🥇Mis on meie jaoks Mesh'i ehitamine: kuidas detsentraliseeritud internetiteenuse pakkuja „Medium” loob uut internetti Yggdrasili põhjal

Tere tulemast!

Teie jaoks ei ole midagi uut see, et „Suveräänne RuNet“ on juba käeulatuses — seadus jõustub 1. novembril käesoleval aastal.

Kahjuks ei ole selge, kuidas see töötab (ja kas see töötab?): sideoperaatoritele ei ole seni täpset juhendmaterjali avalikult kätte saadaval. Samuti puuduvad meetmed, karistused, plaanid, ülesannete ja vastutajate jaotamine — on lihtsalt deklareerimine.

Sarnane olukord ilmnes ka „Jarovaja seaduse“ rakendamisel — seaduse jaoks mõeldud seadmed ei jõudnud õigeks ajaks valmis ja riigi juhtivad sideoperaatorid pidid korduvalt pöörduma potentsiaalsete spetsialiseeritud seadmete tootjate poole vastava informatsiooni saamiseks. Kuid ka nemad ei saanud ei seadmete detailide ega proovide kohta vastuseid.

Kuid peamine ei ole see, kui kiiresti seadus jõustub ja millised muudatused meid ootavad. Peamine on see, et tänu selle seaduseelnõu sisseviimisele on entusiastide kogukond alustanud iseseisva telekommunikatsioonikeskkonna arendamist meie riigis.

Täna räägin sellest, mida oleme juba saavutamas, mida plaanime lähitulevikus teha ning milliste raskuste ja probleemidega oleme projekti arendamise käigus silmitsi seisnud.

Mille kohta on seadus?

Enne kui liikuda meie projekti tehnilise poole juurde, pean selgitama, mida seadus „Suveräänse RuNeti“ kohta endast kujutab.

Lühidalt: võimud soovivad kaitsta Venemaa Interneti-segmenti juhuks, kui tinglikud vaenlased tahavad meid sellest välja lülitada. Kuid „headest kavatsustest viib tee põrgusse“ — ei ole päris selge, kelle eest meid kavatsetakse kaitsta ja kuidas „vaenlased“ üldiselt saavad Vene Interneti segmenti rikkuda.

Selle stsenaariumi teostamiseks peavad kõik riigid maailmas kokku leppima, katkestama kõik rahvusvahelised kaablid, hävitama kodumaiseid satelliite ja looma pidevaid raadiomüra.

See ei kõla just väga usutavalt.

Mis on "Medium"?

Medium (ingl. Medium — "vahendaja", originaalslogan — Ära küsi oma privaatsuse järele. Võta see tagasi; inglise keeles tähendab see medium "vahendaja") — Venemaa decentraliseeritud interneti teenusepakkuja, mis pakub juurdepääsu võrgule Yggdrasil tasuta.

Kus, millal ja miks tekkis "Medium"?

Alguses planeeriti projektina Mesh-võrk ja Kolomna linna piirkonnas.

"Medium" loodi aprillis 2019, et luua sõltumatu telekommunikatsioonikeskkond, pakkudes lõppkasutajatele juurdepääsu Yggdrasili ressurssidele traadita andmeside tehnoloogia kaudu.

Kust leian täieliku loetelu kõikidest võrgu punktidest?Leiate selle GitHubi hoidlast.

Mis on Yggdrasil ja miks kasutab "Medium" seda peamise transpordina?

Yggdrasil — see on isekorralduv Mesh-võrk, mis võimaldab ruutereid ühendada nii overlay-režiimis (interneti kohal) kui ka otse omavahel läbi kaabli või juhtmevaba ühenduse.

Yggdrasil on projekti jätk CjDNS. Peamine erinevus Yggdrasili ja CjDNS vahel on protokolli kasutamine tingimustes 30% peroksiidkaotab umbes (spanning tree protocol).

Vaikimisi kasutavad kõik võrgu ruuterid kõiki andmete edastamise osalisi krüpteerimist. Yggdrasili võrgu valimine peamise transpordina oli tingitud vajadusest suurendada ühenduse kiirus (kuni 2019. aasta augustini kasutas "Medium"

Üleminek Yggdrasilile andis projekti osalejatele võimaluse alustada Mesh-võrgu käivitamist Full-Mesh topoloogiaga. Selline võrgu korraldus on kõige tõhusam abinõu tsensuuri vastu. I2P).

Yggdrasili üleminek on võimaldanud projekti osalistel alustada Mesh- võrgu väljaehitamist Full-Mesh topoloogias. Selline võrgu korraldus on kõige tõhusam vastumürk tsensuuri vastu.

Lennuharjutused: millistele takistustele me juba tormanud oleme

„Kogemus on raskete vigade poeg“. Aja jooksul, mil me arendasime "Medium", oleme suutnud lahendada palju teele tekkivaid probleeme.

Viga nr 1: avatud võtmete infrastruktuur

Üks peamisi probleeme võrgu projekteerimise hetkel oli võimalus läbi viia täielikult kõrvaldatud.. Liiklus operaatori ruuteri ja kliendi seadme vahel ei olnud mingil moel krüpteeritud, kuna peamine liiklus dekrüpteeriti otse operaatori ruuteris.

