🥇Was braucht es, um Mesh aufzubauen: wie der dezentralisierte Internetanbieter „Medium“ neues Internet auf Basis von Yggdrasil schafft

Hallo!

Es wird für Sie sicherlich keine große Neuigkeit sein, dass „Souveräner Runet“ nicht mehr weit entfernt ist – das Gesetz tritt bereits am 1. November in diesem Jahr in Kraft.

Leider ist nicht ganz klar, wie es funktionieren wird (oder ob es funktionieren wird?): Konkrete Anweisungen für die Telekommunikationsanbieter liegen bisher nicht öffentlich vor. Außerdem gibt es keine Methoden, Strafen, Pläne, Verteilung von Pflichten und Verantwortlichen – es gibt einfach nur eine Deklaration.

Eine ähnliche Situation gab es auch bei der Umsetzung der Pläne des „Jarowaja-Gesetzes“ – die Ausrüstung für das Gesetz konnte nicht rechtzeitig entwickelt werden und die führenden Telekommunikationsanbieter des Landes waren gezwungen, sich wiederholt an potenzielle Hersteller spezieller Ausrüstung mit entsprechenden Fragen zu wenden. Doch auch diese erhielten keine Antworten, weder zu den Informationen über die Ausrüstung noch zu den Mustern selbst.

Aber das Wichtigste ist nicht, wie schnell das Gesetz in Kraft tritt und welche Änderungen uns erwarten. Das Wichtigste ist, dass die Einführung dieses Gesetzes das Engagement der Enthusiasten aktiviert hat, eine unabhängige Telekommunikationsumgebung in unserem Land aufzubauen.

Heute werde ich darüber sprechen, was wir bereits erreicht haben, was wir in naher Zukunft vorhaben und mit welchen Schwierigkeiten und Problemen wir bei der Entwicklung des Projekts konfrontiert wurden.

Worüber handelt das Gesetz?

Bevor ich zum technischen Teil unseres Projekts übergehe, muss ich klarstellen, was das Gesetz „Über den souveränen Runet“ tatsächlich bedeutet.

Kurz gesagt: Die Behörden wollen den russischen Internet-Sektor „sichern“ für den Fall, dass potenzielle Feinde ihn uns abschalten wollen. Doch „gute Absichten pflastern den Weg zur Hölle“ – es ist nicht ganz klar, vor wem wir geschützt werden sollen und wie die „Feinde“ überhaupt die Funktionsweise des russischen Internet-Segments stören können.

Für die Umsetzung dieses Angriffszenarios müssten sich alle Länder der Welt zusammenschließen, alle grenzüberschreitenden Kabel durchtrennen, einheimische Satelliten abschießen und ständige Störsignale erzeugen.

Das klingt nicht sehr glaubwürdig.

Was ist „Medium“?

Mittel (engl. Mittel — „Vermittler“, der ursprüngliche Slogan — Fragen Sie nicht nach Ihrer Privatsphäre. Nehmen Sie sie zurück; auch im Englischen bedeutet das Wort medium „zwischen“) — ein russischer dezentraler Internetanbieter, der die Bereitstellung von Zugang zum Netzwerk Yggdrasil kostenlos anbietet.

Wann, wo und warum wurde „Medium“ gegründet?

Ursprünglich wurde das Projekt als Mesh-Netzwerk in im Kolomensky-Stadtbezirk.

„Medium“ wurde im April 2019 gegründet, um eine unabhängige Telekommunikationsumgebung zu schaffen, indem den Endbenutzern der Zugang zu den Ressourcen des Yggdrasil-Netzwerks durch die Nutzung von Wi-Fi-Drahtlosübertragungstechnologie bereitgestellt wird.

Wo kann ich eine vollständige Liste aller Zugangspunkte im Netzwerk finden?Sie können sie finden unter dem Repository auf GitHub.

Was ist Yggdrasil und warum verwendet „Medium“ es als Haupttransportmittel?

