{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Alles, was Sie \u00fcber den dezentralen Internetanbieter \u201eMedium\u201c wissen wollten, sich aber nicht getraut haben zu fragen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Guten Tag, Gemeinschaft!<\/p>\n

Mein Name ist Yanis\u043b\u0430\u0432 \u0411\u0430\u0441\u0438uk<\/b>. Ich bin Koordinator der gemeinn\u00fctzigen Organisation \u201eMedium\u201c.<\/p>\n

In diesem Artikel habe ich versucht, die umfassendsten Informationen dar\u00fcber zusammenzutragen, was dieser in der Russischen F\u00f6deration t\u00e4tige dezentralisierte Internetanbieter<\/a><\/noindex>.<\/p>\n

Ich werde erz\u00e4hlen:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Was ist \u201eMedium\u201c?
\n\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Was ist Yggdrasil und warum verwendet \u201eMedium\u201c es als Haupttransportsystem?
\n\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Wie man die Umgebung richtig einrichtet, um die Ressourcen des Netzwerks \u201eMedium\u201c zu nutzen<\/p>\n

\"Alles,
\n<\/a><\/noindex><\/p>\n

Was ist \u201eMedium\u201c?<\/h2>\n

\nMittel<\/b> (engl. Mittel<\/i> \u2014 \u201eVermittler\u201c, der urspr\u00fcngliche Slogan \u2014 Fordern Sie nicht Ihre Privatsph\u00e4re an. Nehmen Sie sie zur\u00fcck.<\/i>; auch im Englischen bedeutet das Wort medium<\/i> \u201ezwischen\u201c) \u2014 ein russischer dezentraler Internetanbieter, der die Bereitstellung von Zugang zum Netzwerk Yggdrasil<\/a><\/noindex> kostenlos anbietet.<\/p>\n

Wann, wo und warum wurde \u201eMedium\u201c gegr\u00fcndet?<\/h2>\n

\nUrspr\u00fcnglich wurde das Projekt als Mesh-Netzwerk<\/a><\/noindex> in im Kolomensky-Stadtbezirk<\/a><\/noindex>.<\/p>\n

\u201eMedium\u201c wurde im April 2019 gegr\u00fcndet, um eine unabh\u00e4ngige Telekommunikationsumgebung zu schaffen, indem den Endbenutzern der Zugang zu den Ressourcen des Yggdrasil-Netzwerks durch die Nutzung von Wi-Fi-Drahtlos\u00fcbertragungstechnologie bereitgestellt wird.<\/p>\n

Wo kann ich eine vollst\u00e4ndige Liste aller Zugangspunkte im Netzwerk finden?<\/b>Sie k\u00f6nnen sie finden unter dem Repository auf GitHub<\/a><\/noindex>.<\/p>\n

\"Alles,
\n<\/p>\n

Was ist Yggdrasil und warum verwendet \u201eMedium\u201c es als Haupttransportmittel?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 es ist ein selbstorganisierendes Mesh-Netzwerk<\/a><\/noindex>, das die M\u00f6glichkeit bietet, Router sowohl im Overlay-Modus (\u00fcber das Internet) als auch direkt miteinander \u00fcber drahtgebundene oder drahtlose Verbindungen zu verbinden.<\/p>\n

Yggdrasil ist die Fortsetzung des Projekts CjDNS<\/a><\/noindex>. Der Hauptunterschied zwischen Yggdrasil und CjDNS ist die Verwendung des Protokolls STP<\/a><\/noindex> (Spanning Tree Protocol).<\/p>\n

\"Alles,
\n
\nStandardm\u00e4\u00dfig verwenden alle Router im Netzwerk Ende-zu-Ende-Verschl\u00fcsselung<\/a><\/noindex> zum Datenaustausch zwischen anderen Teilnehmern.<\/p>\n

Die Wahl des Yggdrasil-Netzwerks als Haupttransportmittel wurde durch die Notwendigkeit bedingt, die Verbindungsgeschwindigkeit zu erh\u00f6hen (bis August 2019 verwendete \u201eMedium\u201c I2P<\/a><\/noindex>).<\/p>\n

Der \u00dcbergang zu Yggdrasil bot den Projektteilnehmern zudem die M\u00f6glichkeit, die Implementierung eines Mesh-Netzwerks mit einer Full-Mesh-Topologie zu beginnen. Eine solche Netzwerkorganisation ist das effektivste Gegenmittel gegen Zensur.<\/p>\n

\"Alles,
\n<\/p>\n

Yggdrasil verwendet standardm\u00e4\u00dfig End-to-End-Verschl\u00fcsselung. Warum nutzen die Dienste des \"Medium\"-Netzwerks HTTPS?<\/h2>\n

\nEs besteht keine Notwendigkeit, das HTTPS-Protokoll f\u00fcr die Verbindung zu Webdiensten im Yggdrasil-Netzwerk zu verwenden, wenn Sie \u00fcber einen lokal betriebenen Router des Yggdrasil-Netzwerks darauf zugreifen.<\/p>\n

