"Runet isolamendua" edo "Internet subiranoa"

"Runet isolamendua" edo "Internet subiranoa"

Maiatzaren 1a izan zen azkenean sinatuta "Internet subiranoaren" legea, baina adituek ia berehala Interneten errusiar segmentuaren isolamendua deitu zioten, beraz, zertatik? (termino sinpleetan)

Artikuluak Interneteko erabiltzaileei informazio orokorra eskaintzea du helburu, alferrikako nahasmen eta terminologia abstrusoan murgildu gabe. Artikuluak gauza sinpleak azaltzen ditu askorentzat, baina askorentzat ez du guztiontzat esan nahi. Eta lege honen kritikaren osagai politikoari buruzko mitoa uxatzeko ere bai.

Nola funtzionatzen du Internetek?

Has gaitezen oinarrietatik. Internet bezeroek, bideratzaileek eta azpiegiturak osatzen dute, IP protokoloaren bidez funtzionatzen dutenak

"Runet isolamendua" edo "Internet subiranoa"
(v4 helbidea honako hau da: 0-255.0-255.0-255.0-255)

Bezeroak erabiltzailearen ordenagailuak dira, artikulu hau eserita eta irakurtzen ari zaren bera. Alboko (zuzenean konektatuta) bideratzaileekin konexioa dute. Bezeroek datuak beste bezero batzuen helbide edo helbide sorta batera bidaltzen dituzte.

Bideratzaileak - Alboko bideratzaileetara konektatuta eta aldameneko bezeroekin konekta daiteke. Ez dute IP helbide bakarra (birbideratzeko soilik), baina helbide sorta oso baten arduradunak dira. Beraien zeregina da eskatutako helbidea duten bezeroak dituzten edo beste bideratzaile batzuetara datuak bidali behar dituzten zehaztea; hemen ere zehaztu behar dute zein auzokide den beharrezko helbide-sortaz arduratzen den.

Bideratzaileak maila ezberdinetan egon daitezke: hornitzailea, herrialdea, eskualdea, hiria, barrutia eta etxean ere ziurrenik zure bideratzailea izango duzu. Eta guztiek dute beren helbide-barrutiak.

Azpiegiturak trafikoa trukatzeko puntuak, sateliteekiko komunikazioak, sarrera kontinentalak etab. behar dira bideratzaileak beste operadore, herrialde eta komunikazio mota batzuetakoak diren beste bideratzaile batzuekin konbinatzeko.

Nola transferitu ditzakezu datuak?

Ulertzen duzunez, bezeroak eta bideratzaileak beraiek zerbaiten bidez konektatuta daude. Izan daiteke:

wire

  1. Lurrean

    Rostelecom bizkarrezurreko sarea"Runet isolamendua" edo "Internet subiranoa"

  2. Ur azpian

    Itsaspeko kableak ozeanikoak"Runet isolamendua" edo "Internet subiranoa"

Airea

Wi-Fi, LTE, WiMax eta operadorearen irrati-zubiak dira, hariak instalatzea zaila den lekuetan erabiltzen direnak. Ez dira hornitzaile-sare osoak eraikitzeko erabiltzen; kable bidezko sareen jarraipena izan ohi dira.

Espazioa

Sateliteek erabiltzaile arruntak zerbitza ditzakete eta hornitzaileen azpiegituraren parte izan daitezke.

ISATEL satelite bidezko estaldura mapa"Runet isolamendua" edo "Internet subiranoa"

Internet sare bat da

Ikusten duzunez, Internet auzokideen eta auzokideen ingurukoa da. Sare-maila honetan ez dago Internet osorako zentro eta botoi gorririk. Hau da, Amerika gaiztoak ezin du Errusiako bi hiriren arteko trafikoa gelditu, errusiar eta txinatar hiri baten artekoa, errusiar eta australiar hiri baten artekoa, nahi luketen arren. Egin dezaketen gauza bakarra bideratzaileetan bonbak botatzea da, baina hau ez da sare mailako mehatxu bat.

izan ere, zentroak daude, baina shh...

baina zentro horiek informatiboak dira esklusiboki, hau da, halako herrialde baten helbidea, halako gailu baten, halako fabrikatzaile baten helbidea, etab. Datu horiek gabe, ez da ezer aldatzen sarearentzat.

