{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Alles, was Sie \u00fcber den dezentralen Internetanbieter \u201eMedium\u201c wissen wollten, aber sich nicht getraut haben zu fragen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Guten Tag, Gemeinschaft!<\/p>\n

Mein Name ist Yanislav Basyuk<\/b>. Ich bin Koordinator der gemeinn\u00fctzigen Organisation \u201eMedium\u201c.<\/p>\n

In diesem Artikel habe ich versucht, die umfassendsten Informationen dar\u00fcber zusammenzustellen, was dieser in der Russischen F\u00f6deration t\u00e4tige dezentralisierte Internetanbieter<\/a><\/noindex>.<\/p>\n

darstellt.<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Ich werde erz\u00e4hlen:
\n\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Was \u201eMedium\u201c ist
\n\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Was Yggdrasil ist und warum \u201eMedium\u201c es als Haupttransport verwendet<\/p>\n

\"Alles,
\n<\/a><\/noindex><\/p>\n

Was ist \u00abMedium\u00bb?<\/h2>\n

\nMedium<\/b> (engl. Medium<\/i> \u2014 'Vermittler', der urspr\u00fcngliche Slogan \u2014 Fordern Sie Ihre Privatsph\u00e4re nicht einfach an. Nehmen Sie sie zur\u00fcck.<\/i>; auch im Englischen bedeutet das Wort medium<\/i> es 'zwischenliegend') \u2014 ein russischer dezentraler Internetanbieter, der Zugangsdienste zum Netz anbietet Yggdrasil<\/a><\/noindex> kostenlos.<\/p>\n

Wann, wo und warum wurde \u201eMedium\u201c gegr\u00fcndet?<\/h2>\n

\nUrspr\u00fcnglich wurde das Projekt als Mesh-Netzwerk<\/a><\/noindex> in im Stadtkreis Kolomna konzipiert,<\/a><\/noindex>.<\/p>\n

\u201eMedium\u201c wurde im April 2019 gegr\u00fcndet, um eine unabh\u00e4ngige Telekommunikationsumgebung zu schaffen, die es Endbenutzern erm\u00f6glicht, \u00fcber die Wi-Fi-Technologie auf die Ressourcen des Yggdrasil-Netzwerks zuzugreifen.<\/p>\n

Wo kann ich eine vollst\u00e4ndige Liste aller Knoten im Netzwerk finden?<\/b>Sie k\u00f6nnen diese finden in im Repository auf GitHub<\/a><\/noindex>.<\/p>\n

\"Alles,
\n<\/p>\n

Was ist Yggdrasil und warum verwendet \u201eMedium\u201c es als prim\u00e4ren Transport?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 es ist ein selbstorganisierendes Mesh-Netzwerk<\/a><\/noindex>, das die Verbindung von Routern sowohl im Overlay-Modus (\u00fcber das Internet) als auch direkt zueinander \u00fcber kabelgebundene oder drahtlose Verbindungen erm\u00f6glicht.<\/p>\n

Yggdrasil ist eine Weiterentwicklung des Projekts CjDNS<\/a><\/noindex>. Der Hauptunterschied zwischen Yggdrasil und CjDNS besteht in der Verwendung des Protokolls STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Alles,
\n
\nStandardm\u00e4\u00dfig verwenden alle Router im Netzwerk Ende-zu-Ende-Verschl\u00fcsselung<\/a><\/noindex> zum Datenaustausch zwischen den Teilnehmern.<\/p>\n

Die Wahl des Yggdrasil-Netzwerks als prim\u00e4ren Transport wurde durch den Bedarf an einer h\u00f6heren Verbindungsgeschwindigkeit bedingt (bis August 2019 verwendete \u201eMedium\u201c) I2P<\/a><\/noindex>).<\/p>\n

Wie man die Umgebung richtig einrichtet, um die Ressourcen des \u201eMedium\u201c-Netzwerks zu nutzen<\/p>\n

\"Alles,
\n<\/p>\n

Der \u00dcbergang zu Yggdrasil hat den Projektteilnehmern auch die M\u00f6glichkeit gegeben, mit der Bereitstellung eines Mesh-Netzes mit Full-Mesh-Topologie zu beginnen. Diese Netzwerkorganisation ist das wirksamste Gegenmittel gegen Zensur.<\/h2>\n

\nYggdrasil verwendet standardm\u00e4\u00dfig End-to-End-Verschl\u00fcsselung. Warum nutzen die Dienste des \u201eMedium\u201c-Netzes HTTPS?<\/p>\n

