Publication de Yggdrasil 0.4, une mise en œuvre d'un réseau privé fonctionnant au-dessus d'Internet

La sortie de la mise en œuvre de référence du protocole Yggdrasil 0.4 a été publiée, permettant de déployer un réseau IPv6 privé décentralisé sur le réseau global standard, avec un chiffrement de bout en bout pour protéger la confidentialité. Toute application existante supportant IPv6 peut être utilisée sur le réseau Yggdrasil. L'implémentation est codée en Go et est disponible sous la licence LGPLv3. Les plateformes prises en charge incluent Linux, Windows, macOS, FreeBSD, OpenBSD et Ubiquiti EdgeRouter.

Yggdrasil développe un nouveau concept de routage pour créer un réseau décentralisé global, où les nœuds peuvent se connecter directement entre eux en mode réseau maillé (par exemple, via Wi-Fi ou Bluetooth), ou interagir sur les réseaux IPv6 ou IPv4 existants (un réseau sur un autre réseau). L'une des caractéristiques distinctives de Yggdrasil est l'auto-organisation du fonctionnement, sans nécessiter de configuration explicite de routage — les informations sur les itinéraires sont calculées en fonction de la position du nœud dans le réseau par rapport aux autres nœuds. Les appareils sont adressés via une adresse IPv6 standard, qui ne change pas en cas de déplacement du nœud (Yggdrasil utilise une plage d'adresses inutilisées 0200::/7).

L'ensemble du réseau Yggdrasil est perçu non pas comme une agrégation de sous-réseaux discrets, mais comme un arbre structuré unique, ayant une 'racine', où chaque nœud a un parent, ainsi qu'un ou plusieurs descendants. Cette structure arborescente permet de construire un itinéraire vers le nœud de destination, par rapport au nœud source, en utilisant un mécanisme de 'localisateur' qui définit le chemin optimal vers le nœud depuis la racine.

Les informations sur l'arbre sont réparties entre les nœuds et ne sont pas stockées de manière centralisée. Une table de hachage distribuée (DHT) est utilisée pour l'échange de données de routage, permettant à un nœud d'extraire toutes les informations sur le chemin vers un autre nœud. Le réseau assure uniquement le cryptage de bout en bout (les nœuds de transit ne peuvent pas déterminer le contenu), mais pas l'anonymat (lors de la connexion via Internet, les nœuds pair à pair avec lesquels il interagit directement peuvent déterminer l'adresse IP réelle; pour l'anonymat, il est donc conseillé de se connecter à des nœuds via Tor ou I2P).

Il est noté que, malgré le fait que le projet soit en phase de développement alpha, il est déjà suffisamment stable pour un usage quotidien, mais ne garantit pas la rétrocompatibilité entre les versions. Pour Yggdrasil 0.4, la communauté maintient un ensemble de services, y compris une plateforme d'hébergement de conteneurs Linux pour héberger ses sites, un moteur de recherche YaCy, une communication. serveur Matrix, un serveur IRC, DNS, un système VoIP, un traqueur BitTorrent, une carte des points de connexion, une passerelle vers IPFS et un proxy pour accéder aux réseaux Tor, I2P et clearnet.

Dans la nouvelle version :

• Un nouveau schéma de routage a été mis en œuvre, incompatible avec les versions précédentes d'Yggdrasil.
• Lors de l'établissement de connexions TLS avec des nœuds, un ancrage des clés publiques (key pinning) est utilisé. Si l'ancrage était absent lors de la connexion, la clé obtenue sera liée à la connexion. Si l'ancrage a été établi, mais que la clé ne correspond pas, la connexion sera rejetée. TLS avec ancrage de clés est défini comme la méthode recommandée pour se connecter aux nœuds.
• Le code pour le routage et la gestion des sessions a été entièrement repensé et réécrit, ce qui a permis d'augmenter la bande passante et la fiabilité du fonctionnement, en particulier pour les nœuds qui changent souvent de pairs. Dans les sessions cryptographiques, une rotation périodique des clés a été mise en œuvre. Le support du routage par source (Source routing) a été ajouté, qui peut être utilisé pour rediriger le trafic IPv6 des utilisateurs. L'architecture de la table de hachage distribuée (DHT) a été repensée, et le support du routage basé sur DHT a été ajouté. La mise en œuvre des algorithmes de routage a été séparée dans une bibliothèque distincte.
• adresses IP IPv6 est désormais généré à partir de clés publiques ed25519, et non de leur hachage X25519, ce qui entraînera un changement de toutes les IP internes lors de la migration vers la version Yggdrasil 0.4.
• Des options supplémentaires ont été fournies pour la recherche de pairs Multicast.

Source : opennet.ru