Ang GNS Censorship-Resistant Domain Name System Nakadawat Gisugyot nga Standard Status

Ang Internet Engineering Task Force (IETF), ang komite nga responsable sa pagpalambo sa mga internet protocol ug arkitektura, nakakompleto na og RFC para sa GNU Name System (GNS), usa ka domain name system nga gihimo sa GNUnet project isip usa ka hingpit nga desentralisado ug censorship-resistant nga kapuli sa DNS. Ang espesipikasyon, nga gipatik isip RFC-9498, nakadawat na og Proposed Standard status. Usa ka hingpit nga compliant nga GNS implementation ang gilakip sa GNUnet 0.20.0 platform ug anaa usab sa GNUnet-Go codebase.

Ang GNS magamit uban sa DNS ug sa tradisyonal nga mga aplikasyon sama sa mga web browser. Ang integridad ug pagkadili-mausab sa mga rekord giseguro pinaagi sa paggamit sa mga mekanismo sa kriptograpiko. Dili sama sa DNS, ang GNS naggamit ug hierarchy nga nakabase sa kahoy imbes nga hierarchy nga nakabase sa kahoy. mga server Usa ka directed graph ang gigamit. Ang resolusyon sa ngalan susama sa DNS, apan ang mga pangutana ug tubag gidumala nga kompidensyal—ang node nga nagproseso sa pangutana wala mahibalo kung kinsa ang gibalikan sa tubag, ug ang mga transit node ug mga third-party observer dili maka-decrypt sa mga pangutana ug tubag.

Ang DNS zone sa GNS gitino gamit ang public-private ECDSA key pair nga gibase sa Curve25519 elliptic curve. Ang paggamit sa Curve25519 giisip sa uban nga usa ka katingad-an nga lakang, tungod kay ang ECDSA naggamit ug ubang mga klase sa elliptic curves, ug ang Curve25519 kasagarang gipares sa Ed25519 digital signature algorithm, nga mas moderno, mas luwas, ug mas paspas kaysa ECDSA. Gikan sa cryptographic security standpoint, ang pagpili sa 32-byte key size imbes nga 64 bytes nga kasagarang gigamit para sa Ed25519, ingon man ang paggamit sa cascaded symmetric encryption gamit ang AES ug TwoFish algorithms sa CFB mode, kuwestiyonable usab.

Kini nga pamaagi gimaneho sa panginahanglan sa pagpatuman sa hierarchical keys, nga nagtugot sa root public key nga magamit sa pagkuha og child public keys, nga gipahimuslan ang linearity sa Curve25519. Kini nga feature nagtugot sa child public keys nga makuha nga wala’y kahibalo sa private keys sa root. Kini nga teknik gigamit usab sa Bitcoin. Ang 32-byte key size gipili aron masiguro nga ang key mohaom sulod sa usa ka DNS record.

Source: opennet.ru