In der Tat: Der Transport von Yggdrasil auf der Ebene Protokolls<\/a><\/noindex> erlaubt die sichere Nutzung von Ressourcen innerhalb des Yggdrasil-Netzwerks - die M\u00f6glichkeit einer Durchf\u00fchrung von MITM-Angriffen<\/a><\/noindex> wird vollst\u00e4ndig ausgeschlossen.<\/p>\n

Die Situation \u00e4ndert sich grundlegend, wenn Sie auf interne Ressourcen von Yggdrasil nicht direkt, sondern \u00fcber einen Zwischenknoten \u2013 einen Zugangspunkt zum \"Medium\"-Netzwerk, der von einem Betreiber verwaltet wird \u2013 zugreifen.<\/p>\n

Wer k\u00f6nnte in diesem Fall die Daten kompromittieren, die Sie \u00fcbertragen:<\/p>\n

    \n
  1. Der Betreiber des Zugangspunkts<\/b>. Offensichtlich kann der aktive Betreiber des Zugangspunkts im \"Medium\"-Netzwerk den unverschl\u00fcsselten Verkehr abh\u00f6ren, der durch seine Ausr\u00fcstung geht.<\/li>\n
  2. Ein Angreifer<\/b> (ein Mann in der Mitte<\/a><\/noindex>). \"Medium\" hat ein Problem, das dem Problem des Tor-Netzwerks<\/a><\/noindex>\u00e4hnlich ist, jedoch in Bezug auf Eingangs- und Zwischenknoten.<\/li>\n<\/ol>\n

    \nSo sieht es aus<\/b>\"Alles,
    \n
    \nL\u00f6sung<\/b>: Um auf Webdienste im Yggdrasil-Netzwerk zuzugreifen, sollte das HTTPS-Protokoll (Schicht 7     des OSI-Modells<\/a><\/noindex>) verwendet werden. Das Problem liegt darin, dass es f\u00fcr die Dienste des Yggdrasil-Netzwerks unm\u00f6glich ist, ein echtes Sicherheitszertifikat mit herk\u00f6mmlichen Mitteln auszustellen, wie Let's Encrypt<\/a><\/noindex>.<\/p>\n

    Deshalb haben wir eine eigene Zertifizierungsstelle eingerichtet \u2013 \"Medium Root CA\".<\/a><\/noindex>Die \u00fcberwiegende Mehrheit der Dienste im \"Medium\"-Netzwerk ist mit dem Wurzelzertifikat dieser Zertifizierungsstelle signiert.<\/p>\n

    \"Alles,
    \n
    \nDie M\u00f6glichkeit der Kompromittierung des Wurzelzertifikats der Zertifizierungsstelle wurde definitiv ber\u00fccksichtigt \u2013 aber hier ist das Zertifikat mehr f\u00fcr die Best\u00e4tigung der Integrit\u00e4t bei der Daten\u00fcbertragung und zur Vermeidung von MITM-Angriffen erforderlich.<\/p>\n

    Dienste im \"Medium\"-Netzwerk von verschiedenen Betreibern haben unterschiedliche Sicherheitszertifikate, die in irgendeiner Form vom Wurzelzertifizierungszentrum signiert sind. Die Betreiber des Wurzelzertifizierungszentrums haben jedoch nicht die M\u00f6glichkeit, den verschl\u00fcsselten Verkehr der Dienste, f\u00fcr die sie Sicherheitszertifikate ausgestellt haben, abzuh\u00f6ren (siehe \"Was ist ein CSR?\"<\/a><\/noindex>).<\/p>\n

    Wer besonders auf seine Sicherheit achtet, kann als zus\u00e4tzlichen Schutz Mittel wie PGP<\/a><\/noindex> und \u00e4hnliche verwenden.<\/a><\/noindex>.<\/p>\n

    Derzeit hat die Infrastruktur der \u00f6ffentlichen Schl\u00fcssel des Netzwerks \u201eMedium\u201c die M\u00f6glichkeit, den Status des Zertifikats \u00fcber das Protokoll OCSP<\/a><\/noindex> oder durch die Nutzung von CRL<\/a><\/noindex>.<\/p>\n

    Gibt es im \u201eMedium\u201c-Netzwerk ein eigenes Domainnamen-System?<\/h2>\n

    \nUrspr\u00fcnglich gab es im Netzwerk \u201eMedium\u201c keinen zentralen Domainserver, der es den Teilnehmern erm\u00f6glicht h\u00e4tte, auf die am h\u00e4ufigsten besuchten Ressourcen in einer einfacheren und vertrauten Form zuzugreifen (im Gegensatz zur Verwendung der IPv6-Adresse eines bestimmten Servers).<\/p>\n

    Wir bei \u201eMedium\u201c haben beschlossen, dieser Idee Leben einzuhauchen \u2014 und um etwas vorzugreifen \u2014 es ist uns gelungen!<\/p>\n