Es besteht keine Notwendigkeit, das HTTPS-Protokoll zu verwenden, um eine Verbindung zu Webdiensten im Yggdrasil-Netz herzustellen, wenn Sie sich \u00fcber einen lokal arbeitenden Router des Yggdrasil-Netzes verbinden. entwickelten Protokolls<\/a><\/noindex> In der Tat: Der Yggdrasil-Transport auf MITM-Angriffs.<\/a><\/noindex> Ebene<\/p>\n

erm\u00f6glicht die sichere Nutzung von Ressourcen innerhalb des Yggdrasil-Netzes \u2013 die M\u00f6glichkeit einer<\/p>\n

komplett ausgeschlossen.<\/p>\n

    \n
  1. Der Betreiber des Access Points<\/b>. Es ist offensichtlich, dass der aktive Betreiber des Access Points im Netzwerk \u201eMedium\u201c den unverschl\u00fcsselten Datenverkehr, der durch seine Ger\u00e4te l\u00e4uft, abh\u00f6ren kann.<\/li>\n
  2. Ein Angreifer<\/b> (Mensch in der Mitte<\/a><\/noindex>). \u201eMedium\u201c hat ein Problem, das \u00e4hnlich ist wie das Problem des Tor-Netzwerks<\/a><\/noindex>, jedoch in Bezug auf Eingangs- und Zwischenknoten.<\/li>\n<\/ol>\n

    \nSo sieht das aus<\/b>\"Alles,
    \n
    \nL\u00f6sung<\/b>: Um auf die Webdienste innerhalb des Yggdrasil-Netzwerks zuzugreifen, verwenden Sie das HTTPS-Protokoll (Schicht 7 der     OSI-Modell<\/a><\/noindex>). Das Problem besteht darin, dass es f\u00fcr die Dienste des Yggdrasil-Netzwerks nicht m\u00f6glich ist, ein echtes Sicherheitszertifikat mit herk\u00f6mmlichen Mitteln, wie Let’s Encrypt<\/a><\/noindex>.<\/p>\n

    wir es gewohnt sind, zu erhalten. Daher haben wir unsere eigene Zertifizierungsstelle gegr\u00fcndet \u2014<\/a><\/noindex>\u201eMedium Root CA\u201c.<\/p>\n

    \"Alles,
    \n
    \nDie \u00fcberwiegende Mehrheit der Dienste im Netzwerk \u201eMedium\u201c ist mit dem Root-Sicherheitszertifikat dieser Zertifizierungsstelle signiert.<\/p>\n

    Die Sicherheitszertifikate der \"Medium\"-Dienste von verschiedenen Anbietern sind unterschiedlich, aber sie sind alle irgendwie von der Root-Zertifizierungsstelle signiert. Dennoch haben die Betreiber der Root-Zertifizierungsstelle keine M\u00f6glichkeit, den verschl\u00fcsselten Datenverkehr der Dienste, f\u00fcr die sie die Sicherheitszertifikate ausgestellt haben, abzuh\u00f6ren. Was ist ein CSR?<\/a><\/noindex>).<\/p>\n

    Personen, die besonders auf ihre Sicherheit achten, k\u00f6nnen zus\u00e4tzliche Schutzma\u00dfnahmen wie PGP<\/a><\/noindex> und DNS-Projekte bereits versucht,<\/a><\/noindex>.<\/p>\n

    Derzeit bietet die Infrastruktur der \"Medium\"-Netzwerke die M\u00f6glichkeit, den Status von Zertifikaten \u00fcber den Protokoll OCSP<\/a><\/noindex> oder durch die Nutzung von CRL<\/a><\/noindex>.<\/p>\n

    Gibt es im \"Medium\" ein eigenes Domain-System?<\/h2>\n

    \nUrspr\u00fcnglich gab es im \u201eMedium\u201c-Netzwerk keinen zentralen DNS-Server, der es den Teilnehmern erm\u00f6glichen konnte, auf die am h\u00e4ufigsten besuchten Ressourcen in einer einfacheren und gewohnten Form zuzugreifen (anstatt eine spezifische IPv6-Adresse eines Servers zu verwenden).<\/p>\n

    Wir bei \u201eMedium\u201c haben beschlossen, dieser Idee neues Leben einzuhauchen \u2013 und um es vorwegzunehmen, wir sind erfolgreich gewesen!<\/p>\n

    \"Alles,
    \n
    \nDie Registrierung von Domainnamen erfolgt automatisch \u2013 es reicht aus, einfach die IPv6-Adresse des Servers anzugeben, auf dem der Dienst l\u00e4uft. Der Roboter \u00fcberpr\u00fcft, ob diese Adresse tats\u00e4chlich der Person geh\u00f6rt, die versucht, einen Domainnamen zu registrieren.<\/p>\n

