{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Todo lo que quer\u00edas saber sobre el proveedor de internet descentralizado \u00abMedium\u00bb, pero ten\u00edas miedo de preguntar","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00a1Buenos d\u00edas, Comunidad!<\/p>\n

Me llamo Yanis\u043b\u0430\u0432 \u0411\u0430\u0441\u0438\u0443\u043a<\/b>. Soy el coordinador de la organizaci\u00f3n p\u00fablica \u00abMedium\u00bb.<\/p>\n

En este art\u00edculo he tratado de recopilar la informaci\u00f3n m\u00e1s completa sobre lo que es este proveedor de internet que opera en el territorio de la Federaci\u00f3n Rusa proveedor de internet descentralizado<\/a><\/noindex>.<\/p>\n

Voy a contar:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Todo\u00a0\u00a0\u00a0Qu\u00e9 es \u00abMedium\u00bb
\n\u00a0\u00a0\u00a0\u00a0\"Todo\u00a0\u00a0\u00a0Qu\u00e9 es Yggdrasil y por qu\u00e9 \u00abMedium\u00bb lo utiliza como transporte principal
\n\u00a0\u00a0\u00a0\u00a0\"Todo\u00a0\u00a0\u00a0C\u00f3mo configurar correctamente el entorno para utilizar los recursos de la red \u00abMedium\u00bb<\/p>\n

\"Todo
\n<\/a><\/noindex><\/p>\n

\u00bfQu\u00e9 es \u00abMedium\u00bb?<\/h2>\n

\nMedio<\/b> (en ingl\u00e9s. Medio<\/i> \u2014 \u00abintermediario\u00bb, lema original \u2014 No pidas por tu privacidad. Recup\u00e9rala<\/i>; tambi\u00e9n en ingl\u00e9s la palabra medium<\/i> significa \u00abintermedio\u00bb) \u2014 proveedor de internet descentralizado ruso que brinda servicios de acceso a la red Yggdrasil<\/a><\/noindex> sin costo alguno.<\/p>\n

\u00bfCu\u00e1ndo, d\u00f3nde y por qu\u00e9 se cre\u00f3 \u00abMedium\u00bb?<\/h2>\n

\nEl proyecto fue concebido originalmente como red Mesh<\/a><\/noindex> en en el municipio de Kolomna<\/a><\/noindex>.<\/p>\n

\u00abMedium\u00bb se form\u00f3 en abril de 2019 con el objetivo de crear un entorno de telecomunicaciones independiente al proporcionar a los usuarios finales acceso a los recursos de la red Yggdrasil mediante el uso de tecnolog\u00eda de transmisi\u00f3n de datos inal\u00e1mbrica Wi-Fi.<\/p>\n

\u00bfD\u00f3nde puedo encontrar una lista completa de todos los puntos de la red?<\/b>Puedes encontrarla en el repositorio en GitHub<\/a><\/noindex>.<\/p>\n

\"Todo
\n<\/p>\n

\u00bfQu\u00e9 es Yggdrasil y por qu\u00e9 \u00abMedium\u00bb lo utiliza como transporte principal?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 es una red autoorganizada red Mesh<\/a><\/noindex>, que puede conectar routers tanto en modo overlay (sobre la red de Internet) como directamente entre s\u00ed a trav\u00e9s de conexiones cableadas o inal\u00e1mbricas.<\/p>\n

Yggdrasil es la continuaci\u00f3n del proyecto CjDNS<\/a><\/noindex>. La principal diferencia entre Yggdrasil y CjDNS es el uso del protocolo STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Todo
\n
\nPor defecto, todos los routers de la red utilizan cifrado de extremo a extremo<\/a><\/noindex> para la transmisi\u00f3n de datos entre otros participantes.<\/p>\n

La elecci\u00f3n de la red Yggdrasil como transporte principal se debi\u00f3 a la necesidad de aumentar la velocidad de conexi\u00f3n (hasta agosto de 2019 \u00abMedium\u00bb utiliz\u00f3 I2P<\/a><\/noindex>).<\/p>\n

La transici\u00f3n a Yggdrasil tambi\u00e9n proporcion\u00f3 a los participantes del proyecto la oportunidad de comenzar el despliegue de una red Mesh con topolog\u00eda Full-Mesh. Esta organizaci\u00f3n de la red es el ant\u00eddoto m\u00e1s eficaz contra la censura.<\/p>\n

\"Todo
\n<\/p>\n

Yggdrasil utiliza cifrado de extremo a extremo por defecto. \u00bfPor qu\u00e9 los servicios de la red \"Medium\" utilizan HTTPS?<\/h2>\n

