃসীমান্ত তারগুলি কেটে ফেলতে হবে, দেশীয় উপগ্রহগুলিকে গুলি করতে হবে এবং ক্রমাগত রেডিও হস্তক্ষেপ তৈরি করতে হবে।

খুব যুক্তিসঙ্গত শোনাচ্ছে না.

মিডিয়াম কি?

মধ্যম (ইংল্যান্ড। মধ্যম - "মধ্যস্থতাকারী", মূল স্লোগান - আপনার গোপনীয়তার জন্য জিজ্ঞাসা করবেন না. ফিরিয়ে নাও; এছাড়াও ইংরেজি শব্দ মধ্যম মানে "মধ্যবর্তী") - একটি রাশিয়ান বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী নেটওয়ার্ক অ্যাক্সেস পরিষেবা প্রদান করে Yggdrasil এর বিনামূল্যে.

মিডিয়াম কখন, কোথায় এবং কেন তৈরি হয়েছিল?

প্রাথমিকভাবে প্রকল্পটি হিসাবে কল্পনা করা হয়েছিল জাল নেটওয়ার্ক в কলমনা নগর জেলা.

ওয়াই-ফাই ওয়্যারলেস ডেটা ট্রান্সমিশন প্রযুক্তি ব্যবহারের মাধ্যমে শেষ ব্যবহারকারীদের Yggdrasil নেটওয়ার্ক সংস্থানগুলিতে অ্যাক্সেস প্রদান করে একটি স্বাধীন টেলিযোগাযোগ পরিবেশ তৈরির অংশ হিসাবে এপ্রিল 2019 সালে "মাঝারি" গঠিত হয়েছিল।

কোথায় আমি সমস্ত নেটওয়ার্ক পয়েন্টের একটি সম্পূর্ণ তালিকা পেতে পারি?আপনি এটি খুঁজে পেতে পারেন GitHub এ সংগ্রহস্থল.

Yggdrasil কি এবং কেন মাঝারি এটি তার প্রধান পরিবহন হিসাবে ব্যবহার করে?

Yggdrasil এর একটি স্ব-সংগঠিত হয় জাল নেটওয়ার্ক, যা রাউটারগুলিকে ওভারলে মোডে (ইন্টারনেটের উপরে) এবং সরাসরি একে অপরের সাথে একটি তারযুক্ত বা বেতার সংযোগের মাধ্যমে সংযোগ করার ক্ষমতা রাখে।

Yggdrasil প্রকল্পের একটি ধারাবাহিকতা সিজেডিএনএস. Yggdrasil এবং CjDNS এর মধ্যে প্রধান পার্থক্য হল প্রোটোকলের ব্যবহার এসটিপি (বিস্তৃত গাছ প্রোটোকল)।

ডিফল্টরূপে, নেটওয়ার্কের সমস্ত রাউটার ব্যবহার করে শেষ থেকে শেষ এনক্রিপশন অন্যান্য অংশগ্রহণকারীদের মধ্যে ডেটা স্থানান্তর করতে।

প্রধান পরিবহন হিসাবে Yggdrasil নেটওয়ার্কের পছন্দ সংযোগের গতি বাড়ানোর প্রয়োজনের কারণে ছিল (আগস্ট 2019 পর্যন্ত, মাঝারি ব্যবহার করা হয়েছে) I2P).

Yggdrasil-এ রূপান্তর প্রকল্প অংশগ্রহণকারীদের একটি ফুল-মেশ টপোলজি সহ একটি মেশ নেটওয়ার্ক স্থাপন শুরু করার সুযোগও দিয়েছে। এই ধরনের নেটওয়ার্ক সংগঠন সেন্সরশিপের বিরুদ্ধে সবচেয়ে কার্যকর প্রতিষেধক।

ডিব্রিফিং: আমরা ইতিমধ্যে কি ভুল করেছি?

"অভিজ্ঞতা হল কঠিন ভুলের পুত্র।" মিডিয়ামের বিকাশের সময়, আমরা পথ ধরে উদ্ভূত অনেক সমস্যা সমাধান করতে পেরেছি।

ভুল #1: পাবলিক কী অবকাঠামো

নেটওয়ার্ক ডিজাইনের সময় প্রধান সমস্যাগুলির মধ্যে একটি ছিল কার্য সম্পাদনের সম্ভাবনা এমআইটিএম আক্রমণ. অপারেটরের রাউটার এবং ক্লায়েন্টের ডিভাইসের মধ্যে ট্র্যাফিক কোনোভাবেই এনক্রিপ্ট করা হয়নি, কারণ মূল ট্র্যাফিক সরাসরি অপারেটরের রাউটারে ডিক্রিপ্ট করা হয়েছিল।

সমস্যাটি ছিল যে কেউ রাউটারের পিছনে থাকতে পারে - এবং আমরা সত্যিই চাইনি যে "কেউ" ক্লায়েন্টরা যা পাচ্ছেন তা শুনতে সক্ষম হবে।

