🥇 আপনি বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী "মাঝারি" সম্পর্কে যা জানতে চেয়েছিলেন, কিন্তু জিজ্ঞাসা করতে ভয় পান

শুভ বিকাল, সম্প্রদায়!

আমার নাম হল ইয়ানিস্লাভ বাসিউক. আমি পাবলিক সংস্থা “মাধ্যম” এর সমন্বয়কারী।

এই নিবন্ধে আমি রাশিয়ান ফেডারেশনের ভূখণ্ডে এই অপারেটিং কী সে সম্পর্কে সর্বাধিক বিস্তৃত তথ্য সংগ্রহ করার চেষ্টা করেছি। বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী.

আমি বলব:

       মিডিয়াম কি?
       Yggdrasil কি এবং কেন মিডিয়াম এটিকে প্রধান পরিবহন হিসাবে ব্যবহার করে
       মাঝারি নেটওয়ার্কের সংস্থানগুলি ব্যবহার করার জন্য কীভাবে পরিবেশটি সঠিকভাবে কনফিগার করবেন

মিডিয়াম কি?

মধ্যম (ইংল্যান্ড। মধ্যম - "মধ্যস্থতাকারী", মূল স্লোগান - আপনার গোপনীয়তার জন্য জিজ্ঞাসা করবেন না. ফিরিয়ে নাও; এছাড়াও ইংরেজি শব্দ মধ্যম মানে "মধ্যবর্তী") - একটি রাশিয়ান বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী নেটওয়ার্ক অ্যাক্সেস পরিষেবা প্রদান করে Yggdrasil এর বিনামূল্যে.

মিডিয়াম কখন, কোথায় এবং কেন তৈরি হয়েছিল?

প্রাথমিকভাবে প্রকল্পটি হিসাবে কল্পনা করা হয়েছিল জাল নেটওয়ার্ক в কলমনা নগর জেলা.

ওয়াই-ফাই ওয়্যারলেস ডেটা ট্রান্সমিশন প্রযুক্তি ব্যবহারের মাধ্যমে শেষ ব্যবহারকারীদের Yggdrasil নেটওয়ার্ক সংস্থানগুলিতে অ্যাক্সেস প্রদান করে একটি স্বাধীন টেলিযোগাযোগ পরিবেশ তৈরির অংশ হিসাবে এপ্রিল 2019 সালে "মাঝারি" গঠিত হয়েছিল।

কোথায় আমি সমস্ত নেটওয়ার্ক পয়েন্টের একটি সম্পূর্ণ তালিকা পেতে পারি?আপনি এটি খুঁজে পেতে পারেন GitHub এ সংগ্রহস্থল.

Yggdrasil কি এবং কেন মাঝারি এটি তার প্রধান পরিবহন হিসাবে ব্যবহার করে?

Yggdrasil এর একটি স্ব-সংগঠিত হয় জাল নেটওয়ার্ক, যা রাউটারগুলিকে ওভারলে মোডে (ইন্টারনেটের উপরে) এবং সরাসরি একে অপরের সাথে একটি তারযুক্ত বা বেতার সংযোগের মাধ্যমে সংযোগ করার ক্ষমতা রাখে।

Yggdrasil প্রকল্পের একটি ধারাবাহিকতা সিজেডিএনএস. Yggdrasil এবং CjDNS এর মধ্যে প্রধান পার্থক্য হল প্রোটোকলের ব্যবহার এসটিপি (বিস্তৃত গাছ প্রোটোকল)।

ডিফল্টরূপে, নেটওয়ার্কের সমস্ত রাউটার ব্যবহার করে শেষ থেকে শেষ এনক্রিপশন অন্যান্য অংশগ্রহণকারীদের মধ্যে ডেটা স্থানান্তর করতে।

প্রধান পরিবহন হিসাবে Yggdrasil নেটওয়ার্কের পছন্দ সংযোগের গতি বাড়ানোর প্রয়োজনের কারণে ছিল (আগস্ট 2019 পর্যন্ত, মাঝারি ব্যবহার করা হয়েছে) I2P).

Yggdrasil-এ রূপান্তর প্রকল্প অংশগ্রহণকারীদের একটি ফুল-মেশ টপোলজি সহ একটি মেশ নেটওয়ার্ক স্থাপন শুরু করার সুযোগও দিয়েছে। এই ধরনের নেটওয়ার্ক সংগঠন সেন্সরশিপের সবচেয়ে কার্যকর প্রতিষেধক।

Yggdrasil ডিফল্টরূপে এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করে। মাঝারি নেটওয়ার্ক পরিষেবাগুলি কেন HTTPS ব্যবহার করে?

