{"id":37685,"date":"2019-10-31T22:19:05","date_gmt":"2019-10-31T19:19:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil\/"},"modified":"2019-10-31T22:19:05","modified_gmt":"2019-10-31T19:19:05","slug":"chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","title":{"rendered":"Mida meil on vaja, et ehitada Mesh: kuidas detsentraliseeritud internetiteenuse pakkuja \u201eMedium\u201d loob uut Internetti Yggdrasili p\u00f5hjal","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tere tulemast!<\/p>\n

Kindlasti ei ole teile \u00fcllatus, et \u201eSuver\u00e4\u00e4nne Runet\u201d<\/a><\/noindex> ei ole enam kaugel \u2013 seadus j\u00f5ustub juba 1. novembril<\/b> sel aastal.<\/p>\n

Kahjuks ei ole teada, kuidas see t\u00f6\u00f6le hakkab (ja kas see t\u00f6\u00f6tab?), kuna t\u00e4psed juhised sideoperaatoritele ei ole veel avalikult k\u00e4ttesaadavad. Puuduvad ka meetodid, karistused, plaanid, vastutuste jaotamine ning vastutavad isikud \u2013 on vaid deklaratsioon.<\/p>\n

Sarnane olukord oli ka \u201eYarovaya seaduse\u201d plaanide elluviimisega \u2013 seadusele vajalikke seadmeid ei \u00f5nnestunud \u00f5igeaegselt v\u00e4lja t\u00f6\u00f6tada ja riigi juhtivad sideoperaatorid pidid korduvalt p\u00f6\u00f6rduma potentsiaalsete eriseadmete tootjate poole vastava teabega. Kuid ka nemad ei saanud vastuseid ei seadmete kohta ega ka mudeleid.<\/p>\n

Kuid k\u00f5ige olulisem pole see, kui kiiresti seadus j\u00f5ustub ja millised muutused meid ees ootavad. Peamine on see, et t\u00e4nu selle seaduseeln\u00f5u sisseviimisele on entusiastide kogukond hakanud meie riigis iseseisva telekommunikatsioonikeskkonna kujundamise kallal t\u00f6\u00f6tama.<\/p>\n

T\u00e4na r\u00e4\u00e4gin ma sellest, mida me juba oleme saavutanud, mida plaanime l\u00e4hitulevikus teha ja milliste raskuste ja probleemidega oleme projekti arendamise k\u00e4igus silmitsi seisnud.<\/p>\n

\"Mida
\n<\/a><\/noindex><\/p>\n

Milles on seadus?<\/h2>\n

\nEnne kui asume meie projekti tehnilise osa juurde, on mul oluline selgitada, mis seadus \"Suver\u00e4\u00e4nsest Roonetist\" endast kujutab.<\/p>\n

L\u00fchidalt: v\u00f5imud soovivad \"kaitsta\" Venemaa Interneti-segmenti juhuks, kui m\u00f5ni vaenlane soovib meid sellest v\u00e4lja l\u00fclitada. Kuid \"h\u00e4id kavatsusi on teed asfalteeritud\" \u2014 ei ole t\u00e4iesti selge, keda meid kaitsta kavatsetakse ja kuidas \"vaenlased\" \u00fcldiselt v\u00f5ivad Venemaa Interneti-segmendi t\u00f6\u00f6d rikkuda.<\/p>\n

Selle r\u00fcnnaku stsenaariumi elluviimiseks peavad k\u00f5ik maailma riigid olema koost\u00f6\u00f6d teinud, katkestama k\u00f5ik \u00fclemaailmsed kaablid, h\u00e4vitama kodumaiseid satelliite ja looma pidevaid raadiosageduste segajaid.<\/p>\n

Ei tundu eriti usutav.<\/p>\n

\"Mida
\n<\/p>\n

Mis on \u00abMedium\u00bb?<\/h2>\n

\nMedium<\/b> (ingl. Medium<\/i> \u2014 \u201evahendaja\u201d, originaalslogan \u2014 \u00c4rge k\u00fcsige oma privaatsuse j\u00e4rele. V\u00f5tke see tagasi<\/i>; samuti inglise keeles s\u00f5na medium<\/i> t\u00e4hendab \u201evahepealne\u201d) \u2014 Venemaa detsentraliseeritud internetiteenus, mis pakub juurdep\u00e4\u00e4su v\u00f5rgule Yggdrasil<\/a><\/noindex> tasuta.<\/p>\n

Millal, kus ja miks \"Medium\" loodi?<\/h2>\n

\nAlgul m\u00f5eldi projekt v\u00e4lja kui Mesh-v\u00f5rk<\/a><\/noindex> \u00fches Kolomende linnapiirkonnas<\/a><\/noindex>.<\/p>\n

\u201eMedium\u201d asutati aprillis 2019, et luua s\u00f5ltumatu telekommunikatsioonikeskkond, pakkudes l\u00f5ppkasutajatele juurdep\u00e4\u00e4su Yggdrasili ressurssidele, kasutades juhtmevaba andmeedastust tehnoloogiat Wi-Fi.<\/p>\n

Kust ma leian t\u00e4ieliku nimekirja k\u00f5ikidest v\u00f5rgupunktidest?<\/b>Saate selle leida GitHubi repostaariumist<\/a><\/noindex>.<\/p>\n

\"Mida
\n<\/p>\n

Mis on Yggdrasil ja miks \"Medium\" kasutab seda peamise transpordina?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 see on iseorganiseeruv Mesh-v\u00f5rk<\/a><\/noindex>, millel on v\u00f5imalus \u00fchendada ruutereid nii overlay-re\u017eiimis (Internetiv\u00f5rgu peal) kui ka otse \u00fcksteisega juhtme- v\u00f5i juhtmevaba\u00fchenduse kaudu.<\/p>\n