Jende txikiaren errua da!

Datu hutsen gainetik dagoen maila bat bisitatzen ari garen World Wide Web da. Bertan dauden protokoloen funtzionamendu-printzipioa gizakiek irakur daitezkeen datuak dira. Webguneen helbideetatik abiatuta, adibidez, google.ru 64.233.161.94 makinaren desberdina da. Eta Http protokoloarekin bera eta JavaScript kodearekin amaituz, denak irakur ditzakezu, agian ez zure jatorrizko hizkuntzan, baina giza hizkuntzan inongo bihurketarik gabe.

Hor dago gaizkiaren erroa.

Gizakiak uler daitezkeen helbideak bideratzaileentzat uler daitezkeen helbide bihurtzeko, helbide horien erregistroak behar dira. Helbide administratiboen estatuko erregistroak dauden bezala: Lenin kalea, 16 - Ivan Ivanovich Ivanov bizi da. Beraz, erregistro global komun bat dago, non adierazten den: google.ru - 64.233.161.94.

Eta Ameriketan dago. Beraz, horrela deskonektatuko gara Internetetik!

Egia esan, ez da hain erraza.

"Runet isolamendua" edo "Internet subiranoa"

Arabera datu irekiak

ICANN nazioarteko komunitatearen kontratista da IANA funtzioa gobernuen kontrolik gabe (batez ere AEBetako gobernua) betetzeko, beraz, korporazioa nazioartekotzat har daiteke, Kalifornian erregistratu arren.

Gainera, ICANN kudeaketaz arduratzen den arren, eskakizunekin eta dekretuekin bakarrik egiten du hori; exekuzioa estatua ez den beste enpresa batek -VeriSign-ek egiten du.

Ondoren root zerbitzariak datoz, 13 dira eta AEBetako Armadatik Herbehereetako, Suediako eta Japoniako institutu eta irabazi-asmorik gabeko enpresetako enpresa ezberdinetakoak dira. Mundu osoan ere badaude horien kopia osoak, Errusian barne (Mosku, San Petersburgo, Novosibirsk, Rostov-on-Don).

Eta garrantzitsuena, zerbitzari hauek mundu osoko zerbitzari fidagarrien zerrenda bat daukate, eta, aldi berean, mundu osoko beste zerbitzarien zerrenda bat daukate, dagoeneko izenen eta helbideen erregistroak dituztenak.

Erro zerbitzarien benetako helburua zerbitzariaren erregistroa ofiziala eta ez faltsua dela esatea da. Edozein ordenagailutan zerbitzari bat konfigura dezakezu zure zerrendarekin, eta, adibidez, sberbank.ru-ra sartzen zarenean, ez zaizu bere benetako helbidea bidaliko - 0.0.0.1, baizik - 0.0.0.2, zeinetan kopia zehatza. Sberbank webgunea kokatuko da, baina datu guztiak lapurtuko dituzte. Kasu honetan, erabiltzaileak nahi duen helbidea ikusiko du gizakiak irakurtzeko moduan eta ezingo du inolaz ere bereizi faltsu bat gune erreal batetik. Baina ordenagailuak berak helbidea bakarrik behar du eta horrekin bakarrik funtzionatzen du, ez daki inolako letrarik. Hau da, balizko mehatxuen ikuspuntutik begiratuz gero. Zergatik sartzen dugu lege bat?
* ncbi ezagugarri bat - merezi du

Gauza bera gertatzen da https/TLS/SSL ziurtagiriaren erro komunarekin - segurtasuna bermatzera bideratuta dagoena dagoeneko. Plana berdina da, baina helbidearekin batera beste datu batzuk bidaltzen dira, gako publikoak eta sinadurak barne.

Gauza nagusia da berme gisa balio duen amaiera puntu bat dagoela. Eta horrelako hainbat puntu eta informazio ezberdina badute, orduan errazagoa da ordezkapen bat antolatzea.