আপনি যদি স্থানীয়ভাবে চলমান Yggdrasil নেটওয়ার্ক রাউটারের মাধ্যমে তাদের সাথে সংযোগ করেন তবে Yggdrasil নেটওয়ার্কে ওয়েব পরিষেবাগুলির সাথে সংযোগ করতে HTTPS ব্যবহার করার দরকার নেই৷

প্রকৃতপক্ষে: Yggdrasil পরিবহন সমান হয় প্রোটোকল আপনাকে Yggdrasil নেটওয়ার্কের মধ্যে নিরাপদে সম্পদ ব্যবহার করতে দেয় - পরিচালনা করার ক্ষমতা এমআইটিএম আক্রমণ সম্পূর্ণরূপে বাদ।

আপনি যদি Yggdarsil-এর ইন্ট্রানেট রিসোর্সগুলি সরাসরি না, কিন্তু একটি মধ্যবর্তী নোডের মাধ্যমে অ্যাক্সেস করেন তবে পরিস্থিতি আমূল পরিবর্তন হয় - মিডিয়াম নেটওয়ার্ক অ্যাক্সেস পয়েন্ট, যা তার অপারেটর দ্বারা পরিচালিত হয়।

এই ক্ষেত্রে, আপনার পাঠানো ডেটা কে আপস করতে পারে:

অ্যাক্সেস পয়েন্ট অপারেটর. এটা স্পষ্ট যে মিডিয়াম নেটওয়ার্ক অ্যাক্সেস পয়েন্টের বর্তমান অপারেটর তার সরঞ্জামের মধ্য দিয়ে যাওয়া আনক্রিপ্ট করা ট্র্যাফিকের কথা শুনতে পারে।
অনুপ্রবেশকারী (মাঝখানের ব্যাক্তি) মাঝারি একটি অনুরূপ সমস্যা আছে টর নেটওয়ার্ক সমস্যা, শুধুমাত্র ইনপুট এবং মধ্যবর্তী নোডের সাথে সম্পর্কিত।

এটা কি মত দেখায়

রায়: Yggdrasil নেটওয়ার্কের মধ্যে ওয়েব পরিষেবা অ্যাক্সেস করতে, HTTPS প্রোটোকল ব্যবহার করুন (লেভেল 7 OSI মডেল) সমস্যা হল Yggdrasil নেটওয়ার্ক পরিষেবাগুলির জন্য একটি প্রকৃত নিরাপত্তা শংসাপত্র জারি করা সম্ভব নয় প্রচলিত উপায়ে যেমন এর এনক্রিপ্ট যাক.

অতএব, আমরা আমাদের নিজস্ব শংসাপত্র কেন্দ্র প্রতিষ্ঠা করেছি - "মাঝারি রুট CA". মাঝারি নেটওয়ার্ক পরিষেবাগুলির বেশিরভাগই এই শংসাপত্র কর্তৃপক্ষের রুট সুরক্ষা শংসাপত্র দ্বারা স্বাক্ষরিত।

সার্টিফিকেশন কর্তৃপক্ষের মূল শংসাপত্রের সাথে আপস করার সম্ভাবনা অবশ্যই বিবেচনায় নেওয়া হয়েছিল - তবে এখানে ডেটা ট্রান্সমিশনের অখণ্ডতা নিশ্চিত করতে এবং এমআইটিএম আক্রমণের সম্ভাবনা দূর করতে শংসাপত্রটি আরও প্রয়োজনীয়।

বিভিন্ন অপারেটরের মাঝারি নেটওয়ার্ক পরিষেবাগুলির বিভিন্ন নিরাপত্তা শংসাপত্র রয়েছে, রুট সার্টিফিকেশন কর্তৃপক্ষ দ্বারা স্বাক্ষরিত এক বা অন্যভাবে। যাইহোক, রুট সিএ অপারেটররা নিরাপত্তা শংসাপত্রে স্বাক্ষর করেছেন এমন পরিষেবাগুলি থেকে এনক্রিপ্ট করা ট্র্যাফিকের কথা গোপন করতে সক্ষম নয় (দেখুন "সিএসআর কি?").

যারা তাদের নিরাপত্তা সম্পর্কে বিশেষভাবে উদ্বিগ্ন তারা অতিরিক্ত সুরক্ষা হিসাবে যেমন উপায় ব্যবহার করতে পারেন, যেমন PGP и অনুরূপ.

বর্তমানে, মিডিয়াম নেটওয়ার্কের পাবলিক কী অবকাঠামোতে প্রোটোকল ব্যবহার করে একটি শংসাপত্রের স্থিতি পরীক্ষা করার ক্ষমতা রয়েছে ওসিএসপি বা ব্যবহারের মাধ্যমে সিআরএল.

মিডিয়ামের কি নিজস্ব ডোমেইন নাম সিস্টেম আছে?

প্রাথমিকভাবে, মাঝারি নেটওয়ার্কের একটি কেন্দ্রীভূত ডোমেন নাম সার্ভার ছিল না যা নেটওয়ার্ক অংশগ্রহণকারীদের একটি সহজ এবং আরও পরিচিত আকারে (একটি নির্দিষ্ট সার্ভারের IPv6 ঠিকানা ব্যবহার করার বিপরীতে) সর্বাধিক ঘন ঘন পরিদর্শন করা সংস্থানগুলি অ্যাক্সেস করার অনুমতি দিতে পারে।

মিডিয়াম-এ আমরা এই ধারণায় প্রাণ ভরানোর সিদ্ধান্ত নিয়েছি - এবং, একটু সামনে তাকালে আমরা সফল হয়েছি!

