{"id":37685,"date":"2019-10-31T22:19:05","date_gmt":"2019-10-31T19:19:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil\/"},"modified":"2019-10-31T22:19:05","modified_gmt":"2019-10-31T19:19:05","slug":"chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","title":{"rendered":"Mis meilt n\u00f5uab Mesh-i \u00fclesehitamine: kuidas detsentraliseeritud internetiteenuse pakkuja \"Medium\" loob uut internetti Yggdrasil'i alusel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tere tulemast!<\/p>\n

Teie jaoks ei ole midagi uut see, et \u201eSuver\u00e4\u00e4nne RuNet\u201c<\/a><\/noindex> on juba k\u00e4eulatuses \u2014 seadus j\u00f5ustub 1. novembril<\/b> k\u00e4esoleval aastal.<\/p>\n

Kahjuks ei ole selge, kuidas see t\u00f6\u00f6tab (ja kas see t\u00f6\u00f6tab?): sideoperaatoritele ei ole seni t\u00e4pset juhendmaterjali avalikult k\u00e4tte saadaval. Samuti puuduvad meetmed, karistused, plaanid, \u00fclesannete ja vastutajate jaotamine \u2014 on lihtsalt deklareerimine.<\/p>\n

Sarnane olukord ilmnes ka \u201eJarovaja seaduse\u201c rakendamisel \u2014 seaduse jaoks m\u00f5eldud seadmed ei j\u00f5udnud \u00f5igeks ajaks valmis ja riigi juhtivad sideoperaatorid pidid korduvalt p\u00f6\u00f6rduma potentsiaalsete spetsialiseeritud seadmete tootjate poole vastava informatsiooni saamiseks. Kuid ka nemad ei saanud ei seadmete detailide ega proovide kohta vastuseid.<\/p>\n

Kuid peamine ei ole see, kui kiiresti seadus j\u00f5ustub ja millised muudatused meid ootavad. Peamine on see, et t\u00e4nu selle seaduseeln\u00f5u sisseviimisele on entusiastide kogukond alustanud iseseisva telekommunikatsioonikeskkonna arendamist meie riigis.<\/p>\n

T\u00e4na r\u00e4\u00e4gin sellest, mida oleme juba saavutamas, mida plaanime l\u00e4hitulevikus teha ning milliste raskuste ja probleemidega oleme projekti arendamise k\u00e4igus silmitsi seisnud.<\/p>\n

\"Mis
\n<\/a><\/noindex><\/p>\n

Mille kohta on seadus?<\/h2>\n

\nEnne kui liikuda meie projekti tehnilise poole juurde, pean selgitama, mida seadus \u201eSuver\u00e4\u00e4nse RuNeti\u201c kohta endast kujutab.<\/p>\n

L\u00fchidalt: v\u00f5imud soovivad kaitsta Venemaa Interneti-segmenti juhuks, kui tinglikud vaenlased tahavad meid sellest v\u00e4lja l\u00fclitada. Kuid \u201eheadest kavatsustest viib tee p\u00f5rgusse\u201c \u2014 ei ole p\u00e4ris selge, kelle eest meid kavatsetakse kaitsta ja kuidas \u201evaenlased\u201c \u00fcldiselt saavad Vene Interneti segmenti rikkuda.<\/p>\n

Selle stsenaariumi teostamiseks peavad k\u00f5ik riigid maailmas kokku leppima, katkestama k\u00f5ik rahvusvahelised kaablid, h\u00e4vitama kodumaiseid satelliite ja looma pidevaid raadiom\u00fcra.<\/p>\n

See ei k\u00f5la just v\u00e4ga usutavalt.<\/p>\n

\"Mis
\n<\/p>\n

Mis on \"Medium\"?<\/h2>\n

\nMedium<\/b> (ingl. Medium<\/i> \u2014 \"vahendaja\", originaalslogan \u2014 \u00c4ra k\u00fcsi oma privaatsuse j\u00e4rele. V\u00f5ta see tagasi<\/i>; inglise keeles t\u00e4hendab see medium<\/i> \"vahendaja\") \u2014 Venemaa decentraliseeritud interneti teenusepakkuja, mis pakub juurdep\u00e4\u00e4su v\u00f5rgule Yggdrasil<\/a><\/noindex> tasuta.<\/p>\n

Kus, millal ja miks tekkis \"Medium\"?<\/h2>\n

\nAlguses planeeriti projektina Mesh-v\u00f5rk<\/a><\/noindex> ja Kolomna linna piirkonnas<\/a><\/noindex>.<\/p>\n

\"Medium\" loodi aprillis 2019, et luua s\u00f5ltumatu telekommunikatsioonikeskkond, pakkudes l\u00f5ppkasutajatele juurdep\u00e4\u00e4su Yggdrasili ressurssidele traadita andmeside tehnoloogia kaudu.<\/p>\n

Kust leian t\u00e4ieliku loetelu k\u00f5ikidest v\u00f5rgu punktidest?<\/b>Leiate selle GitHubi hoidlast<\/a><\/noindex>.<\/p>\n

\"Mis
\n<\/p>\n

Mis on Yggdrasil ja miks kasutab \"Medium\" seda peamise transpordina?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 see on isekorralduv Mesh-v\u00f5rk<\/a><\/noindex>, mis v\u00f5imaldab ruutereid \u00fchendada nii overlay-re\u017eiimis (interneti kohal) kui ka otse omavahel l\u00e4bi kaabli v\u00f5i juhtmevaba \u00fchenduse.<\/p>\n