    Im Erfolgsfall wird der Domainname innerhalb von 24 Stunden in die Datenbank der Domainnamen eingetragen. Sollte der Server dem Roboter nicht mehr antworten und l\u00e4nger als 72 Stunden nicht verf\u00fcgbar sein, wird der Domainname freigegeben.<\/p>\n

    Die Registrierung eines Domainnamens auf ::1 ist nicht m\u00f6glich.<\/b>\"Alles,
    \n
    \nEine Kopie der vollst\u00e4ndigen Liste der registrierten Domainnamen befindet sich in     im Repository auf GitHub<\/a><\/noindex>. Dies erm\u00f6glicht maximale Transparenz bez\u00fcglich des aktuellen Status von Domainnamen und schlie\u00dft ihre Sperrung aus, um eine mehrdeutige Situation, die durch menschliche Faktoren verursacht werden k\u00f6nnte, zu vermeiden. Was ist, wenn der DNS-Operator etwas nicht gef\u00e4llt?<\/i>.<\/p>\n

    \"Alles,
    \n<\/p>\n

    Wie sieht es mit der Ausstellung von SSL-Zertifikaten f\u00fcr Web-Dienste aus?<\/h2>\n

    \nDie Erstellung eines Domain-Name-Servers wurde auch durch die Notwendigkeit, eine Infrastruktur f\u00fcr \u00f6ffentliche Schl\u00fcssel bereitzustellen, bedingt \u2013 um ein Zertifikat auszustellen, muss das CN-Feld (Common Name) vorhanden sein, das den Domainnamen enth\u00e4lt, f\u00fcr den das Zertifikat ausgestellt wird.<\/p>\n

    Der Prozess der Ausstellung von Zertifikaten, die von einer Zertifizierungsstelle signiert sind, erfolgt automatisch \u2013 ein Roboter \u00fcberpr\u00fcft die Richtigkeit und Echtheit der vom Benutzer eingegebenen Daten. Bei Erfolg erh\u00e4lt der Endbenutzer eine E-Mail mit dem signierten Zertifikat.<\/p>\n

    So ist es.<\/b>\"Alles,
    \n
    \n\"Alles,
    \n<\/p>\n

    Wie konfiguriert man richtig die Umgebung zur Nutzung der Ressourcen des Netzwerks \u201eMedium\u201c?<\/h2>\n

    \nDie Besonderheiten des Prozesses zur Einrichtung der Arbeitsumgebung h\u00e4ngen vom Betriebssystem ab, das Sie verwenden.<\/p>\n

    W\u00e4hlen Sie weise (Bild ist klickbar):<\/p>\n

    \"Alles,<\/a><\/noindex>\"Alles,<\/a><\/noindex><\/p>\n

    Freies Internet in Russland beginnt mit Ihnen<\/h2>\n

    \nSie k\u00f6nnen bereits heute zur Schaffung eines freien Internets in Russland beitragen. Wir haben eine umfassende Liste zusammengestellt, wie genau Sie das Netzwerk unterst\u00fctzen k\u00f6nnen:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Erz\u00e4hlen Sie Ihren Freunden und Kollegen von dem Netzwerk \u201eMedium\u201c
    \n\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Teilen Sie     den Link<\/a><\/noindex> zu diesem Artikel in sozialen Netzwerken oder Ihrem pers\u00f6nlichen Blog
    \n\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Nehmen Sie an der Diskussion \u00fcber technische Fragen des Netzwerks \u201eMedium\u201c teil     auf GitHub<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Erstellen Sie Ihren Webservice im Yggdrasil-Netzwerk und f\u00fcgen Sie ihn hinzu     DNS des Netzwerks \u201eMedium\u201c<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Alles,\u00a0\u00a0\u00a0Richten Sie Ihren     Zugangspunkt<\/a><\/noindex> zum Netzwerk \u201eMedium\u201c<\/p>\n

    \nLesen Sie auch:<\/p>\n

    Lieber, wir t\u00f6ten das Internet<\/a><\/noindex>
    \n     Der dezentrale Internetanbieter \u201eMedium\u201c \u2013 drei Monate sp\u00e4ter<\/a><\/noindex>
    \n    \u00abMedium\u00bb \u2013 der erste dezentralisierte Internetanbieter in Russland<\/a><\/noindex><\/p>\n

    Wir sind auf Telegram: @medium_isp<\/a><\/noindex><\/p>\n

    Nur registrierte Benutzer k\u00f6nnen an der Umfrage teilnehmen. Bitte melden Sie sich an.<\/a><\/noindex>Sind Sie an Contour interessiert?<\/p>\n

    Alternative Abstimmung: Es ist uns wichtig, die Meinung derjenigen zu erfahren, die kein vollwertiges Konto auf Habr haben<\/h2>\n