🥇Was uns der Aufbau von Mesh kostet: Wie der dezentrale Internetanbieter «Medium» ein neues Internet auf Basis von Yggdrasil erschafft

Hallo!

Es ist sicher keine große Neuigkeit für Sie, dass der «suveräne Runet» nicht mehr fern ist – das Gesetz tritt bereits am 1. November dieses Jahres in Kraft.

Leider ist unklar, wie es funktionieren wird (und ob überhaupt) – genaue Anweisungen für die Telekommunikationsanbieter sind derzeit nicht öffentlich zugänglich. Es existieren auch keine Methoden, Strafen, Pläne, Verteilung von Pflichten oder Verantwortlichkeiten – es gibt lediglich eine Deklaration.

Eine ähnliche Situation trat auch bei der Umsetzung der Pläne des «Jarowa-Gesetzes» auf – die erforderliche Ausrüstung wurde nicht rechtzeitig entwickelt, und führende Telekommunikationsanbieter des Landes mussten sich wiederholt an potenzielle Hersteller von spezialisierten Geräten wenden, um entsprechende Informationen zu erhalten. Aber auch sie bekamen keine Rückmeldung zu den Gerätespezifikationen oder Musterteilen.

Die wichtigste Frage ist jedoch nicht, wie schnell das Gesetz in Kraft tritt und welche Veränderungen uns erwarten. Wichtiger ist, dass mit der Einführung dieses Gesetzes die Gemeinschaft der Enthusiasten begonnen hat, eine unabhängige Telekommunikationsumgebung in unserem Land aufzubauen.

Heute möchte ich Ihnen erzählen, was wir bereits umgesetzt haben, was wir in naher Zukunft vorhaben und mit welchen Schwierigkeiten und Herausforderungen wir bei der Entwicklung des Projekts konfrontiert waren.

Worüber geht das Gesetz?

Bevor ich in die technischen Details unseres Projekts eintauche, möchte ich darauf hinweisen, was das Gesetz über das 'souveräne Runet' beinhaltet.

Kurz gesagt: Die Behörden möchten das russische Segment des Internets 'sichern', falls mögliche Feinde es abschalten wollen. Doch 'Gute Absichten pflastern den Weg zur Hölle' – es ist nicht ganz klar, vor wem wir geschützt werden sollen und wie diese 'Feinde' überhaupt die Funktionsfähigkeit des russischen Internetsegments stören könnten.

Für die Durchführung dieses Angriffsszenarios müssten sich alle Länder der Welt zusammenschließen, alle grenzüberschreitenden Kabel durchtrennen, nationale Satelliten abschießen und dauerhafte Funkstörungen erzeugen.

Das klingt nicht sehr glaubwürdig.

Was ist «Medium»?

Medium (engl. Medium — 'Vermittler', der ursprüngliche Slogan — Fordern Sie nicht Ihre Privatsphäre. Nehmen Sie sie zurück; auch im Englischen bedeutet das Wort medium es 'zwischenliegend') — ein russischer dezentraler Internetanbieter, der Zugangsdienste zum Netz anbietet Yggdrasil kostenlos.

Wann, wo und warum wurde „Medium“ gegründet?

Ursprünglich wurde das Projekt als Mesh-Netzwerk in im Stadtkreis Kolomna konzipiert,.

„Medium“ wurde im April 2019 gegründet, um eine unabhängige Telekommunikationsumgebung zu schaffen, die es Endbenutzern ermöglicht, über die Wi-Fi-Technologie auf die Ressourcen des Yggdrasil-Netzwerks zuzugreifen.

Wo kann ich eine vollständige Liste aller Knoten im Netzwerk finden?Sie können diese finden in im Repository auf GitHub.

Was ist Yggdrasil und warum verwendet „Medium“ es als primären Transport?

Yggdrasil — es ist ein selbstorganisierendes Mesh-Netzwerk, das die Verbindung von Routern sowohl im Overlay-Modus (über das Internet) als auch direkt zueinander über kabelgebundene oder drahtlose Verbindungen ermöglicht.

Yggdrasil ist eine Weiterentwicklung des Projekts CjDNS. Der Hauptunterschied zwischen Yggdrasil und CjDNS besteht in der Verwendung des Protokolls STP (spanning tree protocol).

Standardmäßig verwenden alle Router im Netzwerk Ende-zu-Ende-Verschlüsselung zum Datenaustausch zwischen den Teilnehmern.

Die Wahl des Yggdrasil-Netzwerks als primären Transport wurde durch den Bedarf an einer höheren Verbindungsgeschwindigkeit bedingt (bis August 2019 verwendete „Medium“) I2P).

Der Wechsel zu Yggdrasil hat den Teilnehmern des Projekts auch die Möglichkeit gegeben, mit dem Aufbau eines Mesh-Netzwerks in einer Full-Mesh-Topologie zu beginnen. Diese Netzwerkorganisation ist das effektivste Gegenmittel gegen Zensur.

Nachbesprechung: Auf welche Stolpersteine sind wir bereits gestoßen?

„Erfahrung ist der Sohn schwieriger Fehler“. Während der Entwicklung von „Medium“ konnten wir zahlreiche Probleme lösen, die auf unserem Weg auftraten.

Fehler Nr. 1: Infrastruktur der öffentlichen Schlüssel

Eines der Hauptprobleme zum Zeitpunkt der Netzwerkkonzeption war die Möglichkeit eines MITM-Angriffs.Der Datenverkehr zwischen dem Router des Betreibers und dem Endgerät des Kunden wurde in keiner Weise verschlüsselt, da die Entschlüsselung des Hauptverkehrs direkt auf dem Router des Betreibers stattfand.

