🥇Mis maksab Meshi ehitamine: kuidas detsentraliseeritud internetiteenuse pakkuja "Medium" loob uut Internetti Yggdrasili baasil

Tere tulemast!

Kindlasti ei ole teile üllatus, et „Suveräänne Runet” ei ole enam kaugel – seadus jõustub juba 1. novembril sel aastal.

Kahjuks ei ole teada, kuidas see tööle hakkab (ja kas see töötab?), kuna täpsed juhised sideoperaatoritele ei ole veel avalikult kättesaadavad. Puuduvad ka meetodid, karistused, plaanid, vastutuste jaotamine ning vastutavad isikud – on vaid deklaratsioon.

Sarnane olukord oli ka „Yarovaya seaduse” plaanide elluviimisega – seadusele vajalikke seadmeid ei õnnestunud õigeaegselt välja töötada ja riigi juhtivad sideoperaatorid pidid korduvalt pöörduma potentsiaalsete eriseadmete tootjate poole vastava teabega. Kuid ka nemad ei saanud vastuseid ei seadmete kohta ega ka mudeleid.

Kuid kõige olulisem pole see, kui kiiresti seadus jõustub ja millised muutused meid ees ootavad. Peamine on see, et tänu selle seaduseelnõu sisseviimisele on entusiastide kogukond hakanud meie riigis iseseisva telekommunikatsioonikeskkonna kujundamise kallal töötama.

Täna räägin ma sellest, mida me juba oleme saavutanud, mida plaanime lähitulevikus teha ja milliste raskuste ja probleemidega oleme projekti arendamise käigus silmitsi seisnud.

Milles on seadus?

Enne kui asume meie projekti tehnilise osa juurde, on mul oluline selgitada, mis seadus "Suveräänsest Roonetist" endast kujutab.

Lühidalt: võimud soovivad "kaitsta" Venemaa Interneti-segmenti juhuks, kui mõni vaenlane soovib meid sellest välja lülitada. Kuid "häid kavatsusi on teed asfalteeritud" — ei ole täiesti selge, keda meid kaitsta kavatsetakse ja kuidas "vaenlased" üldiselt võivad Venemaa Interneti-segmendi tööd rikkuda.

Selle rünnaku stsenaariumi elluviimiseks peavad kõik maailma riigid olema koostööd teinud, katkestama kõik ülemaailmsed kaablid, hävitama kodumaiseid satelliite ja looma pidevaid raadiosageduste segajaid.

Ei tundu eriti usutav.

Mis on «Medium»?

Medium (ingl. Medium — „vahendaja”, originaalslogan — Ära küsi oma privaatsuse järgi. Võta see tagasi; samuti inglise keeles sõna medium tähendab „vahepealne”) — Venemaa detsentraliseeritud internetiteenus, mis pakub juurdepääsu võrgule Yggdrasil tasuta.

Millal, kus ja miks "Medium" loodi?

Algul mõeldi projekt välja kui Mesh-võrk ühes Kolomende linnapiirkonnas.

„Medium” asutati aprillis 2019, et luua sõltumatu telekommunikatsioonikeskkond, pakkudes lõppkasutajatele juurdepääsu Yggdrasili ressurssidele, kasutades juhtmevaba andmeedastust tehnoloogiat Wi-Fi.

Kust ma leian täieliku nimekirja kõikidest võrgupunktidest?Saate selle leida GitHubi repostaariumist.

Mis on Yggdrasil ja miks "Medium" kasutab seda peamise transpordina?

Yggdrasil — see on iseorganiseeruv Mesh-võrk, millel on võimalus ühendada ruutereid nii overlay-režiimis (Internetivõrgu peal) kui ka otse üksteisega juhtme- või juhtmevabaühenduse kaudu.

Yggdrasil on projekti jätk CjDNS. Yggdrasil'i põhierinevus CjDNS-iga on protokolli kasutamine STP (spanning tree protocol).

Vaikimisi kasutavad kõik võrgu ruuterid lõppkokkuvõttes krüpteerimist andmete edastamiseks teiste osaliste vahel.

Yggdrasili valimine peamise transpordina oli tingitud vajadusest suurendada ühenduse kiirus (kuni 2019. aasta augustini kasutas «Medium» I2P).

Üleminek Yggdrasilile andis projekti osalistele võimaluse alustada Mesh-võrgu juurutamist Full-Mesh topoloogiaga. Selline võrgu korraldus on kõige tõhusam viis tsensuuri vastu.

Otsustamine: millistele probleemidele oleme juba peale astunud

«Kogemus on raskete vigade poeg». «Mediumi» arendamise ajaks oleme lahendanud palju probleeme, mis meie teeteel tekkisid.

Viga nr 1: avatud võtme infrastruktuur

Üks peamisi probleeme võrgu projekteerimise ajal oli MITM-rünnak. Klientide seadme ja operaatori ruuteri vahel ei olnud mingit krüpteerimist, kuna põhitraffik dekrüpteeriti otse operaatori ruuteris.

Probleem oli selles, et ruuteri taga võis olla keegi — ja me ei tahtnud, et see „keegi“ saaks kuulata kõike, mida kliendid saavad.