\nNo hay necesidad de utilizar el protocolo HTTPS para conectarse a los servicios web en la red Yggdrasil si te conectas a ellos a trav\u00e9s de un enrutador local de la red Yggdrasil.<\/p>\n

De hecho, el transporte de Yggdrasil a nivel de transporte<\/a><\/noindex> permite utilizar de forma segura los recursos dentro de la red Yggdrasil, posibilitando ataques MITM<\/a><\/noindex> completamente excluidos.<\/p>\n

La situaci\u00f3n cambia radicalmente si accedes a los recursos internos de Yggdrasil no directamente, sino a trav\u00e9s de un nodo intermedio: un punto de acceso a la red \"Medium\", administrado por su operador.<\/p>\n

\u00bfQui\u00e9n puede comprometer los datos que env\u00edas en este caso?<\/p>\n

    \n
  1. El operador del punto de acceso<\/b>. Es evidente que el operador activo del punto de acceso de la red \"Medium\" puede interceptar el tr\u00e1fico no cifrado que pasa por su equipo.<\/li>\n
  2. Un atacante<\/b> (un hombre en el medio<\/a><\/noindex>). \"Medium\" tiene un problema similar al problema de la red Tor<\/a><\/noindex>, pero en relaci\u00f3n con los nodos de entrada e intermedios.<\/li>\n<\/ol>\n

    \nAs\u00ed es como se ve esto<\/b>\"Todo
    \n
    \nSoluci\u00f3n<\/b>: para acceder a los servicios web dentro de la red Yggdrasil, se debe utilizar el protocolo HTTPS (nivel 7     del modelo OSI<\/a><\/noindex>). El problema es que para los servicios de la red Yggdrasil no se puede emitir un certificado de seguridad aut\u00e9ntico mediante m\u00e9todos convencionales, como Let’s Encrypt<\/a><\/noindex>.<\/p>\n

    Por lo tanto, hemos establecido nuestro propio centro de certificaci\u00f3n: \"Medium Root CA\"<\/a><\/noindex>. La gran mayor\u00eda de los servicios de la red \"Medium\" est\u00e1n firmados por el certificado ra\u00edz de seguridad de este centro de certificaci\u00f3n.<\/p>\n

    \"Todo
    \n
    \nLa posible compromisi\u00f3n del certificado ra\u00edz del centro de certificaci\u00f3n, sin duda, ha sido considerada, pero aqu\u00ed el certificado es m\u00e1s necesario para confirmar la integridad durante la transmisi\u00f3n de datos y excluir la posibilidad de ataques MITM.<\/p>\n

    Los servicios de la red \"Medium\" de diferentes operadores tienen diferentes certificados de seguridad, que de una manera u otra est\u00e1n firmados por el centro de certificaci\u00f3n ra\u00edz. Sin embargo, los operadores del centro de certificaci\u00f3n ra\u00edz no tienen la capacidad de interceptar el tr\u00e1fico cifrado de los servicios para los cuales han firmado certificados de seguridad (ver. \"\u00bfQu\u00e9 es un CSR?\"<\/a><\/noindex>).<\/p>\n

    Aquellos que se preocupan especialmente por su seguridad pueden utilizar como protecci\u00f3n adicional herramientas como PGP<\/a><\/noindex> y similares<\/a><\/noindex>.<\/p>\n

    En este momento, la infraestructura de claves p\u00fablicas de la red \u00abMedium\u00bb tiene la capacidad de verificar el estado del certificado a trav\u00e9s del protocolo OCSP<\/a><\/noindex> o mediante el uso de CRL<\/a><\/noindex>.<\/p>\n

    \u00bfExiste un sistema de nombres de dominio propio en \u00abMedium\u00bb?<\/h2>\n

    \nInicialmente, en la red \u00abMedium\u00bb no hab\u00eda un servidor centralizado de nombres de dominio que permitiera a los participantes acceder a los recursos m\u00e1s visitados de una manera m\u00e1s simple y familiar (a diferencia del uso de la direcci\u00f3n IPv6 de un servidor espec\u00edfico).<\/p>\n

    En \u00abMedium\u00bb decidimos dar vida a esta idea y, adelant\u00e1ndonos un poco, \u00a1lo hemos logrado!<\/p>\n

