{"id":37685,"date":"2019-10-31T22:19:05","date_gmt":"2019-10-31T19:19:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil\/"},"modified":"2019-10-31T22:19:05","modified_gmt":"2019-10-31T19:19:05","slug":"chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","title":{"rendered":"Hvad koster det os at bygge Mesh: hvordan den decentraliserede internetudbyder \u201eMedium\u201c skaber et nyt internet baseret p\u00e5 Yggdrasil","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hej!<\/p>\n

Det vil ikke komme som en stor overraskelse for dig, at \u00abSovereign Runet\u00bb<\/a><\/noindex> er lige om hj\u00f8rnet \u2014 loven tr\u00e6der allerede i kraft den 1. november<\/b> i \u00e5r.<\/p>\n

Desv\u00e6rre er det ikke helt klart, hvordan den vil (og om den vil?) fungere: der er endnu ingen pr\u00e6cise instruktioner til telekommunikationsoperat\u00f8rerne tilg\u00e6ngelige offentligt. Der er heller ikke nogen metoder, b\u00f8der, planer, fordeling af ansvar og ansvarlige \u2014 der er kun en erkl\u00e6ring.<\/p>\n

En lignende situation blev observeret med hensyn til implementeringen af \"Yarovaya-loven\" \u2014 udstyret til loven blev ikke udviklet til tiden, og de f\u00f8rende telekommunikationsoperat\u00f8rer i landet m\u00e5tte flere gange henvende sig til potentielle producenter af specialudstyr med relevante sp\u00f8rgsm\u00e5l. Men heller ikke de fik svar om oplysninger om udstyret eller selve pr\u00f8verne.<\/p>\n

Men det vigtigste er ikke, hvor hurtigt loven tr\u00e6der i kraft, og hvilke \u00e6ndringer vi kan forvente. Det vigtigste er, at takket v\u00e6re denne lovgivning er samfundet af entusiaster begyndt at etablere et uafh\u00e6ngigt telekommunikationsmilj\u00f8 i vores land.<\/p>\n

I dag vil jeg fort\u00e6lle om, hvad vi allerede har n\u00e5et at g\u00f8re, hvad vi planl\u00e6gger at g\u00f8re i den n\u00e6rmeste fremtid, og hvilke vanskeligheder og problemer vi har m\u00f8dt i udviklingen af projektet.<\/p>\n

\"Hvad
\n<\/a><\/noindex><\/p>\n

Hvad handler loven om?<\/h2>\n

\nF\u00f8r jeg g\u00e5r videre til den tekniske del af vores projekt, er jeg n\u00f8dt til at n\u00e6vne, hvad loven \"Om det suver\u00e6ne Runet\" egentlig indeb\u00e6rer.<\/p>\n

Kort sagt: myndighederne \u00f8nsker at \"beskytte\" den russiske del af internettet i tilf\u00e6lde af, at potentielle fjender vil fors\u00f8ge at lukke det ned. Men \"god intentioner baner vejen til helvede\" \u2014 det er ikke helt klart, hvem de \u00f8nsker at beskytte os imod, og hvordan \"fjenderne\" i det hele taget kan undergrave den russiske del af internettet.<\/p>\n

For at realisere dette angrebsscenario skal alle verdens lande samarbejde, sk\u00e6re alle gr\u00e6nseoverskridende kabler, nedskyde indenlandske satellitter og skabe vedvarende radiost\u00f8j.<\/p>\n

Det lyder ikke s\u00e6rlig trov\u00e6rdigt.<\/p>\n

\"Hvad
\n<\/p>\n

Hvad er 'Medium'?<\/h2>\n

\nMedium<\/b> (eng. Medium<\/i> \u2014 \"m\u00e6gler\", original slogan \u2014 Tag ikke din privatliv for givet. Tag det tilbage.<\/i>; det betyder ogs\u00e5 p\u00e5 engelsk medium<\/i> \u00abintermediary\u00bb) \u2014 en russisk decentraliseret internetudbyder, der tilbyder adgang til netv\u00e6rket Yggdrasil<\/a><\/noindex> gratis.<\/p>\n

Hvorn\u00e5r, hvor og hvorfor blev \"Medium\" oprettet?<\/h2>\n

\nOprindeligt blev projektet t\u00e6nkt som Mesh-netv\u00e6rk<\/a><\/noindex> i i Kolomna byomr\u00e5de<\/a><\/noindex>.<\/p>\n

\u00abMedium\u00bb blev etableret i april 2019 som led i oprettelsen af et uafh\u00e6ngigt telekommunikationsmilj\u00f8 ved at give slutbrugerne adgang til ressourcerne i Yggdrasil-netv\u00e6rket ved hj\u00e6lp af tr\u00e5dl\u00f8s dataoverf\u00f8rselsteknologi Wi-Fi.<\/p>\n

Hvor kan jeg finde den fulde liste over alle netv\u00e6rkspunkterne?<\/b>Du kan finde den i repository p\u00e5 GitHub<\/a><\/noindex>.<\/p>\n

\"Hvad
\n<\/p>\n

Hvad er Yggdrasil, og hvorfor bruger \u00abMedium\u00bb det som hovedtransportmiddel?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 det er selvorganiserende Mesh-netv\u00e6rk<\/a><\/noindex>, med mulighed for at forbinde routere b\u00e5de som overlay (oven p\u00e5 internettet) og direkte til hinanden via kabelforbund eller tr\u00e5dl\u00f8s forbindelse.<\/p>\n

