Alles, was Sie über den dezentralen Internetanbieter „Medium“ wissen wollten, aber sich nicht getraut haben zu fragen

Guten Tag, Gemeinschaft!

Mein Name ist Yanislav Basyuk. Ich bin Koordinator der gemeinnützigen Organisation „Medium“.

In diesem Artikel habe ich versucht, die umfassendsten Informationen darüber zusammenzustellen, was dieser in der Russischen Föderation tätige dezentralisierte Internetanbieter.

darstellt.

       Ich werde erzählen:
       Was „Medium“ ist
       Was Yggdrasil ist und warum „Medium“ es als Haupttransport verwendet

Was ist «Medium»?

Medium (engl. Medium — 'Vermittler', der ursprüngliche Slogan — Fordern Sie nicht Ihre Privatsphäre. Nehmen Sie sie zurück; auch im Englischen bedeutet das Wort medium es 'zwischenliegend') — ein russischer dezentraler Internetanbieter, der Zugangsdienste zum Netz anbietet Yggdrasil kostenlos.

Wann, wo und warum wurde „Medium“ gegründet?

Ursprünglich wurde das Projekt als Mesh-Netzwerk in im Stadtkreis Kolomna konzipiert,.

„Medium“ wurde im April 2019 gegründet, um eine unabhängige Telekommunikationsumgebung zu schaffen, die es Endbenutzern ermöglicht, über die Wi-Fi-Technologie auf die Ressourcen des Yggdrasil-Netzwerks zuzugreifen.

Wo kann ich eine vollständige Liste aller Knoten im Netzwerk finden?Sie können diese finden in im Repository auf GitHub.

Was ist Yggdrasil und warum verwendet „Medium“ es als primären Transport?

Yggdrasil — es ist ein selbstorganisierendes Mesh-Netzwerk, das die Verbindung von Routern sowohl im Overlay-Modus (über das Internet) als auch direkt zueinander über kabelgebundene oder drahtlose Verbindungen ermöglicht.

Yggdrasil ist eine Weiterentwicklung des Projekts CjDNS. Der Hauptunterschied zwischen Yggdrasil und CjDNS besteht in der Verwendung des Protokolls STP (spanning tree protocol).

Standardmäßig verwenden alle Router im Netzwerk Ende-zu-Ende-Verschlüsselung zum Datenaustausch zwischen den Teilnehmern.

Die Wahl des Yggdrasil-Netzwerks als primären Transport wurde durch den Bedarf an einer höheren Verbindungsgeschwindigkeit bedingt (bis August 2019 verwendete „Medium“) I2P).

Wie man die Umgebung richtig einrichtet, um die Ressourcen des „Medium“-Netzwerks zu nutzen

Der Übergang zu Yggdrasil hat den Projektteilnehmern auch die Möglichkeit gegeben, mit der Bereitstellung eines Mesh-Netzes mit Full-Mesh-Topologie zu beginnen. Diese Netzwerkorganisation ist das wirksamste Gegenmittel gegen Zensur.

Yggdrasil verwendet standardmäßig End-to-End-Verschlüsselung. Warum nutzen die Dienste des „Medium“-Netzes HTTPS?

Es besteht keine Notwendigkeit, das HTTPS-Protokoll zu verwenden, um eine Verbindung zu Webdiensten im Yggdrasil-Netz herzustellen, wenn Sie sich über einen lokal arbeitenden Router des Yggdrasil-Netzes verbinden. entwickelten Protokolls In der Tat: Der Yggdrasil-Transport auf MITM-Angriffs. Ebene

ermöglicht die sichere Nutzung von Ressourcen innerhalb des Yggdrasil-Netzes – die Möglichkeit einer

komplett ausgeschlossen.

1. Der Betreiber des Access Points. Es ist offensichtlich, dass der aktive Betreiber des Access Points im Netzwerk „Medium“ den unverschlüsselten Datenverkehr, der durch seine Geräte läuft, abhören kann.
2. Ein Angreifer (Mensch in der Mitte). „Medium“ hat ein Problem, das ähnlich ist wie das Problem des Tor-Netzwerks, jedoch in Bezug auf Eingangs- und Zwischenknoten.

So sieht das aus

Lösung: Um auf die Webdienste innerhalb des Yggdrasil-Netzwerks zuzugreifen, verwenden Sie das HTTPS-Protokoll (Schicht 7 der OSI-Modell). Das Problem besteht darin, dass es für die Dienste des Yggdrasil-Netzwerks nicht möglich ist, ein echtes Sicherheitszertifikat mit herkömmlichen Mitteln, wie Let’s Encrypt.

wir es gewohnt sind, zu erhalten. Daher haben wir unsere eigene Zertifizierungsstelle gegründet —„Medium Root CA“.

Die überwiegende Mehrheit der Dienste im Netzwerk „Medium“ ist mit dem Root-Sicherheitszertifikat dieser Zertifizierungsstelle signiert.