Probleem seisnes selles, et ruuteri taga võis olla keegi — ja me ei soovinud, et see „keegi“ saaks kuulata kõike, mida kliendid saavad.

Meie esimene viga oli käivitada avatud võtmete infrastruktuurid (PKI).

Seitsmenda taseme kasutamine OSI võrgu mudelil vabastas meid MITM-rünnakutest, kuid tekitas meile uue probleemi — juur-tunnustatavate sertifikaatide paigaldamise vajaduse. Ja sertifitseerimisprogrammid — see on veel üks tülikas probleem. Siin on võtmesõna „usaldus“.

Jälle tuleb kellelegi usaldada! Aga mis siis, kui sertifitseerimiskeskus osutub kompromiteerituks? Nagu meie sõber Murphy ütleb, — varem või hiljem kompromiteeritakse sertifitseerimiskeskus tõeliselt. Ja see on kibedat tõde.

Oli kaua aega, mil mõtlesime selle probleemi lahendamisele, ning lõpuks jõudsime järeldusele, et PKI kasutamine pole vajalik — piisab, kui kasutada Yggdrasili natiivset krüpteerimist.

Pärast vastavate muudatuste tegemist võttis "Medium" võrgu topoloogia järgmise kuju:

Viga nr 2: keskne DNS

Domeeninime süsteem oli meil vajalik algusest peale, kuna mahukad IPv6-aadressid ei vaadanud mitte just kenad välja — oli ebamugav neid hüperlinkides kasutada ja seetõttu puudus suur semantiline komponent.

Loomasime mitu juur-DNS-serverit, mis hoidsid endas koopiat loetelust AAAA-kirjad, mis asus GitHubi hoidlast.

Kuid usaldusprobleem ei kadunud kuskile — IPv6-aadressi asendamist DNS-serveris võis selle operaator teostada hetkega. Kindla oskuse korral — isegi teiste jaoks peaaegu märkamatult.

Kuna me ei kasuta HTTPS-i ja eriti tehnoloogiat HSTS, IPv6-aadressi asendamise korral DNS-is võidi läbi viia lõpp-serveri IPv6-aadressi asendamise rünnak probleemideta.

Lahendus ei lasknud end kaua oodata: otsustasime kasutada tehnoloogiat EmerDNS — detsentraliseeritud DNS-i.

Teatud mõttes on EmerDNS nagu hosts-fail, kus on kõikide tuntud veebisaitide kirjed. Kuid erinevalt hosts-failist:

Iga rida EmerDNS-is saab muuta ainult selle omanik ja mitte keegi teine
„jumala (super-admini) sekkumise“ võimatust tagab minerite konsensus
See fail on kõigil sama, mida tagab plokiahela replikatsiooni mehhanism
Failiga on kaasas kiire otsingumootor

Allikas: „EmerDNS — DNSSEC-i alternatiiv“

Viga nr 3: kõik on tsentraliseeritud

Alguses tähendas sõna „Interneti“ mitte midagi muud kui interconnected networks või võrkude võrk.

Aja jooksul on Internet lõpetanud inimeste seas seondumise millegagi akadeemilise ning muutunud tavalisemaks mõisteks, kuna selle mõju levis laialdaselt tavaliste inimeste ellu.

See tähendab, et algselt oli Internet detsentraliseeritud. Praegu on seda raske nimetada detsentraliseerimiseks, vaatamata sellele, et kontseptsioon on säilinud meie päevani — suurimad liikluse vahetamise sõlmed kontrollivad suured ettevõtted. Suuri ettevõtteid kontrollib omakorda riik.

Aga naaseme meie probleemi juurde — tsentraliseerimise suundumusete seab teenuste operaatorid nagu sotsiaalmeedia, e-posti serverid, sõnumirakendused ja nii edasi.

„Medium“ ei erinenud sel viisil suurest Internetist peaaegu üldse - enamik teenuseid olid tsentraliseeritud ja kontrollitud eraldi operaatorite poolt.

Nüüd aga otsustasime liikuda täieliku detsentraliseerimise suunas - et eluliselt olulised teenused saaksid jätkata tööd sõltumatult sellest, kas operaatori keskse serveri rike on aset leidnud või mitte.

Tõhusa sõnumite vahetamise süsteemina kasutame Matrix. Sotsiaalvõrgustikena — Mastodon ja Hubzilla. Videohostinguks — PeerTube.

Muidugi on enamik teenuseid endiselt tsentraliseeritud ja kontrollivad eraldi operaatorid, kuid peamine on see, et liikumine täieliku detsentraliseerimise suunas on olemas ning seda tunnevad kõik kogukonna liikmed.

Vaba Internet Venemaal algab Sinust

Sa saad aidata vaba Interneti arengut Venemaal juba täna. Oleme koostanud põhjaliku nimekirja sellest, kuidas sa saad võrku aidata:

       Räägi oma sõpradele ja kolleegidele võrgust "Medium"
       Jaga linki selle artikli kohta sotsiaalmeedias või oma isiklikus blogis
       Osale arutelus tehniliste küsimuste üle võrgus "Medium" GitHubis
       Looge oma veebiteenus võrgus Yggdrasil
       Kasutage oma juurdepääsupunkti võrku "Medium"