{"id":37685,"date":"2019-10-31T22:19:05","date_gmt":"2019-10-31T19:19:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil\/"},"modified":"2019-10-31T22:19:05","modified_gmt":"2019-10-31T19:19:05","slug":"chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","title":{"rendered":"Co n\u00e1m br\u00e1n\u00ed postavit Mesh: jak decentralizovan\u00fd poskytovatel internetu \u201eMedium\u201c vytv\u00e1\u0159\u00ed nov\u00fd Internet na z\u00e1klad\u011b Yggdrasil","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dobr\u00fd den!<\/p>\n

Jist\u011b nebude velk\u00fdm p\u0159ekvapen\u00edm, \u017ee \u201eSuver\u00e9nn\u00ed Runet\u201c<\/a><\/noindex> je bl\u00edzko \u2014 z\u00e1kon vstupuje v platnost ji\u017e 1. listopadu<\/b> tohoto roku.<\/p>\n

Bohu\u017eel, jak bude (a zda v\u016fbec?) fungovat \u2014 nen\u00ed zcela jasn\u00e9: p\u0159esn\u00e9 pokyny pro telekomunika\u010dn\u00ed oper\u00e1tory zat\u00edm nejsou ve\u0159ejn\u011b dostupn\u00e9. Tak\u00e9 chyb\u00ed metody, pokuty, pl\u00e1ny, rozd\u011blen\u00ed povinnost\u00ed a odpov\u011bdn\u00ed \u2014 jde pouze o deklaraci.<\/p>\n

Podobn\u00e1 situace byla i p\u0159i realizaci pl\u00e1n\u016f \u201eZ\u00e1kona Jarovoj\u201c \u2014 za\u0159\u00edzen\u00ed pro z\u00e1kon nebyla vyvinuta v\u010das a vedouc\u00ed telekomunika\u010dn\u00ed oper\u00e1to\u0159i v zemi byli nuceni opakovan\u011b se obracet na potenci\u00e1ln\u00ed v\u00fdrobce specializovan\u00e9ho vybaven\u00ed s p\u0159\u00edslu\u0161n\u00fdmi ot\u00e1zkami. Ti v\u0161ak tak\u00e9 nedostali \u017e\u00e1dn\u00e9 odpov\u011bdi ohledn\u011b informac\u00ed o vybaven\u00ed a ani samotn\u00e9 vzorky.<\/p>\n

Ale hlavn\u00ed \u2014 nen\u00ed to, jak brzy z\u00e1kon vstoup\u00ed v platnost a jak\u00e9 zm\u011bny n\u00e1s \u010dekaj\u00ed. Hlavn\u00ed je, \u017ee d\u00edky p\u0159ijet\u00ed tohoto n\u00e1vrhu z\u00e1kona za\u010dalo komunit\u011b nad\u0161enc\u016f rozv\u00edjet nez\u00e1visl\u00e9 telekomunika\u010dn\u00ed prost\u0159ed\u00ed v na\u0161\u00ed zemi.<\/p>\n

Dnes v\u00e1m pov\u00edm o tom, co jsme ji\u017e stihli ud\u011blat, co pl\u00e1nujeme v nejbli\u017e\u0161\u00ed budoucnosti a s jak\u00fdmi obt\u00ed\u017eemi a probl\u00e9my jsme se p\u0159i rozvoji projektu setkali.<\/p>\n

\"Co
\n<\/a><\/noindex><\/p>\n

O \u010dem z\u00e1kon je?<\/h2>\n

\nNe\u017e se pust\u00edm do technick\u00e9 \u010d\u00e1sti na\u0161eho projektu, mus\u00edm se zm\u00ednit o tom, co vlastn\u011b z\u00e1kon \u201eO suver\u00e9nn\u00edm Runetu\u201c p\u0159edstavuje.<\/p>\n