Yggdrasil — es ist ein selbstorganisierendes Mesh-Netzwerk, das die Möglichkeit bietet, Router sowohl im Overlay-Modus (über das Internet) als auch direkt miteinander über drahtgebundene oder drahtlose Verbindungen zu verbinden.

Yggdrasil ist die Fortsetzung des Projekts CjDNS. Der Hauptunterschied zwischen Yggdrasil und CjDNS ist die Verwendung des Protokolls STP (Spanning Tree Protocol).

Standardmäßig verwenden alle Router im Netzwerk Ende-zu-Ende-Verschlüsselung zum Datenaustausch zwischen anderen Teilnehmern.

Die Wahl des Yggdrasil-Netzwerks als Haupttransportmittel wurde durch die Notwendigkeit bedingt, die Verbindungsgeschwindigkeit zu erhöhen (bis August 2019 verwendete „Medium“ I2P).

Der Wechsel zu Yggdrasil hat den Projektteilnehmern auch die Möglichkeit gegeben, mit dem Aufbau eines Mesh-Netzwerks in einer Full-Mesh-Topologie zu beginnen. Eine solche Netzwerkorganisation ist das effektivste Gegenmittel gegen Zensur.

Fluganalyse: Auf welche Mistgabeln sind wir bereits getreten

„Erfahrung ist der Sohn harter Fehler“. Während der Entwicklung von „Medium“ haben wir viele Probleme gelöst, die uns auf unserem Weg begegnet sind.

Fehler Nr. 1: Infrastruktur öffentlicher Schlüssel

Eines der Hauptprobleme beim Design des Netzwerks war die Möglichkeit, durchzuführen MITM-Angriffen. Der Datenverkehr zwischen dem Router des Anbieters und dem Endgerät des Kunden wurde auf keinerlei Weise verschlüsselt, da die Entschlüsselung des Hauptdatenverkehrs direkt am Router des Anbieters erfolgte.

Das Problem bestand darin, dass hinter dem Router jeder sein konnte – und wir wollten auf keinen Fall, dass jemand alles abhören konnte, was die Kunden erhielten.

Unser erster Fehler war die Einführung von Infrastrukturen öffentlicher Schlüssel (PKI).

Durch die Verwendung der 7. Schicht des OSI-Schichtenmodells konnten wir MITM-Angriffe vermeiden, hatten aber ein neues Problem – die Notwendigkeit, Zertifikate von Root-Zertifizierungsstellen zu installieren. Und Zertifizierungsstellen – das ist ein weiteres zusätzliches Problem. Das Schlüsselwort hier ist „Vertrauen“.

Wieder muss man jemandem vertrauen! Was, wenn die Zertifizierungsstelle kompromittiert ist? Wie uns Freund Murphy rät – irgendwann wird die Zertifizierungsstelle tatsächlich kompromittiert. Und das ist die bittere Wahrheit.

Wir haben lange über die Lösung dieses Problems nachgedacht und sind schließlich zu dem Schluss gekommen, dass es nicht notwendig ist, PKI zu verwenden – es reicht, um native Verschlüsselung Yggdrasil.

zu nutzen. Nach den entsprechenden Anpassungen nahm die Topologie des Netzwerks „Medium“ folgende Form an:

Fehler Nr. 2: zentralisierter DNS

Das Domain-System war von Anfang an notwendig, da unhandliche IPv6-Adressen nicht nur schlecht aussahen – ihre Verwendung in Hyperlinks war unpraktisch, und das Fehlen einer semantischen Komponente war ein großes Unannehmlichkeit.

Wir haben mehrere Root-DNS-Server erstellt, die eine Kopie der Liste AAAA-Records, die sich in dem Repository auf GitHub.

befand. Das Problem des Vertrauens war jedoch nicht verschwunden – ein Anfeuchten der IPv6-Adresse auf dem DNS-Server konnte der Betreiber im Handumdrehen durchführen. Bei entsprechender Geschicklichkeit – sogar nahezu unbemerkt für andere.