Die Sicherheitszertifikate der "Medium"-Dienste von verschiedenen Anbietern sind unterschiedlich, aber sie sind alle irgendwie von der Root-Zertifizierungsstelle signiert. Dennoch haben die Betreiber der Root-Zertifizierungsstelle keine Möglichkeit, den verschlüsselten Datenverkehr der Dienste, für die sie die Sicherheitszertifikate ausgestellt haben, abzuhören. Was ist ein CSR?).

Personen, die besonders auf ihre Sicherheit achten, können zusätzliche Schutzmaßnahmen wie PGP und DNS-Projekte bereits versucht,.

Derzeit bietet die Infrastruktur der "Medium"-Netzwerke die Möglichkeit, den Status von Zertifikaten über den Protokoll OCSP oder durch die Nutzung von CRL.

Gibt es im "Medium" ein eigenes Domain-System?

Ursprünglich gab es im „Medium“-Netzwerk keinen zentralen DNS-Server, der es den Teilnehmern ermöglichen konnte, auf die am häufigsten besuchten Ressourcen in einer einfacheren und gewohnten Form zuzugreifen (anstatt eine spezifische IPv6-Adresse eines Servers zu verwenden).

Wir bei „Medium“ haben beschlossen, dieser Idee neues Leben einzuhauchen – und um es vorwegzunehmen, wir sind erfolgreich gewesen!

Die Registrierung von Domainnamen erfolgt automatisch – es reicht aus, einfach die IPv6-Adresse des Servers anzugeben, auf dem der Dienst läuft. Der Roboter überprüft, ob diese Adresse tatsächlich der Person gehört, die versucht, einen Domainnamen zu registrieren.

Im Erfolgsfall wird der Domainname innerhalb von 24 Stunden in die Datenbank der Domainnamen eingetragen. Sollte der Server dem Roboter nicht mehr antworten und länger als 72 Stunden nicht verfügbar sein, wird der Domainname freigegeben.

Die Registrierung eines Domainnamens auf ::1 ist nicht möglich.

Eine Kopie der vollständigen Liste der registrierten Domainnamen befindet sich in im Repository auf GitHub. Dies ermöglicht maximale Transparenz bezüglich des aktuellen Status von Domainnamen und schließt ihre Sperrung aus, um eine mehrdeutige Situation, die durch menschliche Faktoren verursacht werden könnte, zu vermeiden. Was ist, wenn der DNS-Operator etwas nicht gefällt?.

Wie sieht es mit der Ausstellung von SSL-Zertifikaten für Web-Dienste aus?

Die Erstellung eines Domain-Name-Servers wurde auch durch die Notwendigkeit, eine Infrastruktur für öffentliche Schlüssel bereitzustellen, bedingt – um ein Zertifikat auszustellen, muss das CN-Feld (Common Name) vorhanden sein, das den Domainnamen enthält, für den das Zertifikat ausgestellt wird.

Der Prozess der Ausstellung von Zertifikaten, die von einer Zertifizierungsstelle signiert sind, erfolgt automatisch – ein Roboter überprüft die Richtigkeit und Echtheit der vom Benutzer eingegebenen Daten. Bei Erfolg erhält der Endbenutzer eine E-Mail mit dem signierten Zertifikat.

So ist es.

Wie konfiguriert man richtig die Umgebung zur Nutzung der Ressourcen des Netzwerks „Medium“?

Die Besonderheiten des Prozesses zur Einrichtung der Arbeitsumgebung hängen vom Betriebssystem ab, das Sie verwenden.

Wählen Sie weise (Bild ist klickbar):

Freies Internet in Russland beginnt mit Ihnen

Sie können bereits heute zur Schaffung eines freien Internets in Russland beitragen. Wir haben eine umfassende Liste zusammengestellt, wie genau Sie das Netzwerk unterstützen können:

       Erzählen Sie Ihren Freunden und Kollegen von dem Netzwerk „Medium“
       Teilen Sie den Link zu diesem Artikel in sozialen Netzwerken oder Ihrem persönlichen Blog
       Nehmen Sie an der Diskussion über technische Fragen des Netzwerks „Medium“ teil auf GitHub
       Erstellen Sie Ihren Webservice im Yggdrasil-Netzwerk und fügen Sie ihn hinzu DNS des Netzwerks „Medium“
       Richten Sie Ihren Zugangspunkt zum Netzwerk „Medium“

Lesen Sie auch:

Lieber, wir töten das Internet
Der dezentrale Internetanbieter „Medium“ – drei Monate später
«Medium» – der erste dezentralisierte Internetanbieter in Russland

Wir sind auf Telegram: @medium_isp

Nur registrierte Benutzer können an der Umfrage teilnehmen. Bitte melden Sie sich an.Sind Sie an Contour interessiert?

Alternative Abstimmung: Es ist uns wichtig, die Meinung derjenigen zu erfahren, die kein vollwertiges Konto auf Habr haben

• ↑

• ↓

138 Nutzer haben abgestimmt. 65 Nutzer haben sich enthalten.

Quelle: habr.com