Stru\u010dn\u011b \u0159e\u010deno: \u00fa\u0159ady cht\u011bj\u00ed \u201eochr\u00e1nit\u201c rusk\u00fd segment internetu pro p\u0159\u00edpad, \u017ee by n\u00e1m n\u011bjac\u00ed nep\u0159\u00e1tel\u00e9 cht\u011bli p\u0159eru\u0161it p\u0159\u00edstup. Ale \u201edobr\u00e9 \u00famysly jsou vyasfaltov\u00e1ny cestou do pekel\u201c \u2014 nen\u00ed zcela jasn\u00e9, p\u0159ed k\u00fdm n\u00e1s hodlaj\u00ed chr\u00e1nit a jak\u00fdm zp\u016fsobem \u201enep\u0159\u00e1tel\u00e9\u201c v\u016fbec mohou naru\u0161it fungov\u00e1n\u00ed rusk\u00e9ho segmentu internetu.<\/p>\n

Pro proveden\u00ed tohoto sc\u00e9n\u00e1\u0159e by se musely v\u0161echny zem\u011b sv\u011bta dohodnout, p\u0159eru\u0161it v\u0161echny p\u0159eshrani\u010dn\u00ed kabely, sest\u0159elit rusk\u00e9 satelity a vytv\u00e1\u0159et trval\u00e9 r\u00e1diov\u00e9 ru\u0161en\u00ed.<\/p>\n

Zn\u00ed to ne p\u0159\u00edli\u0161 pravd\u011bpodobn\u011b.<\/p>\n

\"Co
\n<\/p>\n

Co je \u201eMedium\u201c?<\/h2>\n

\nMedium<\/b> (angl. Medium<\/i> \u2014 \u201eprost\u0159edn\u00edk\u201c, p\u016fvodn\u00ed slogan \u2014 Neptejte se na svoji soukrom\u00ed. Vezm\u011bte si ho zp\u011bt<\/i>; tak\u00e9 v angli\u010dtin\u011b slovo medium<\/i> znamen\u00e1 \u201emezi\u201c) \u2014 rusk\u00fd decentralizovan\u00fd internetov\u00fd poskytovatel, kter\u00fd poskytuje slu\u017eby p\u0159ipojen\u00ed k s\u00edti Yggdrasil<\/a><\/noindex> bez n\u00e1roku na finan\u010dn\u00ed odm\u011bnu.<\/p>\n

Kdy, kde a pro\u010d byl \u201eMedium\u201c vytvo\u0159en?<\/h2>\n

\nP\u016fvodn\u011b byl projekt zam\u00fd\u0161len jako Mesh-s\u00ed\u0165<\/a><\/noindex> v v Kolomensk\u00e9 oblasti<\/a><\/noindex>.<\/p>\n

\u201eMedium\u201c byl zalo\u017een v dubnu 2019 v r\u00e1mci vytv\u00e1\u0159en\u00ed nez\u00e1visl\u00e9ho telekomunika\u010dn\u00edho prost\u0159ed\u00ed poskytov\u00e1n\u00edm koncov\u00fdm u\u017eivatel\u016fm p\u0159\u00edstup k zdroj\u016fm s\u00edt\u011b Yggdrasil pomoc\u00ed technologie bezdr\u00e1tov\u00e9ho p\u0159enosu Wi-Fi.<\/p>\n

Kde mohu naj\u00edt \u00fapln\u00fd seznam v\u0161ech bod\u016f s\u00edt\u011b?<\/b>M\u016f\u017eete ho naj\u00edt v repozit\u00e1\u0159i na GitHubu<\/a><\/noindex>.<\/p>\n

\"Co
\n<\/p>\n

Co je Yggdrasil a pro\u010d \u201eMedium\u201c pou\u017e\u00edv\u00e1 jako hlavn\u00ed transport?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 je to samoorganizuj\u00edc\u00ed se Mesh-s\u00ed\u0165<\/a><\/noindex>, kter\u00e1 m\u00e1 mo\u017enost p\u0159ipojen\u00ed router\u016f jak v re\u017eimu overlay (nad s\u00edt\u00ed Internet), tak p\u0159\u00edmo mezi sebou prost\u0159ednictv\u00edm kabelov\u00e9ho nebo bezdr\u00e1tov\u00e9ho spojen\u00ed.<\/p>\n