Meie esimene viga oli süsteemi käivitamine avatud võtmete infrastruktuuri (PKI).

Kasutades 7. taseme OS-i võrgumudelit vabastasime end MITM-tüüpi rünnakutest, kuid omandasime uue probleemi — vajaduse installida juuresertifikaadi keskuste sertifikaate. Ja sertifikaadi keskused on veel üks lisaprobleem. Siin on võtmesõna — „usaldus“.

Uues ajas tuleb jälle kellelegi toetuda! Ja kui juhtumisi osutub, et sertifitseerimiskeskus on kompromiteeritud? Kuidas ütleb meie sõber Murphy — varem või hiljem sertifitseerimiskeskus tõepoolest kompromiteeritakse. Ja see on kibe tõde.

Me mõtlesime pikka aega selle probleemi lahendusele ja jõudsime lõpuks järeldusele, et PKI kasutamine ei ole vajalik — piisab, kui kasutada natiivset Yggdrasili krüptimist..

Pärast vastavate muudatuste tegemist võttis „Medium“ võrgu topoloogia järgmise kuju:

Viga nr 2: tsentraliseeritud DNS

Domeenide süsteem oli meie jaoks vajalik algusest peale, sest kohmakad IPv6-aadressid ei näinud mitte ainult head välja, vaid nende kasutamine hüperlinkides oli ka ebamugav ning semantilise osa puudumine oli suur probleem.

Loomise käigus loonud mitu juurdeteenindajat, mis talletavad koopia loendist AAAA-kirjed, mis asus GitHubi repostaariumist.

Kuid usaldusprobleem ei kadunud kuhugi — IPv6-aadressi väljavahetamise DNS-teenindajas võis selle operaator teha hetkega. Teatud oskuste korral — isegi peaaegu märkamatult teistele.

Kuna me ei kasuta HTTPS-i ja eelkõige tehnoloogiat HSTS, aadressi muutmine DNS-is võimaldas rünnata lõppserveri IPv6-aadressi ilma igasuguste probleemideta.

Lahendus tuli kiiresti: me otsustasime kasutada tehnoloogiat EmerDNS — detsentraliseeritud DNS-i.

Teatud mõttes sarnaneb EmerDNS hosts-failiga, kus on kirjed kõikide tuntud veebisaitide kohta. Erinevalt hosts-failist:

Iga rida EmerDNS-is võib muuta vaid selle omanik ja mitte keegi teine.
Jumaliku (super-admini) sekkumise puudumine tagatakse kaevurite konsensusega
See fail on kõigil sama, mida tagab plokiahela replikatsiooni mehhanism
Failile on lisatud kiire otsingumootor

Allikas: EmerDNS — DNSSEC alternatiiv

Viga nr 3: kõik on tsentraliseeritud

Alguses mõistetakse sõna „Internet“ mitte millegi muuna kui interconnected networks või võrgustike võrk.

Aja jooksul lakkas Internet olemast midagi akadeemilist ja sai tavapäraseks mõisted, kuna selle mõju laienes laialdaselt tavaliste inimeste ellu.

See tähendab, et algselt oli Internet detsentraliseeritud. Praegu on seda raske nimetada detsentraliseerituks, hoolimata sellest, et kontseptsioon on tänapäevani säilinud — siiski kontrollivad suurimad liiklusvahetuse sõlmed suuri ettevõtteid. Ja suuri ettevõtteid kontrollib omakorda riik.

Aga naaseme meie probleemile — tsentraliseerimise suundumust määravad näiteks sotsiaalvõrgustike, e-posti serverite, sõnumitoojate ja muu sarnase teenuseoperaatorid.

«Medium» selle plaani raames ei erine praktiliselt suurest Internetist kuni tänaseni — enamik teenuseid on olnud tsentraliseeritud ja kontrollitud eraldi operaatorite poolt.

Nüüd oleme aga otsustanud asuda täieliku detsentraliseerimise kursile — et elutähtsad teenused saaksid jätkata töötamist olenemata sellest, kas operaatori keskserveris juhtus tõrge või mitte.

Viimistlusena kasutame Matrix. Sotsiaalvõrkude jaoks — Mastodon ja Hubzilla. Videohostinguks — PeerTube.

Muidugi on enamik teenuseid endiselt tsentraliseeritud ja kontrollitud eraldi operaatorite poolt, kuid peamine on see, et liikumine täieliku detsentraliseerimise suunas toimub ning seda tunnevad kõik kogukonna liikmed.

Vaba Internet Venemaal algab teistest

Sa saad juba täna aidata vaba Interneti kujunemist Venemaal. Oleme koostanud põhjaliku nimekirja sellest, kuidas saad võrku aidata:

       Räägi oma sõpradele ja kolleegidele võrgust «Medium»
       Jaga linki jagamiseks sotsiaalmeedias või isiklikul blogil
       Osale arutelus võrgutehnoloogia teemadel 'Medium' GitHub'is
       Loo oma veebiteenus võrgus Yggdrasil
       Tõsta oma juurdepääsupunkt võrgule 'Medium'