Das Problem war, dass hinter dem Router potenziell jeder sein konnte – und wir wollten auf keinen Fall, dass dieser „jemand“ alles abhören konnte, was die Kunden erhielten.

Unser erster Fehler war die Einführung von Infrastrukturen öffentlicher Schlüssel der PKI.

Dank der Nutzung der 7. Schicht des OSI-Netzwerkmodells. Wir haben uns von MITM-Angriffen befreit, aber jetzt haben wir ein neues Problem – die Notwendigkeit, Zertifikate von Root-Zertifizierungsstellen zu installieren. Und diese Zertifizierungsstellen sind ein weiteres Hindernis. Das Schlüsselwort hier ist 'Vertrauen'.

Wieder muss man jemandem vertrauen! Was, wenn die Zertifizierungsstelle kompromittiert wird? Wie uns Freund Murphy lehrt, wird eine Zertifizierungsstelle früher oder später tatsächlich kompromittiert. Und das ist die bittere Wahrheit.

Wir haben lange über die Lösung dieses Problems nachgedacht und schließlich sind wir zu dem Schluss gekommen, dass die Verwendung von PKI nicht erforderlich ist – es reicht aus, die native Yggdrasil-Verschlüsselung zu verwenden..

Nach den entsprechenden Anpassungen nahm die Netzwerk-Topologie 'Medium' folgende Form an:

Fehler Nr. 2: zentralisierter DNS

Ein Domain-Name-System war von Anfang an notwendig, da die sperrigen IPv6-Adressen nicht nur unansehnlich waren – es war unpraktisch, sie in Hyperlinks zu verwenden, und das Fehlen einer semantischen Komponente stellte ein großes Problem dar.

Wir haben mehrere Root-DNS-Server erstellt, die eine Kopie der Liste von AAAA-Einträgen gespeichert haben., das sich in im Repository auf GitHub.

Das Vertrauensproblem bleibt jedoch bestehen – der Betreiber konnte die IPv6-Adresse auf dem DNS-Server im Handumdrehen ersetzen. Mit ein wenig Geschick – sogar fast unbemerkt von anderen.

Da wir kein HTTPS verwenden und insbesondere die Technologie HSTSnicht implementiert haben, konnte bei einer Adressänderung im DNS problemlos ein Angriff durch Austausch der IPv6-Adresse des Zielservers durchgeführt werden.

Die Lösung ließ nicht lange auf sich warten: Wir haben uns entschieden, die Technologie EmerDNS zu nutzen – ein dezentralisiertes DNS.

In gewisser Weise ähnelt EmerDNS einer hosts-Datei, in der alle bekannten Websites verzeichnet sind. Im Gegensatz zu hosts:

Kann jede Zeile in EmerDNS nur von ihrem Eigentümer geändert werden, und von niemand anderem.
Die Unmöglichkeit eines „göttlichen Eingriffs (Super-Admins)” wird durch den Konsens der Miner sichergestellt.
Diese Datei ist für alle identisch, was durch den Replikationsmechanismus der Blockchain gewährleistet wird.
Eine schnelle Suchmaschine ist der Datei beigefügt.

Quelle: „EmerDNS – eine Alternative zu DNSSEC“

Fehler Nr. 3: alles zentralisiert.

Ursprünglich bezog sich das Wort „Internet“ auf nichts anderes als interconnected networks oder ein Netzwerk von Netzwerken..

Im Laufe der Zeit hat das Internet aufgehört, für die Menschen etwas Akademisches zu sein, und ist zu einem alltäglichen Konzept geworden, da sein Einfluss weitreichend in das Leben gewöhnlicher Menschen eingedrungen ist.

Ursprünglich war das Internet also dezentralisiert. Heute kann man es kaum noch Dezentralisierung nennen, auch wenn das Konzept bis heute erhalten geblieben ist – denn die größten Knotenpunkte des Datenverkehrs werden von großen Unternehmen kontrolliert. Und diese großen Unternehmen wiederum unterliegen der Kontrolle des Staates.

Aber zurück zu unserem Problem – die Tendenz zur Zentralisierung wird von Betreibern einzelner Dienste wie sozialen Netzwerken, E-Mail-Servern, Messenger-Diensten und ähnlichem vorgegeben.

In dieser Hinsicht unterschied sich „Medium“ bis heute kaum vom großen Internet – die meisten Dienste waren zentralisiert und wurden von Einzelanbietern kontrolliert.

Jetzt haben wir jedoch beschlossen, einen Kurs auf vollständige Dezentralisierung einzuschlagen – damit lebenswichtige Dienste unabhängig von einem Ausfall des zentralen Servers des Anbieters weiterarbeiten können.

Als Messaging-System verwenden wir Matrix. Für soziale Netzwerke — Mastodon und Hubzilla. Für Video-Hosting — PeerTube.

Natürlich sind die meisten Dienste immer noch zentralisiert und werden weiterhin von einzelnen Betreibern kontrolliert, aber das Wesentliche ist, dass die Bewegung in Richtung vollständiger Dezentralisierung existiert und von allen Mitgliedern der Community gespürt wird.

Freies Internet in Russland beginnt mit Ihnen

Sie können bereits heute zur Schaffung eines freien Internets in Russland beitragen. Wir haben eine umfassende Liste zusammengestellt, wie genau Sie das Netzwerk unterstützen können:

       Erzählen Sie Ihren Freunden und Kollegen von dem Netzwerk „Medium“
       Teilen Sie den Link zu diesem Artikel in sozialen Netzwerken oder Ihrem persönlichen Blog
       Nehmen Sie an der Diskussion über technische Fragen des Netzwerks „Medium“ teil auf GitHub
       Erstellen Sie Ihren eigenen Webdienst im Netzwerk Yggdrasil
       Richten Sie Ihren Zugangspunkt zum Netzwerk „Medium“