Yggdrasil je pokra\u010dov\u00e1n\u00edm projektu CjDNS<\/a><\/noindex>. Hlavn\u00edm rozd\u00edlem mezi Yggdrasil a CjDNS je pou\u017eit\u00ed protokolu STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Co
\n
\nVe v\u00fdchoz\u00edm nastaven\u00ed v\u0161echny routery s\u00edt\u011b pou\u017e\u00edvaj\u00ed end-to-end \u0161ifrov\u00e1n\u00ed<\/a><\/noindex> pro p\u0159enos dat mezi ostatn\u00edmi \u00fa\u010dastn\u00edky.<\/p>\n

Volba s\u00edt\u011b Yggdrasil jako z\u00e1kladn\u00edho transportu byla zp\u016fsobena pot\u0159ebou zv\u00fd\u0161it rychlost p\u0159ipojen\u00ed (do srpna 2019 \u201eMedium\u201c pou\u017e\u00edval I2P<\/a><\/noindex>).<\/p>\n

P\u0159echod na Yggdrasil tak\u00e9 poskytl \u00fa\u010dastn\u00edk\u016fm projektu mo\u017enost zah\u00e1jit rozvoj Mesh-s\u00edt\u011b s topologi\u00ed Full-Mesh. Takov\u00e1 organizace s\u00edt\u011b je nej\u00fa\u010dinn\u011bj\u0161\u00ed antidotum proti cenzu\u0159e.<\/p>\n

\"Co
\n<\/p>\n

Rozbor situace: na jak\u00e9 p\u0159ek\u00e1\u017eky jsme u\u017e narazili<\/h2>\n

\n\u201eZku\u0161enost je synem t\u011b\u017ek\u00fdch chyb.\u201c B\u011bhem v\u00fdvoje \u201eMedium\u201c jsme dok\u00e1zali vy\u0159e\u0161it \u0159adu probl\u00e9m\u016f, kter\u00e9 se objevily na na\u0161\u00ed cest\u011b.<\/p>\n

Chyba \u010d. 1: infrastruktura ve\u0159ejn\u00fdch kl\u00ed\u010d\u016f<\/h3>\n

\nJedn\u00edm z hlavn\u00edch probl\u00e9m\u016f p\u0159i n\u00e1vrhu s\u00edt\u011b byla mo\u017enost proveden\u00ed MITM \u00fatoku<\/a><\/noindex>. Provoz mezi routerem poskytovatele a za\u0159\u00edzen\u00edm klienta nebyl nijak \u0161ifrovan\u00fd, proto\u017ee de\u0161ifrov\u00e1n\u00ed hlavn\u00edho provozu prob\u00edhalo p\u0159\u00edmo v routeru poskytovatele.<\/p>\n

Probl\u00e9m spo\u010d\u00edval v tom, \u017ee za routerem mohl b\u00fdt kdokoli \u2014 a opravdu jsme si nep\u0159\u00e1li, aby tento \u201ekdokoli\u201c mohl odposlouch\u00e1vat v\u0161echno, co klienti z\u00edsk\u00e1vali.<\/p>\n

Na\u0161\u00ed prvn\u00ed chybou bylo zaveden\u00ed infrastruktury ve\u0159ejn\u00fdch kl\u00ed\u010d\u016f<\/a><\/noindex> (PKI).<\/p>\n

D\u00edky pou\u017eit\u00ed 7. vrstvy s\u00ed\u0165ov\u00e1 model OSI <\/a><\/noindex> jsme se zbavili \u00fatok\u016f typu MITM, ale z\u00edskali jsme nov\u00fd probl\u00e9m \u2014 nutnost instalace certifik\u00e1t\u016f ko\u0159enov\u00fdch certifika\u010dn\u00edch autorit. A certifika\u010dn\u00ed autority jsou dal\u0161\u00ed zbyte\u010dn\u00fd probl\u00e9m. Kl\u00ed\u010dov\u00e9 slovo zde je \u201ed\u016fv\u011bra\u201c.<\/p>\n