ডোমেন নাম নিবন্ধন স্বয়ংক্রিয়ভাবে ঘটে - আপনাকে শুধুমাত্র যে সার্ভারে পরিষেবাটি চলছে তার IPv6 ঠিকানাটি নির্দিষ্ট করতে হবে৷ এই ঠিকানাটি আসলেই ডোমেইন নাম নিবন্ধন করার চেষ্টাকারী ব্যক্তির অন্তর্গত কিনা তা রোবটটি পরীক্ষা করবে।

সফল হলে, ডোমেন নামটি 24 ঘন্টার মধ্যে ডোমেন নাম ডাটাবেসে যোগ করা হবে। সার্ভার যদি রোবটকে সাড়া দেওয়া বন্ধ করে দেয় এবং 72 ঘণ্টার বেশি সময় ধরে অনুপলব্ধ থাকে, তাহলে ডোমেন নামটি প্রকাশ করা হবে।

::1 এ ডোমেইন নাম নিবন্ধন করা সম্ভব হবে না

নিবন্ধিত ডোমেন নামের সম্পূর্ণ তালিকার একটি অনুলিপি এখানে উপলব্ধ GitHub এ সংগ্রহস্থল. এটি আমাদের ডোমেন নামের বর্তমান অবস্থার বিষয়ে সর্বাধিক স্বচ্ছতা নিশ্চিত করতে এবং মানব ফ্যাক্টরের ক্রিয়াকলাপের কারণে উদ্ভূত একটি দ্বৈত পরিস্থিতির সম্ভাবনার উপর ভিত্তি করে তাদের ব্লকিং দূর করতে দেয়। DNS অপারেটর কিছু পছন্দ না হলে কি হবে?.

ওয়েব পরিষেবার জন্য SSL সার্টিফিকেট জারি সম্পর্কে কি?

একটি ডোমেন নাম সার্ভার তৈরি করাও একটি সর্বজনীন কী অবকাঠামো স্থাপনের প্রয়োজনের কারণে হয়েছিল - একটি শংসাপত্র ইস্যু করার জন্য, এটিতে অবশ্যই CN (সাধারণ নাম) ক্ষেত্র থাকতে হবে, যা সেই ডোমেন নাম যার জন্য শংসাপত্র জারি করা হয়৷

একটি শংসাপত্র কর্তৃপক্ষ দ্বারা স্বাক্ষরিত শংসাপত্র প্রদানের পদ্ধতিটি স্বয়ংক্রিয়ভাবে ঘটে - রোবট ব্যবহারকারী দ্বারা প্রবেশ করা ডেটার সঠিকতা এবং সত্যতা পরীক্ষা করে। সফল হলে, শেষ ব্যবহারকারীকে একটি ইমেল পাঠানো হয় যাতে স্বাক্ষরিত শংসাপত্র অন্তর্ভুক্ত থাকে।

এটাই

মাঝারি নেটওয়ার্কের সংস্থানগুলি ব্যবহার করার জন্য কীভাবে সঠিকভাবে পরিবেশ কনফিগার করবেন?

একটি কাজের পরিবেশ সেট আপ করার প্রক্রিয়ার বৈশিষ্ট্যগুলি আপনি যে অপারেটিং সিস্টেম ব্যবহার করছেন তার উপর নির্ভর করে।

বিজ্ঞতার সাথে চয়ন করুন (ছবি ক্লিকযোগ্য):

রাশিয়ায় বিনামূল্যে ইন্টারনেট আপনার সাথে শুরু হয়

আপনি আজ রাশিয়ায় একটি বিনামূল্যে ইন্টারনেট প্রতিষ্ঠার জন্য সমস্ত সম্ভাব্য সহায়তা প্রদান করতে পারেন। আপনি কীভাবে নেটওয়ার্ককে সাহায্য করতে পারেন তার একটি বিস্তৃত তালিকা আমরা সংকলন করেছি:

       মিডিয়াম নেটওয়ার্ক সম্পর্কে আপনার বন্ধু এবং সহকর্মীদের বলুন
       শেয়ার করুন রেফারেন্স দ্বারা সামাজিক নেটওয়ার্ক বা ব্যক্তিগত ব্লগে এই নিবন্ধে
       মিডিয়াম নেটওয়ার্কে প্রযুক্তিগত সমস্যা নিয়ে আলোচনায় অংশ নিন গিটহাবে
       Yggdrasil নেটওয়ার্কে আপনার ওয়েব পরিষেবা তৈরি করুন এবং এটি যোগ করুন মাঝারি নেটওয়ার্কের DNS
       আপনার বাড়াতে এক্সেস পয়েন্ট মাঝারি নেটওয়ার্কে

বিকল্প ভোটিং: হাব্রেতে যাদের সম্পূর্ণ অ্যাকাউন্ট নেই তাদের মতামত জানা আমাদের জন্য গুরুত্বপূর্ণ

138 জন ব্যবহারকারী ভোট দিয়েছেন। 65 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com