Yggdrasil er en forts\u00e6ttelse af projektet CjDNS<\/a><\/noindex>. Den vigtigste forskel mellem Yggdrasil og CjDNS er brugen af protokol STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Hvad
\n
\nSom standard bruger alle routere i netv\u00e6rket end-to-end kryptering<\/a><\/noindex> til dataoverf\u00f8rsel mellem de andre deltagere.<\/p>\n

Valget af Yggdrasil som hovedtransportmiddel blev drevet af behovet for at \u00f8ge hastigheden p\u00e5 forbindelsen (indtil august 2019 brugte \u00abMedium\u00bb I2P<\/a><\/noindex>).<\/p>\n

Overgangen til Yggdrasil gav ogs\u00e5 deltagerne i projektet mulighed for at begynde implementeringen af mesh-netv\u00e6rk med Full-Mesh-topologi. Denne type netv\u00e6rk er det mest effektive modgift mod censur.<\/p>\n

\"Hvad
\n<\/p>\n

Eftertanker: hvilke problemer har vi allerede st\u00f8dt p\u00e5<\/h2>\n

\n\u00abErfaring er s\u00f8n af sv\u00e6re fejl\u00bb. I l\u00f8bet af udviklingen af \u00abMedium\u00bb er vi blevet n\u00f8dt til at l\u00f8se mange af de problemer, der er opst\u00e5et p\u00e5 vores vej.<\/p>\n

Fejl nr. 1: infrastruktur til offentlige n\u00f8gler<\/h3>\n

\nEt af de st\u00f8rste problemer p\u00e5 tidspunktet for netv\u00e6rksdesign var muligheden for at udf\u00f8re MITM-angreb<\/a><\/noindex>. Trafikken mellem routeren operat\u00f8ren og klientens enhed var p\u00e5 ingen m\u00e5de krypteret, da dekrypteringen af hovedtrafikken blev udf\u00f8rt direkte p\u00e5 operat\u00f8rens router.<\/p>\n

Problemet var, at der kunne v\u00e6re hvem som helst bag routeren \u2014 og vi \u00f8nskede ikke, at denne \u00abnogen\u00bb kunne lytte til alt, hvad kunderne modtog.<\/p>\n

Vores f\u00f8rste fejl var at implementere infrastrukturer til offentlige n\u00f8gler<\/a><\/noindex> (PKI).<\/p>\n

Takket v\u00e6re brugen af lag 7 i OSI-netv\u00e6rksmodellen <\/a><\/noindex> Vi har afskaffet MITM-angreb, men f\u00e5et et nyt problem - behovet for at installere root-certifikatmyndigheder. Og certifikatmyndighederne - det er endnu et un\u00f8dvendigt problem. Det centrale ord her er 'tillid'.<\/p>\n

Igen skal vi stole p\u00e5 nogen! Hvad hvis certifikatmyndigheden viser sig at v\u00e6re kompromitteret? Som vores ven Murphy siger - f\u00f8r eller siden vil en certifikatmyndighed faktisk blive kompromitteret. Og det er en bitter sandhed.<\/p>\n

Vi har l\u00e6nge overvejet, hvordan vi kunne l\u00f8se dette problem, og endte med at konkludere, at der ikke er behov for at bruge PKI - det er tilstr\u00e6kkeligt at bruge den native kryptering Yggdrasil<\/a><\/noindex>.<\/p>\n

Efter at have foretaget de n\u00f8dvendige korrektioner, fik netv\u00e6rkstopologien 'Medium' f\u00f8lgende udseende:<\/p>\n

\"Hvad<\/p>\n

Fejl nr. 2: centraliseret DNS<\/h3>\n

\nVi havde brug for et dom\u00e6nesystem fra starten, fordi de klodsede IPv6-adresser ikke kun s\u00e5 d\u00e5rlige ud - de var ogs\u00e5 besv\u00e6rlige at bruge i hyperlinks, og manglen p\u00e5 semantisk komponent var en stor ulempe.<\/p>\n

Vi oprettede flere root DNS-servere, der opbevarede en kopi af listen AAAA-poster<\/a><\/noindex>, placeret i repository p\u00e5 GitHub<\/a><\/noindex>.<\/p>\n

\"Hvad
\nProblemet med tillid er dog stadig til stede - en operat\u00f8r kunne lynhurtigt \u00e6ndre IPv6-adressen p\u00e5 DNS-serveren. Med lidt snilde - s\u00e5 godt som uset af andre.<\/p>\n

Da vi ikke bruger HTTPS og specifikt teknologien HSTS<\/a><\/noindex>, kunne en adresserings\u00e6ndring i DNS udf\u00f8re et angreb ved at \u00e6ndre IPv6-adressen for den endelige server uden problemer.<\/p>\n

L\u00f8sningen lod ikke vente p\u00e5 sig: vi besluttede at anvende teknologien EmerDNS<\/a><\/noindex> \u2013 en decentraliseret DNS.<\/p>\n

P\u00e5 en m\u00e5de minder EmerDNS om hosts-filen, hvor der er poster for alle kendte hjemmesider. Men i mods\u00e6tning til hosts:<\/p>\n