Yggdrasil on projekti j\u00e4tk CjDNS<\/a><\/noindex>. Yggdrasil'i p\u00f5hierinevus CjDNS-iga on protokolli kasutamine STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Mida
\n
\nVaikimisi kasutavad k\u00f5ik v\u00f5rgu ruuterid l\u00f5ppkokkuv\u00f5ttes kr\u00fcpteerimist<\/a><\/noindex> andmete edastamiseks teiste osaliste vahel.<\/p>\n

Yggdrasili valimine peamise transpordina oli tingitud vajadusest suurendada \u00fchenduse kiirus (kuni 2019. aasta augustini kasutas \u00abMedium\u00bb I2P<\/a><\/noindex>).<\/p>\n

\u00dcleminek Yggdrasilile andis projekti osalistele v\u00f5imaluse alustada Mesh-v\u00f5rgu juurutamist Full-Mesh topoloogiaga. Selline v\u00f5rgu korraldus on k\u00f5ige t\u00f5husam viis tsensuuri vastu.<\/p>\n

\"Mida
\n<\/p>\n

Otsustamine: millistele probleemidele oleme juba peale astunud<\/h2>\n

\n\u00abKogemus on raskete vigade poeg\u00bb. \u00abMediumi\u00bb arendamise ajaks oleme lahendanud palju probleeme, mis meie teeteel tekkisid.<\/p>\n

Viga nr 1: avatud v\u00f5tme infrastruktuur<\/h3>\n

\n\u00dcks peamisi probleeme v\u00f5rgu projekteerimise ajal oli MITM-r\u00fcnnak<\/a><\/noindex>. Klientide seadme ja operaatori ruuteri vahel ei olnud mingit kr\u00fcpteerimist, kuna p\u00f5hitraffik dekr\u00fcpteeriti otse operaatori ruuteris.<\/p>\n

Probleem oli selles, et ruuteri taga v\u00f5is olla keegi \u2014 ja me ei tahtnud, et see \u201ekeegi\u201c saaks kuulata k\u00f5ike, mida kliendid saavad.<\/p>\n

Meie esimene viga oli s\u00fcsteemi k\u00e4ivitamine avatud v\u00f5tmete infrastruktuuri<\/a><\/noindex> (PKI).<\/p>\n

Kasutades 7. taseme OS-i v\u00f5rgumudelit <\/a><\/noindex> vabastasime end MITM-t\u00fc\u00fcpi r\u00fcnnakutest, kuid omandasime uue probleemi \u2014 vajaduse installida juuresertifikaadi keskuste sertifikaate. Ja sertifikaadi keskused on veel \u00fcks lisaprobleem. Siin on v\u00f5tmes\u00f5na \u2014 \u201eusaldus\u201c.<\/p>\n

Uues ajas tuleb j\u00e4lle kellelegi toetuda! Ja kui juhtumisi osutub, et sertifitseerimiskeskus on kompromiteeritud? Kuidas \u00fctleb meie s\u00f5ber Murphy \u2014 varem v\u00f5i hiljem sertifitseerimiskeskus t\u00f5epoolest kompromiteeritakse. Ja see on kibe t\u00f5de.<\/p>\n

Me m\u00f5tlesime pikka aega selle probleemi lahendusele ja j\u00f5udsime l\u00f5puks j\u00e4reldusele, et PKI kasutamine ei ole vajalik \u2014 piisab, kui kasutada natiivset Yggdrasili kr\u00fcptimist.<\/a><\/noindex>.<\/p>\n

P\u00e4rast vastavate muudatuste tegemist v\u00f5ttis \u201eMedium\u201c v\u00f5rgu topoloogia j\u00e4rgmise kuju:<\/p>\n

\"Mida<\/p>\n

Viga nr 2: tsentraliseeritud DNS<\/h3>\n

\nDomeenide s\u00fcsteem oli meie jaoks vajalik algusest peale, sest kohmakad IPv6-aadressid ei n\u00e4inud mitte ainult head v\u00e4lja, vaid nende kasutamine h\u00fcperlinkides oli ka ebamugav ning semantilise osa puudumine oli suur probleem.<\/p>\n

Loomise k\u00e4igus loonud mitu juurdeteenindajat, mis talletavad koopia loendist AAAA-kirjed<\/a><\/noindex>, mis asus GitHubi repostaariumist<\/a><\/noindex>.<\/p>\n

\"Mida
\nKuid usaldusprobleem ei kadunud kuhugi \u2014 IPv6-aadressi v\u00e4ljavahetamise DNS-teenindajas v\u00f5is selle operaator teha hetkega. Teatud oskuste korral \u2014 isegi peaaegu m\u00e4rkamatult teistele.<\/p>\n

Kuna me ei kasuta HTTPS-i ja eelk\u00f5ige tehnoloogiat HSTS<\/a><\/noindex>, aadressi muutmine DNS-is v\u00f5imaldas r\u00fcnnata l\u00f5ppserveri IPv6-aadressi ilma igasuguste probleemideta.<\/p>\n

Lahendus tuli kiiresti: me otsustasime kasutada tehnoloogiat EmerDNS<\/a><\/noindex> \u2014 detsentraliseeritud DNS-i.<\/p>\n

Teatud m\u00f5ttes sarnaneb EmerDNS hosts-failiga, kus on kirjed k\u00f5ikide tuntud veebisaitide kohta. Erinevalt hosts-failist:<\/p>\n