Helbide-erregistroen helburu nagusia izen-zerrenda komun bat mantentzea da, gizakiek ikusgai duten helbide bakarra eta IP desberdinak dituzten bi gune saihesteko. Imajinatu egoera: pertsona batek esteka bat argitaratzen du magazine.net webgunean azido anfetaminikoen pizgarrien mendekotasunaren aurkako babesari buruzko ikerketa bat duen orrialde baterako, beste pertsona batek interesatzen du eta estekan klik egiten du. Baina esteka testua bera baino ez da: magazine.net-ek, ez dauka besterik. Hala ere, egileak esteka argitaratu zuenean, bere nabigatzailetik kopiatu besterik ez zuen egin, baina Google DNS (erregistro bera) erabili zuen, eta bere sarreraren azpian magazine.net 0.0.0.1 helbidea dago, eta jarraitu zuen irakurleetako bat. link-ak Yandex DNS erabiltzen du eta beste helbide bat gordetzen du - 0.0.0.2, zeinetan elektronika-dendak eta erregistroak ez dakite ezer 0.0.0.1-ri buruz. Orduan, erabiltzaileak ezin izango du interesatzen zaion artikulua ikusi. Funtsean, esteken puntu osoa kontraesanean dago.

Bereziki interesa dutenentzat: izan ere, erregistroek helbide sorta osoa dute, eta guneek ere azken IPa alda dezakete hainbat arrazoirengatik (bat-batean, hornitzaile berri batek abiadura handiagoa ematen du). Eta estekek garrantzia gal ez dezaten, DNS helbideak aldatzeko aukera ematen du. Horrek gunea zerbitzatzen duten zerbitzarien kopurua handitzen edo murrizten ere laguntzen du.

Ondorioz, Amerikako alderdiaren edo eraso militarren erabakia edozein dela ere, estatukoak ez diren erakundeak bahitzea, erro-zentroak faltsutzea edo Errusiarekiko loturak erabat suntsitzea barne, ezin izango da egonkortasuna ekartzea. Interneten errusiar segmentua belauniko.

Lehenik eta behin, enkriptazio-gako nagusiak beraiek Estatu Batuetako alde ezberdinetan dauden bi bunkerretan gordetzen dira. Bigarrenik, kontrol administratiboa hain banatuta dago, Errusia deskonektatzeko mundu zibilizatu osoarekin negoziatzea beharrezkoa izango dela. Horrek eztabaida luze bat izango du eta Errusiak bere azpiegiturak ezartzeko denbora besterik ez du izango. Momentuz, historian ez da horrelako proposamenik egin, ezta teorian ere. Tira, beti daude kopiak munduko edozein lekutan. Nahikoa izango da trafikoa Txinako edo Indiako kopia batera birbideratzeko. Ondorioz, printzipioz mundu osoarekin akordio batera heldu beharko dugu. Eta berriro ere, Errusian beti egongo da zerbitzarien azken zerrenda eta beti jarraitu dezakezu utzi duzun lekutik. Edo sinadura beste batekin ordezkatu dezakezu.

Ez duzu sinadura batere egiaztatu behar - dena berehala gertatu eta Errusiako zentroak suntsitzen badira ere, hornitzaileek erroko zerbitzariekiko komunikazio faltari jaramonik egin dezakete, hau segurtasun gehigarrirako soilik da eta ez du bideratzeari eragiten.

Eragileek, halaber, gakoen eta erregistroen katxe bat (eskatzen diren ezagunenak) gordetzen dute, eta zure webgune ezagunen cache zati bat zure ordenagailuan gordetzen da. Ondorioz, hasieran ez duzu ezer sentituko.

Beste WWW zentro batzuk ere badaude, baina askotan antzeko printzipioarekin lan egiten dute eta ez dira hain beharrezkoak.

Denak hilko dira, baina piratak biziko dira!

"Runet isolamendua" edo "Internet subiranoa"

Erro zerbitzari ofizialez gain, badaude alternatibak, baina normalean edozein zentsurari aurka egiten dioten pirata eta anarkistenak dira, hornitzaileek ez dituzte erabiltzen. Baina aukeratutakoak... Hemen, mundu osoak Errusiaren aurka konspiratzen badu ere, mutil hauek zerbitzatzen jarraituko dute.