আমাদের প্রথম ভুল পরিচয় ছিল পাবলিক কী অবকাঠামো (PKI)।

লেভেল 7 ব্যবহার করার জন্য ধন্যবাদ OSI নেটওয়ার্ক মডেল আমরা MITM- ধরনের আক্রমণ থেকে পরিত্রাণ পেয়েছি, কিন্তু একটি নতুন সমস্যা অর্জন করেছি - রুট সার্টিফিকেশন কর্তৃপক্ষের কাছ থেকে শংসাপত্র ইনস্টল করার প্রয়োজন। আর সার্টিফিকেশন সেন্টার আরেকটি অপ্রয়োজনীয় সমস্যা। এখানে মূল শব্দ হল "বিশ্বাস।"

আপনাকে আবার কাউকে বিশ্বাস করতে হবে! যদি সার্টিফিকেট কর্তৃপক্ষ আপস করে? কমরেড মারফি যেমন আমাদের বলেছেন, শীঘ্রই বা পরে সার্টিফিকেশন কর্তৃপক্ষ আসলে আপস করবে। আর এটাই তিক্ত সত্য।

আমরা এই সমস্যাটি সমাধান করার বিষয়ে দীর্ঘ সময়ের জন্য চিন্তা করেছি এবং শেষ পর্যন্ত এই সিদ্ধান্তে পৌঁছেছি যে পিকেআই ব্যবহার করার দরকার নেই - এটি ব্যবহার করা যথেষ্ট Yggdrasil নেটিভ এনক্রিপশন.

উপযুক্ত সমন্বয় করার পরে, "মাঝারি" নেটওয়ার্কের টপোলজি নিম্নলিখিত ফর্মটি গ্রহণ করেছে:

ভুল #2: কেন্দ্রীভূত DNS

আমাদের প্রথম থেকেই একটি ডোমেন নাম সিস্টেমের প্রয়োজন ছিল, কারণ কষ্টকর IPv6 ঠিকানাগুলি কেবল ভাল দেখায় না - হাইপারলিঙ্কগুলিতে সেগুলি ব্যবহার করা অসুবিধাজনক ছিল এবং একটি শব্দার্থিক উপাদানের অভাব ছিল একটি বড় অসুবিধা।

আমরা বেশ কয়েকটি রুট ডিএনএস সার্ভার তৈরি করেছি যা তালিকার একটি অনুলিপি সংরক্ষণ করে AAAA রেকর্ড, অবস্থিত GitHub এ সংগ্রহস্থল.

যাইহোক, বিশ্বাসের সমস্যা দূর হয়নি - অপারেটর চোখের পলকে DNS সার্ভারে IPv6 ঠিকানা প্রতিস্থাপন করতে পারে। আপনার যদি একটি নির্দিষ্ট দক্ষতা থাকে তবে এটি অন্যদের কাছে প্রায় অদৃশ্য।

যেহেতু আমরা HTTPS এবং বিশেষ করে প্রযুক্তি ব্যবহার করি না এইচএসটিএস, DNS এ ঠিকানা স্পুফ করার সময়, কোনো সমস্যা ছাড়াই শেষ সার্ভারের IPv6 ঠিকানা স্পুফ করে আক্রমণ চালানো সম্ভব ছিল।

সমাধান আসতে দীর্ঘ ছিল না: আমরা প্রযুক্তি ব্যবহার করার অবলম্বন করার সিদ্ধান্ত নিয়েছে EmerDNS - বিকেন্দ্রীকৃত DNS।

এক অর্থে, EmerDNS একটি হোস্ট ফাইলের মতো, যেখানে সমস্ত পরিচিত সাইটের জন্য এন্ট্রি রয়েছে। কিন্তু হোস্টের বিপরীতে:

• EmerDNS-এর প্রতিটি লাইন শুধুমাত্র তার মালিক দ্বারা সংশোধন করা যেতে পারে, অন্য কেউ নয়
• "ঈশ্বর (সুপার-প্রশাসক) হস্তক্ষেপের" অসম্ভবতা নিশ্চিত করা হয় খনির ঐক্যমত্য দ্বারা
• এই ফাইলটি প্রত্যেকের জন্য একই, যা ব্লকচেইন রেপ্লিকেশন মেকানিজম দ্বারা নিশ্চিত করা হয়
• ফাইলের সাথে একটি দ্রুত সার্চ ইঞ্জিন অন্তর্ভুক্ত করা হয়েছে।

উত্স: "EmerDNS - DNSSEC এর একটি বিকল্প"

ভুল #3: সবকিছুকে কেন্দ্রীভূত করা

প্রাথমিকভাবে, "ইন্টারনেট" শব্দের অর্থ এর চেয়ে বেশি কিছু ছিল না পরস্পর সংযুক্ত নেটওয়ার্ক বা নেটওয়ার্কের নেটওয়ার্ক.