    \"Todo
    \n
    \nEl registro de nombres de dominio se realiza autom\u00e1ticamente; solo es necesario indicar la direcci\u00f3n IPv6 del servidor donde se ejecuta el servicio. El robot verificar\u00e1 si realmente esta direcci\u00f3n pertenece a la persona que intenta registrar el nombre de dominio.<\/p>\n

    En caso de \u00e9xito, el nombre de dominio se a\u00f1adir\u00e1 a la base de datos de nombres de dominio en un plazo de 24 horas. Si el servidor deja de responder al robot y no est\u00e1 disponible durante m\u00e1s de 72 horas, el nombre de dominio ser\u00e1 liberado.<\/p>\n

    No se podr\u00e1 registrar un nombre de dominio en ::1<\/b>\"Todo
    \n
    \nUna copia de la lista completa de nombres de dominio registrados se encuentra en     el repositorio en GitHub<\/a><\/noindex>. Esto garantiza la m\u00e1xima transparencia respecto al estado actual de los nombres de dominio y evita su bloqueo debido a la posibilidad de situaciones ambivalentes que resulten de la acci\u00f3n del factor humano. Por si acaso al operador DNS no le gusta algo<\/i>.<\/p>\n

    \"Todo
    \n<\/p>\n

    \u00bfY qu\u00e9 hay acerca de la emisi\u00f3n de certificados SSL para servicios web?<\/h2>\n

    \nLa creaci\u00f3n de un servidor de nombres de dominio tambi\u00e9n se vio motivada por la necesidad de desplegar la infraestructura de claves p\u00fablicas; para emitir un certificado, es necesario que contenga el campo CN (Common Name), que representa el nombre de dominio para el cual se emite el certificado.<\/p>\n

    El procedimiento para la emisi\u00f3n de certificados firmados por una autoridad certificadora se lleva a cabo de manera autom\u00e1tica: el robot verifica la validez y autenticidad de los datos introducidos por el usuario. En caso de \u00e9xito, se env\u00eda un correo electr\u00f3nico al usuario final que incluye el certificado firmado.<\/p>\n

    As\u00ed que<\/b>\"Todo
    \n
    \n\"Todo
    \n<\/p>\n

    \u00bfC\u00f3mo configurar correctamente el entorno para utilizar los recursos de la red \u00abMedium\u00bb?<\/h2>\n

    \nLas caracter\u00edsticas del proceso de configuraci\u00f3n del entorno de trabajo dependen del sistema operativo que utilices.<\/p>\n

    Elige sabiamente (la imagen es clicable):<\/p>\n

    \"Todo<\/a><\/noindex>\"Todo<\/a><\/noindex><\/p>\n

    La Internet libre en Rusia comienza contigo<\/h2>\n

    \nPuedes ayudar a la formaci\u00f3n de una Internet libre en Rusia hoy mismo. Hemos elaborado una lista exhaustiva de c\u00f3mo puedes contribuir a la red:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Todo\u00a0\u00a0\u00a0Habla sobre la red \u00abMedium\u00bb con tus amigos y colegas
    \n\u00a0\u00a0\u00a0\u00a0\"Todo\u00a0\u00a0\u00a0Comparte     el enlace<\/a><\/noindex> a este art\u00edculo en las redes sociales o en tu blog personal
    \n\u00a0\u00a0\u00a0\u00a0\"Todo\u00a0\u00a0\u00a0Participa en la discusi\u00f3n sobre los temas t\u00e9cnicos de la red \u00abMedium\u00bb     en GitHub<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Todo\u00a0\u00a0\u00a0Crea tu servicio web en la red Yggdrasil y a\u00f1\u00e1delo a     DNS de la red \u00abMedium\u00bb<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Todo\u00a0\u00a0\u00a0Levanta tu     punto de acceso<\/a><\/noindex> a la red \u00abMedium\u00bb<\/p>\n

    \nLee tambi\u00e9n:<\/p>\n

    Querida, estamos matando Internet<\/a><\/noindex>
    \n     Proveedor de Internet descentralizado \u00abMedium\u00bb \u2014 tres meses despu\u00e9s<\/a><\/noindex>
    \n    \u00abMedium\u00bb \u2014 el primer proveedor de internet descentralizado en Rusia<\/a><\/noindex><\/p>\n

    Estamos en Telegram: @medium_isp<\/a><\/noindex><\/p>\n

    Solo los usuarios registrados pueden participar en la encuesta. Inicie sesi\u00f3n<\/a><\/noindex>, por favor.<\/p>\n

    Votaci\u00f3n alternativa: nos importa saber la opini\u00f3n de aquellos que no tienen cuenta completa en Habr<\/h2>\n