Bide batez, peer-to-peer Torrent sareen DHT algoritmoa lasai bizi daiteke inongo erregistrorik gabe; ez du helbide zehatzik eskatzen, baina nahi den fitxategiaren hasharekin (identifikatzailea) komunikatzen da. Hau da, piratak edozein egoeratan biziko dira!

Benetako eraso bakarra!

Benetako mehatxu bakarra mundu osoko konspirazioa izan daiteke, Errusiatik datozen kable guztiak moztu, sateliteak bota eta irrati-interferentziak instalatuz. Egia da, blokeo global baten kasu honetan, interesa izango den azken gauza Internet da. Edo gerra aktibo bat, baina han dena berdin.

Errusia barruan Internetek dagoen bezala funtzionatzen jarraituko du. Segurtasunaren aldi baterako gutxitzearekin besterik ez.

Beraz, zertan datza legea?

Bitxiena da legeak, teorian, egoera hori deskribatzen duela, baina bi gauza erreal baino ez dituela eskaintzen:

  1. Egin zure WWW zentroak.
  2. Transferitu Interneteko kable bidezko mugako puntu guztiak Roskomnadzor-era eta instalatu eduki-blokeatzaileak.

Ez, ez dira arazoa konpontzen duten bi gauza, hauek, printzipioz, legean dauden bi gauza dira, gainerakoa bezalakoa da: “Interneten egonkortasuna bermatzea beharrezkoa da”. Metodorik, isun, planik, arduren eta erantzukizunen banaketarik ez, deklarazio bat besterik ez.

Dagoeneko ulertzen duzunez, lehen puntua baino ez da garrantzitsua Internet subiranoarentzat, bigarrena zentsura da eta kito. Gainera, horrek ertzeko sareak eraikitzeko jarduera murriztu dezake eta, azken finean, Internet subiranoaren egonkortasuna murriztu dezake.

Lehen puntuak, lehendik ere jakin dugunez, arriskutsu samarra den mehatxu aldi baterako eta apur bat arriskutsu baten arazoa konpontzen du. Hori dagoeneko egingo dute sareko partaideek mehatxuak agertzen direnean, baina hemen aldez aurretik egitea proposatzen da. Hori aldez aurretik egin behar da, kasu oso etsigarri batean bakarrik.

Emaitzak etsigarriak dira!

Laburbilduz, ondorioztatzen da gobernuak 30 milioi errublo bideratu dituela egoera nekez eta arriskutsu bat konpontzen duen lege baterako, eta, kasurik onenean, kalterik eragingo ez duena. Eta bigarren zatiak zentsura ezarriko du. Zentsura eskaintzen digute deskonektatu ez gaitezen. Herri osoa ere animatuko genuke ostegunetan esnea edatera hilketa saihesteko. Hau da, bai logikak bai sen onak esaten dute gauza hauek ez daudela lotuta eta ezin direla lotu.

Orduan, zergatik ari da gobernua modu proaktiboan prestatzen erabateko zentsurarako... zentsura eta gerra?

"Runet isolamendua" edo "Internet subiranoa"

"Runet isolamendua" edo "Internet subiranoa"

UFO baten zaintza minutu bat

Baliteke material honek sentimendu kontrajarriak eragin izana, beraz, iruzkin bat idatzi aurretik, komentatu zerbait garrantzitsua:

Nola idatzi iruzkin bat eta bizirauteko

  • Ez idatzi iruzkin iraingarririk, ez zaitez pertsonalizatu.
  • Saihestu hizkera lizuna eta jokabide toxikoak (baita estalkian ere).
  • Gunearen arauak urratzen dituzten iruzkinak salatzeko, erabili "Salatu" botoia (eskuragarri badago) edo feedback inprimakia.

Zer egin, baldin: ken karma | blokeatutako kontua

Habr egileen kodea и habraetiquette
Gunearen arau osoa

Iturria: www.habr.com

Gehitu iruzkin berria