Yggdrasil on projekti j\u00e4tk CjDNS<\/a><\/noindex>. Peamine erinevus Yggdrasili ja CjDNS vahel on protokolli kasutamine tingimustes 30% peroksiidkaotab umbes<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Mis
\n
\nVaikimisi kasutavad k\u00f5ik v\u00f5rgu ruuterid k\u00f5iki andmete edastamise osalisi kr\u00fcpteerimist.<\/a><\/noindex> Yggdrasili v\u00f5rgu valimine peamise transpordina oli tingitud vajadusest suurendada \u00fchenduse kiirus (kuni 2019. aasta augustini kasutas \"Medium\"<\/p>\n

\u00dcleminek Yggdrasilile andis projekti osalejatele v\u00f5imaluse alustada Mesh-v\u00f5rgu k\u00e4ivitamist Full-Mesh topoloogiaga. Selline v\u00f5rgu korraldus on k\u00f5ige t\u00f5husam abin\u00f5u tsensuuri vastu. I2P<\/a><\/noindex>).<\/p>\n

Yggdrasili \u00fcleminek on v\u00f5imaldanud projekti osalistel alustada Mesh- v\u00f5rgu v\u00e4ljaehitamist Full-Mesh topoloogias. Selline v\u00f5rgu korraldus on k\u00f5ige t\u00f5husam vastum\u00fcrk tsensuuri vastu.<\/p>\n

\"Mis
\n<\/p>\n

Lennuharjutused: millistele takistustele me juba tormanud oleme<\/h2>\n

\n\u201eKogemus on raskete vigade poeg\u201c. Aja jooksul, mil me arendasime \"Medium\", oleme suutnud lahendada palju teele tekkivaid probleeme.<\/p>\n

Viga nr 1: avatud v\u00f5tmete infrastruktuur<\/h3>\n

\n\u00dcks peamisi probleeme v\u00f5rgu projekteerimise hetkel oli v\u00f5imalus l\u00e4bi viia t\u00e4ielikult k\u00f5rvaldatud.<\/a><\/noindex>. Liiklus operaatori ruuteri ja kliendi seadme vahel ei olnud mingil moel kr\u00fcpteeritud, kuna peamine liiklus dekr\u00fcpteeriti otse operaatori ruuteris.<\/p>\n

Probleem seisnes selles, et ruuteri taga v\u00f5is olla keegi \u2014 ja me ei soovinud, et see \u201ekeegi\u201c saaks kuulata k\u00f5ike, mida kliendid saavad.<\/p>\n

Meie esimene viga oli k\u00e4ivitada avatud v\u00f5tmete infrastruktuurid<\/a><\/noindex> (PKI).<\/p>\n

Seitsmenda taseme kasutamine OSI v\u00f5rgu mudelil <\/a><\/noindex> vabastas meid MITM-r\u00fcnnakutest, kuid tekitas meile uue probleemi \u2014 juur-tunnustatavate sertifikaatide paigaldamise vajaduse. Ja sertifitseerimisprogrammid \u2014 see on veel \u00fcks t\u00fclikas probleem. Siin on v\u00f5tmes\u00f5na \u201eusaldus\u201c.<\/p>\n

J\u00e4lle tuleb kellelegi usaldada! Aga mis siis, kui sertifitseerimiskeskus osutub kompromiteerituks? Nagu meie s\u00f5ber Murphy \u00fctleb, \u2014 varem v\u00f5i hiljem kompromiteeritakse sertifitseerimiskeskus t\u00f5eliselt. Ja see on kibedat t\u00f5de.<\/p>\n

Oli kaua aega, mil m\u00f5tlesime selle probleemi lahendamisele, ning l\u00f5puks j\u00f5udsime j\u00e4reldusele, et PKI kasutamine pole vajalik \u2014 piisab, kui kasutada Yggdrasili natiivset kr\u00fcpteerimist<\/a><\/noindex>.<\/p>\n

P\u00e4rast vastavate muudatuste tegemist v\u00f5ttis \"Medium\" v\u00f5rgu topoloogia j\u00e4rgmise kuju:<\/p>\n

\"Mis<\/p>\n

Viga nr 2: keskne DNS<\/h3>\n

\nDomeeninime s\u00fcsteem oli meil vajalik algusest peale, kuna mahukad IPv6-aadressid ei vaadanud mitte just kenad v\u00e4lja \u2014 oli ebamugav neid h\u00fcperlinkides kasutada ja seet\u00f5ttu puudus suur semantiline komponent.<\/p>\n

Loomasime mitu juur-DNS-serverit, mis hoidsid endas koopiat loetelust AAAA-kirjad<\/a><\/noindex>, mis asus GitHubi hoidlast<\/a><\/noindex>.<\/p>\n

\"Mis
\nKuid usaldusprobleem ei kadunud kuskile \u2014 IPv6-aadressi asendamist DNS-serveris v\u00f5is selle operaator teostada hetkega. Kindla oskuse korral \u2014 isegi teiste jaoks peaaegu m\u00e4rkamatult.<\/p>\n

Kuna me ei kasuta HTTPS-i ja eriti tehnoloogiat HSTS<\/a><\/noindex>, IPv6-aadressi asendamise korral DNS-is v\u00f5idi l\u00e4bi viia l\u00f5pp-serveri IPv6-aadressi asendamise r\u00fcnnak probleemideta.<\/p>\n

Lahendus ei lasknud end kaua oodata: otsustasime kasutada tehnoloogiat EmerDNS<\/a><\/noindex> \u2014 detsentraliseeritud DNS-i.<\/p>\n

Teatud m\u00f5ttes on EmerDNS nagu hosts-fail, kus on k\u00f5ikide tuntud veebisaitide kirjed. Kuid erinevalt hosts-failist:<\/p>\n