Yggdrasil 0.5 väljalaske, privaatvõrgu rakendamine, mis töötab interneti kohal

Pärast enam kui kahte aastat arendust on välja antud Yggdrasil 0.5 protokolli mudeli väljalase, mis võimaldab tavalise globaalse võrgu kohal üles seada eraldi detsentraliseeritud privaat IPv6-võrgu, et kaitsta privaatsust, rakendades lõpp-punktide krüpteerimist. Yggdrasili võrgus võivad kasutada kõik olemasolevad IPv6-tuge toetavad rakendused. Rakendus on kirjutatud Go keeles ja levitatakse LGPLv3 litsentsi alusel. Toetatakse Linuxi, OpenWRT, Windowsi, macOS-i, FreeBSD, OpenBSD, VyOS ja Ubiquiti EdgeRouter platvorme.

Yggdrasil arendab uut marsruutimise kontseptsiooni, et luua globaalne detsentraliseeritud võrk, kus sõlmed saavad omavahel ühenduda mitte ainult otse võrgu kohal (näiteks Wi-Fi või Bluetooth kaudu), vaid ka eksisteerivate IPv6 või IPv4 võrkude kohal (võrk võrgu kohal). Yggdrasili eripära on iseorganiseerumise töömehhanism, mis ei nõua selget marsruutimise seadistamist — marsruutide teave arvutatakse, tuginedes sõlme asukohale võrreldes teiste sõlmedega. Seadmed adresseeritakse tavapärase IPv6 aadressiga, mis ei muutu sõlme liikumisel (Yggdrasil kasutab kasutamata aadressivahemikku 0200::/7).

Kogu Yggdrasili võrk käsitletakse mitte kui lahusolevate alamvõrkude kogumit, vaid kui ühte struktureeritud puu struktuuri, millel on üks «juur» ning igal sõlmel on üks vanem ja üks või mitu järeltulijat. Selline puustruktuur võimaldab luua marsruuti sihtsõlmeni, lähtudes allika sõlmest, kasutades «locator» mehhanismi, mis määratleb parima tee juurest sõlmeni. Teave puu kohta jagatakse sõlmede vahel ja ei salvestata tsentraliseeritult.

Liiklustäienduste jälgimise kaitsmiseks võrgus rakendatakse lõpp-punktide krüpteerimist (ülemineku sõlmed ei saa sisust aru), kuid anonüümsust ei garanteerita — interneti kaudu ühendudes võivad otse suheldavad peer-sõlmed määrata reaalse IP-aadressi, seetõttu soovitatakse anonüümsuse tagamiseks ühendada sõlmed Tor või I2P kaudu.

Kuigi projekt on alfa arendusjärgus, on see juba piisavalt stabiilne igapäevaseks kasutamiseks, kuid ei garanteeri tagasipöörduvat ühilduvust väljaannetega. Yggdrasil toetab kogukonna poolt erinevaid teenuseid, sealhulgas Linux-konteinerite majutamisplatvormi oma veebilehtede jaoks. hostimist otsingumootorit YaCy, suhtlusserverit Matrix, IRC-serverit, DNS-i, VoIP-süsteemi, BitTorreni jälgijat, juurepunktide kaarti, IPFS-i silda ning proxy'd Tor, I2P ja clearnet võrkudele juurdepääsuks.

Uues versioonis:

• Lisatud võimalus autentida ühendust peer'idega parooli kasutamise kaudu. Parool määratakse parameetri „password=“ kaudu, näiteks „tls://a.b.c.d:12345?password=123456abcdef“.
• Lisatud võimalus kasutada peer'idega suhtlemiseks UDP-põhist QUIC-protokolli. QUIC-i kasutamiseks tuleb määrata URI-skeem quic:// Listen ja Peers direktiivides, kuid QUIC-i tugi ei ole veel nii hästi testitud kui TCP ja TLS.
• Lisatud valik PrivateKeyPath, mis võimaldab salvestada privaatvõtme PEM-vormingus eraldi põhikonfiguratsiooni failist. Võtme eraldi faili eksportimiseks saab kasutada valikut „-exportkey“.
• Rakendatud uus marsruutimisdiagramm, mis ei ole tagasipöörduv varasemate versioonidega (Yggdrasil 0.5 sõlmed ei saa suhelda Yggdrasil 0.4 põhinevate hostidega), kuid lahendab suure osa 0.4 haru stabiilsuse ja skaleeritavuse probleemidest ning vähendab mälu tarbimist ja liiklust ilma võrguaktiivsuseta.

  Uues rakenduses kasutatakse seoste ja sõlmede jälgimiseks tõenäosuslikku Bloom Filter struktuuri. Jaotatud hash-tabelit (DHT) ei kasutata enam marsruutimise ja avalike võtmete sidumise andmete vahetamiseks puumudelite võrgus.

  Kohaliku järjepidevuse säilitamiseks ja juurdepääsutee sõltuvuse vähendamiseks edastavad sõlmed nüüd iga linki eraldi, mis jälgitakse CRDT-struktuurides. Allika põhine marsruutimine on asendatud ahne algoritmi põhise marsruutimisega (päringud suunatakse lähimasse naabrisse).

  Ühenduse ja multikastimise kokkulepete vormingud on uuendatud parema skaleeritavuse saavutamiseks. Sidemete töötlemise kood on ümber kujundatud usaldusväärse peeride oleku jälgimise tagamiseks. Esitatud on eraldi jälgimine korduvate ühenduste intervallide jaoks igale seadistatud peerile.

  Vigade tuvastamiseks on eraldi keepalive-päringute perioodilise saatmise asemel kasutusele võetud liiklus kinnitusega sõnumid, mis võimaldavad ilma aktiivsuse korral liikluse eemaldamise (mis näiteks vähendab mobiilseadmete energiatarnet, välistades tühikäigul liiklust).

Allikas: opennet.ru