Da wir kein HTTPS und insbesondere die Technologie HSTS verwenden, bei der Adressänderung im DNS konnte ohne Probleme eine IPv6-Adressen-Spoofing-Attacke auf den Endserver durchgeführt werden.

Die Lösung ließ nicht lange auf sich warten: Wir beschlossen, die Technologie EmerDNS — ein dezentralisiertes DNS, zu nutzen.

In gewisser Weise ähnelt EmerDNS einer Hosts-Datei, die Einträge über alle bekannten Seiten enthält. Im Gegensatz zu Hosts jedoch:

Kann jede Zeile in EmerDNS nur von ihrem Eigentümer modifiziert werden, und von niemand anderem.
Die Unmöglichkeit des „Eingreifens eines Gottes (Super-Admin)“ wird durch den Konsens der Miner sichergestellt.
Diese Datei ist bei allen gleich, was durch den Replikationsmechanismus der Blockchain gewährleistet wird.
Der Datei ist eine schnelle Suchmaschine beigefügt.

Quelle: „EmerDNS — eine Alternative zu DNSSEC“

Fehler Nr. 3: alles zentralisiert.

Ursprünglich implizierte das Wort „Internet“ nichts anderes als interconnected networks oder ein Netzwerk von Netzwerken..

Im Laufe der Zeit hörte das Internet für die Menschen auf, mit etwas Akademischem assoziiert zu werden und wurde zu einem alltäglicheren Begriff, da sein Einfluss weitreichend in das Leben gewöhnlicher Menschen einging.

Das heißt, ursprünglich war das Internet dezentralisiert. Heute ist es schwer, das als Dezentralisierung zu bezeichnen, obwohl das Konzept bis heute erhalten geblieben ist — nur die größten Knotenpunkte des Datenverkehrs werden von großen Unternehmen kontrolliert. Und die großen Unternehmen wiederum werden vom Staat kontrolliert.

Aber zurück zu unserem Problem — die Tendenz zur Zentralisierung wird von den Betreibern einzelner Dienste wie sozialen Netzwerken, E-Mail-Servern, Messengern und so weiter vorgegeben.

„Medium“ unterschied sich in dieser Hinsicht bis heute kaum vom großen Internet — die meisten Dienste waren zentralisiert und wurden von einzelnen Betreibern kontrolliert.

Jetzt haben wir jedoch beschlossen, einen Kurs auf vollständige Dezentralisierung einzuschlagen — damit lebenswichtige Dienste unabhängig davon weiterarbeiten können, ob es zu einem Ausfall des zentralen Servers des Betreibers kommt oder nicht.

Für die sofortige Nachrichtenübertragung verwenden wir Matrix. Für soziale Netzwerke — Mastodon und Hubzilla. Für Videohosting — PeerTube.

Natürlich sind die meisten Dienste noch immer zentralisiert und werden weiterhin von einzelnen Betreibern kontrolliert, aber das Wesentliche ist, dass die Bewegung in Richtung vollständige Dezentralisierung da ist und von allen Mitgliedern der Community gespürt wird.

Freies Internet in Russland beginnt mit Ihnen

Sie können bereits heute einen Beitrag zur Schaffung eines freien Internets in Russland leisten. Wir haben eine umfassende Liste zusammengestellt, wie Sie das Netzwerk unterstützen können:

       Erzählen Sie Ihren Freunden und Kollegen von dem Netzwerk «Medium»
       Teilen Sie den Link zu diesem Artikel in sozialen Netzwerken oder in Ihrem persönlichen Blog
       Beteiligen Sie sich an der Diskussion über technische Fragen des Netzwerks «Medium» auf GitHub
       Erstellen Sie Ihren Webdienst im Netzwerk Yggdrasil
       Heben Sie Ihren Zugangspunkt zum Netzwerk «Medium»