Op\u011bt je t\u0159eba n\u011bkomu d\u016fv\u011b\u0159ovat! A co kdy\u017e se certifika\u010dn\u00ed autorita uk\u00e1\u017ee jako kompromitovan\u00e1? Jak n\u00e1s nab\u00e1d\u00e1 pan Murphy, d\u0159\u00edve nebo pozd\u011bji bude certifika\u010dn\u00ed autorita skute\u010dn\u011b kompromitov\u00e1na. A to je ho\u0159k\u00e1 pravda.<\/p>\n

Dlouho jsme p\u0159em\u00fd\u0161leli nad \u0159e\u0161en\u00edm i tohoto probl\u00e9mu a nakonec jsme dosp\u011bli k z\u00e1v\u011bru, \u017ee nen\u00ed nutn\u00e9 pou\u017e\u00edvat PKI \u2014 sta\u010d\u00ed m\u00edt nativn\u00ed \u0161ifrov\u00e1n\u00ed Yggdrasil.<\/a><\/noindex>.<\/p>\n

Po zaveden\u00ed odpov\u00eddaj\u00edc\u00edch \u00faprav m\u011bla topologie s\u00edt\u011b \u201eMedium\u201c n\u00e1sleduj\u00edc\u00ed podobu:<\/p>\n

\"Co<\/p>\n

Chyba \u010d. 2: centralizovan\u00fd DNS<\/h3>\n

\nSyst\u00e9m dom\u00e9nov\u00fdch jmen byl pro n\u00e1s nezbytn\u00fd od za\u010d\u00e1tku, proto\u017ee objemn\u00e9 IPv6 adresy se nezd\u00e1ly zrovna estetick\u00e9 \u2014 byla slo\u017eit\u00e1 jejich pou\u017eit\u00ed v hypertextech, a nedostatek s\u00e9mantick\u00e9ho prvku byl velk\u00fdm nepohodl\u00edm.<\/p>\n

Vytvo\u0159ili jsme n\u011bkolik ko\u0159enov\u00fdch DNS server\u016f, kter\u00e9 obsahovaly kopii seznamu AAAA z\u00e1znam\u016f<\/a><\/noindex>, um\u00edst\u011bn\u00e9ho v repozit\u00e1\u0159i na GitHubu<\/a><\/noindex>.<\/p>\n

\"Co
\nAv\u0161ak probl\u00e9m d\u016fv\u011bry nikam nezmizel \u2014 v\u00fdm\u011bnu IPv6 adresy na DNS serveru mohl jeho oper\u00e1tor prov\u00e9st ve zlomku sekundy. P\u0159i ur\u010dit\u00e9 zru\u010dnosti \u2014 dokonce t\u00e9m\u011b\u0159 nepozorovan\u011b pro ostatn\u00ed.<\/p>\n

Jeliko\u017e nepou\u017e\u00edv\u00e1me HTTPS a konkr\u00e9tn\u011b technologii HSTS<\/a><\/noindex>, bylo mo\u017en\u00e9 prov\u00e9st v\u00fdm\u011bnu adresy v DNS a prov\u00e9st \u00fatok na nahrazen\u00ed IPv6 adresy c\u00edlov\u00e9ho serveru bez jak\u00fdchkoli probl\u00e9m\u016f.<\/p>\n

\u0158e\u0161en\u00ed na sebe nenechalo dlouho \u010dekat: rozhodli jsme se vyu\u017e\u00edt technologii EmerDNS<\/a><\/noindex> \u2014 decentralizovan\u00e9ho DNS.<\/p>\n

V jist\u00e9m smyslu je EmerDNS podobn\u00fd souboru hosts, kde jsou uvedeny z\u00e1znamy o v\u0161ech zn\u00e1m\u00fdch str\u00e1nk\u00e1ch. Ale na rozd\u00edl od hosts:<\/p>\n