সময়ের সাথে সাথে, লোকেরা ইন্টারনেটকে একাডেমিক কিছুর সাথে যুক্ত করা বন্ধ করে দেয় এবং এটি একটি সাধারণ ধারণা হয়ে ওঠে, কারণ এর প্রভাব সাধারণ মানুষের জীবনে ব্যাপকভাবে ছড়িয়ে পড়ে।

অর্থাৎ প্রাথমিকভাবে ইন্টারনেট বিকেন্দ্রীকৃত ছিল। আজকাল এটিকে খুব কমই বিকেন্দ্রীকরণ বলা যেতে পারে, যদিও এই ধারণাটি আজ অবধি টিকে আছে - শুধুমাত্র বৃহত্তম ট্র্যাফিক এক্সচেঞ্জ নোডগুলি বড় সংস্থাগুলি দ্বারা নিয়ন্ত্রিত হয়। এবং বড় কোম্পানি, ঘুরে, রাষ্ট্র দ্বারা নিয়ন্ত্রিত হয়.

তবে আসুন আমাদের সমস্যায় ফিরে আসি - কেন্দ্রীকরণের দিকে প্রবণতাটি সামাজিক নেটওয়ার্ক, ইমেল সার্ভার, ইনস্ট্যান্ট মেসেঞ্জার ইত্যাদির মতো পৃথক পরিষেবাগুলির অপারেটর দ্বারা সেট করা হয়েছে।

এই বিষয়ে "মাঝারি" এখন পর্যন্ত বড় ইন্টারনেট থেকে কার্যত আলাদা ছিল না - বেশিরভাগ পরিষেবাগুলি পৃথক অপারেটরদের দ্বারা কেন্দ্রীভূত এবং নিয়ন্ত্রিত ছিল।

এখন আমরা সম্পূর্ণ বিকেন্দ্রীকরণের জন্য একটি কোর্স সেট করার সিদ্ধান্ত নিয়েছি - যাতে অপারেটরের সেন্ট্রাল সার্ভারে ব্যর্থতা আছে কি না তা নির্বিশেষে গুরুত্বপূর্ণ পরিষেবাগুলি কাজ চালিয়ে যেতে পারে।

একটি তাত্ক্ষণিক বার্তাপ্রেরণ সিস্টেম হিসাবে আমরা ব্যবহার করি জরায়ু. সামাজিক নেটওয়ার্ক হিসাবে - প্রস্তরীভূত হাতী и হুবজিলা. ভিডিও হোস্টিং এর জন্য- PeerTube.

অবশ্যই, বেশিরভাগ পরিষেবাগুলি এখনও কেন্দ্রীভূত এবং এখনও পৃথক অপারেটরদের দ্বারা নিয়ন্ত্রিত, তবে মূল বিষয় হল সম্পূর্ণ বিকেন্দ্রীকরণের দিকে একটি আন্দোলন রয়েছে এবং এটি সমস্ত সম্প্রদায়ের সদস্যদের দ্বারা অনুভূত হয়।

রাশিয়ায় বিনামূল্যে ইন্টারনেট আপনার সাথে শুরু হয়

আপনি আজ রাশিয়ায় একটি বিনামূল্যে ইন্টারনেট প্রতিষ্ঠার জন্য সমস্ত সম্ভাব্য সহায়তা প্রদান করতে পারেন। আপনি কীভাবে নেটওয়ার্ককে সাহায্য করতে পারেন তার একটি বিস্তৃত তালিকা আমরা সংকলন করেছি:

       মিডিয়াম নেটওয়ার্ক সম্পর্কে আপনার বন্ধু এবং সহকর্মীদের বলুন
       শেয়ার করুন রেফারেন্স দ্বারা সামাজিক নেটওয়ার্ক বা ব্যক্তিগত ব্লগে এই নিবন্ধে
       মিডিয়াম নেটওয়ার্কে প্রযুক্তিগত সমস্যা নিয়ে আলোচনায় অংশ নিন গিটহাবে
       অনলাইনে আপনার ওয়েব পরিষেবা তৈরি করুন Yggdrasil এর
       আপনার বাড়াতে এক্সেস পয়েন্ট মাঝারি নেটওয়ার্কে

আরও পড়ুন:

আমার লুকানোর কিছু নেই
বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী মিডিয়াম সম্পর্কে আপনি যা জানতে চেয়েছিলেন, কিন্তু জিজ্ঞাসা করতে ভয় পাচ্ছেন
মধু, আমরা ইন্টারনেট মেরে ফেলছি

প্রশ্ন আছে? টেলিগ্রামে আলোচনায় যোগ দিন: @medium_general.

যারা শেষ পর্যন্ত পড়বেন তাদের জন্য একটি ছোট উপহার

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

বিকল্প ভোটিং: হাব্রেতে যাদের সম্পূর্ণ অ্যাকাউন্ট নেই তাদের মতামত জানা আমাদের জন্য গুরুত্বপূর্ণ

• ↑

• ↓

68 জন ব্যবহারকারী ভোট দিয়েছেন। 16 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com