    \"Alles,
    \n
    \nDie Registrierung von Domainnamen erfolgt automatisiert \u2014 es reicht aus, einfach die IPv6-Adresse des Servers anzugeben, auf dem der Dienst l\u00e4uft. Der Roboter \u00fcberpr\u00fcft, ob die Adresse tats\u00e4chlich demjenigen geh\u00f6rt, der den Domainnamen registrieren m\u00f6chte.<\/p>\n

    Im Erfolgsfall wird der Domainname innerhalb von 24 Stunden in die Datenbank der Domainnamen aufgenommen. Falls der Server f\u00fcr den Roboter nicht mehr erreichbar ist und l\u00e4nger als 72 Stunden nicht reagiert, wird der Domainname freigegeben.<\/p>\n

    Es ist nicht m\u00f6glich, einen Domainnamen auf ::1 zu registrieren.<\/b>\"Alles,
    \n
    \nEine Kopie des vollst\u00e4ndigen Verzeichnisses der registrierten Domainnamen befindet sich unter     dem Repository auf GitHub<\/a><\/noindex>. Dies gew\u00e4hrleistet maximale Transparenz hinsichtlich des aktuellen Status der Domainnamen und schlie\u00dft deren Sperrung aus, die durch m\u00f6gliche ambivalente Situationen, bedingt durch menschliches Handeln, entstehen k\u00f6nnte. Falls der DNS-Betreiber etwas nicht gefallen sollte.<\/i>.<\/p>\n

    \"Alles,
    \n<\/p>\n

    Und wie sieht es mit der Ausgabe von SSL-Zertifikaten f\u00fcr Webdienste aus?<\/h2>\n

    \nDie Schaffung eines Domainnamensservers war auch durch die Notwendigkeit bedingt, die Infrastruktur der \u00f6ffentlichen Schl\u00fcssel auszubauen \u2014 um ein Zertifikat auszustellen, muss ein CN-Feld (Common Name) vorhanden sein, das den Domainnamen darstellt, f\u00fcr den das Zertifikat ausgestellt wird.<\/p>\n

    Das Verfahren zur Ausgabe durch die Zertifizierungsstelle signierter Zertifikate erfolgt automatisiert \u2014 der Roboter \u00fcberpr\u00fcft die Richtigkeit und Echtheit der vom Benutzer eingegebenen Daten. Im Erfolgsfall erh\u00e4lt der Endbenutzer eine E-Mail, die das signierte Zertifikat enth\u00e4lt.<\/p>\n

    So ist das.<\/b>\"Alles,
    \n
    \n\"Alles,
    \n<\/p>\n

    Wie konfiguriert man die Umgebung richtig, um die Ressourcen des Netzwerks \u201eMedium\u201c zu nutzen?<\/h2>\n

    \nDie Besonderheiten des Einstellungsprozesses der Arbeitsumgebung h\u00e4ngen vom verwendeten Betriebssystem ab.<\/p>\n

    Treffen Sie weise Entscheidungen (das Bild ist klickbar):<\/p>\n

    \"Alles,<\/a><\/noindex>\"Alles,<\/a><\/noindex><\/p>\n

    Freies Internet in Russland beginnt mit Ihnen<\/h2>\n

    \nSie k\u00f6nnen bereits heute einen Beitrag zur Schaffung eines freien Internets in Russland leisten. Wir haben eine umfassende Liste zusammengestellt, wie Sie das Netzwerk unterst\u00fctzen k\u00f6nnen:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Erz\u00e4hlen Sie Ihren Freunden und Kollegen von dem Netzwerk \u00abMedium\u00bb
    \n\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Teilen Sie     den Link<\/a><\/noindex> zu diesem Artikel in sozialen Netzwerken oder in Ihrem pers\u00f6nlichen Blog
    \n\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Beteiligen Sie sich an der Diskussion \u00fcber technische Fragen des Netzwerks \u00abMedium\u00bb     auf GitHub<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Erstellen Sie Ihren eigenen Webdienst im Yggdrasil-Netzwerk und f\u00fcgen Sie ihn zu     DNS des Netzwerks \u00abMedium\u00bb hinzu<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Heben Sie Ihren     Zugangspunkt<\/a><\/noindex> zum Netzwerk \u00abMedium\u00bb<\/p>\n

    \nLesen Sie auch:<\/p>\n

    Liebling, wir t\u00f6ten das Internet<\/a><\/noindex>
    \n     Dezentraler Internetanbieter \u00abMedium\u00bb \u2013 drei Monate sp\u00e4ter<\/a><\/noindex>
    \n    \u00abMedium\u00bb \u2013 der erste dezentrale Internetanbieter in Russland<\/a><\/noindex><\/p>\n

    Wir sind auf Telegram: @medium_isp<\/a><\/noindex><\/p>\n

    Nur registrierte Benutzer k\u00f6nnen an der Umfrage teilnehmen. Bitte einloggen<\/a><\/noindex>.<\/p>\n

    Alternatives Abstimmen: Uns ist die Meinung derjenigen wichtig, die kein volles Konto auf Habr haben<\/h2>\n