"Runet Isolaasje" of "Sovereign Internet"

"Runet Isolaasje" of "Sovereign Internet"

1 maaie wie it einliks tekene de wet op it "sûvereine ynternet", mar saakkundigen neame it hast fuortendaliks it isolemint fan it Russyske segmint fan it ynternet, dus fan wat? (yn ienfâldige termen)

It artikel hat as doel om algemiene ynformaasje te jaan oan ynternetbrûkers sûnder harsels te ferdjipjen yn ûnnedige betizing en abstrude terminology. It artikel ferklearret ienfâldige dingen foar in protte, mar foar in protte betsjuttet it net foar elkenien. En ek om de myte oer de politike komponint fan krityk op dizze wet te ferneatigjen.

Hoe wurket it ynternet?

Litte wy begjinne mei de basis. It ynternet bestiet út kliïnten, routers en ynfrastruktuer, operearje fia it IP-protokol

"Runet Isolaasje" of "Sovereign Internet"
(v4-adres is as folget: 0-255.0-255.0-255.0-255)

Klanten binne de brûkerskompjûters sels, deselde dêr't jo dit artikel oan sitte en lêze. Se hawwe in ferbining mei oanbuorjende (direkt ferbûn) routers. Klanten stjoere gegevens nei in adres of berik fan adressen fan oare kliïnten.

Routers - Ferbûn mei oanbuorjende routers en kinne wurde ferbûn mei oanbuorjende kliïnten. Se hawwe gjin eigen unike (allinich foar trochferwizing) IP-adres, mar binne ferantwurdlik foar in hiele oanbod fan adressen. Harren taak is om te bepalen oft se kliïnten hawwe mei it frege adres of dat se gegevens nei oare routers stjoere moatte; hjir moatte se ek bepale hokker buorman ferantwurdlik is foar it fereaske adresberik.

Routers kinne op ferskate nivo's lizze: provider, lân, regio, stêd, wyk, en sels thús hawwe jo wierskynlik jo eigen router. En se hawwe allegear har eigen adres berik.

Ynfrastruktuer omfettet ferkearsútwikselpunten, kommunikaasje mei satelliten, kontinintale yngongen, ensfh. se binne nedich om routers te kombinearjen mei oare routers dy't hearre ta oare operators, lannen en soarten kommunikaasje.

Hoe kinne jo gegevens oerdrage?

As jo ​​​​begripe, binne de kliïnten en routers sels ferbûn troch wat. It kin wêze:

Drinken

  1. By lân

    Rostelecom backbone netwurk"Runet Isolaasje" of "Sovereign Internet"

  2. Under wetter

    Transoceanyske ûnderseeboatkabels"Runet Isolaasje" of "Sovereign Internet"

Loft

Dit binne Wi-Fi, LTE, WiMax en operator radio brêgen, dy't brûkt wurde dêr't it is dreech te ynstallearjen triedden. Se wurde net brûkt om folweardige providernetwurken te bouwen; se binne normaal in fuortsetting fan bedrade netwurken.

Space

Satelliten kinne sawol gewoane brûkers tsjinje en diel útmeitsje fan 'e ynfrastruktuer fan providers.

ISATEL satellyt dekking kaart"Runet Isolaasje" of "Sovereign Internet"

Ynternet is in netwurk

Sa't jo sjen kinne, giet it ynternet alles oer buorlju en buorlju fan buorlju. Op dit nivo fan netwurking binne d'r gjin sintra en reade knoppen foar it heule ynternet. Dat is, it kweade Amearika kin it ferkear net stopje tusken twa Russyske stêden, tusken in Russyske en in Sineeske stêd, tusken in Russyske en in Australyske stêd, hoefolle se ek wolle. It ienige wat se kinne dwaan is bommen op routers falle, mar dit is hielendal gjin bedriging op netwurknivo.

yn feite, der binne sintra, mar shh ...

mar dizze sintra binne allinich ynformatyf, dat is, se sizze dat dit it adres is fan sa'n en sa'n lân, sa'n en sa'n apparaat, sa'n en sa'n fabrikant, ensfh. Sûnder dizze gegevens feroaret neat foar it netwurk.

It is allegear de lytse minsken syn skuld!

In nivo boppe suvere gegevens is it World Wide Web dat wy besykje. It prinsipe fan wurking fan de protokollen dêryn is minsklik lêsbere gegevens. Utgeande fan webside adressen, bygelyks, google.ru ferskilt fan de masine 64.233.161.94. En einigjend mei it Http-protokol sels en de JavaScript-koade, kinne jo se allegear lêze, miskien net yn jo memmetaal, mar yn minsklike taal sûnder konversaasje.

Dit is wêr't de woartel fan it kwea leit.

Om adressen te konvertearjen dy't begryplik binne foar minsken yn adressen dy't begryplik binne foar routers, binne registers fan deselde adressen nedich. Krekt sa't der binne steat registers fan bestjoerlike adressen lykas: Lenin St., 16 - Ivan Ivanovich Ivanov libbet. Sa is der in mienskiplik globale register, dêr't it wurdt oanjûn: google.ru - 64.233.161.94.

En it leit yn Amearika. Dat, dit is hoe't wy sille wurde loskeppele fan it ynternet!

Yn werklikheid is it net sa ienfâldich.

"Runet Isolaasje" of "Sovereign Internet"

Neffens iepen gegevens

ICANN is in oannimmer fan 'e ynternasjonale mienskip om de IANA-funksje út te fieren sûnder de kontrôle fan regearingen (foaral de Amerikaanske regearing), sadat de korporaasje as ynternasjonaal kin wurde beskôge, nettsjinsteande syn registraasje yn Kalifornje

Boppedat, hoewol ICANN ferantwurdlik is foar it behear, docht it dit allinich mei easken en dekreten; útfiering wurdt útfierd troch in oar net-steatbedriuw - VeriSign.

Dêrnei komme de root-tsjinners, d'r binne der 13 fan en se hearre ta ferskate bedriuwen fan it Amerikaanske leger oant ynstituten en non-profit bedriuwen út Nederlân, Sweden en Japan. Der binne ek folsleine kopyen fan harren oer de hiele wrâld, ynklusyf yn Ruslân (Moskou, Sint-Petersburch, Novosibirsk, Rostov-on-Don).

En it wichtichste, dizze servers befetsje in list mei fertroude servers om 'e wrâld, dy't op har beurt in oare list fan servers om' e wrâld befetsje, dy't al de registers fan nammen en adressen sels befetsje.

It echte doel fan root-tsjinners is om te sizzen dat it register fan sa'n en sa'n server offisjeel is en net nep. Op elke kompjûter kinne jo in tsjinner ynstelle mei jo list, en bygelyks, as jo tagong krije ta sberbank.ru, sille jo net it echte adres stjoerd wurde - 0.0.0.1, mar - 0.0.0.2, wêrop in krekte kopy fan 'e Sberbank webside sil wurde pleatst, mar alle gegevens wurde stellen. Yn dit gefal sil de brûker it winske adres yn minsklik lêsbere foarm sjen en sil op gjin inkelde manier in nep kinne ûnderskiede fan in echte side. Mar de kompjûter sels hat allinnich it adres nedich en it wurket der allinnich mei, it wit fan gjin letters. Dit is as jo it sjogge út it eachpunt fan potinsjele bedrigingen. Wêrom yntrodusearje wy in wet?
* ien werkenbere ncbi - it wurdich

Itselde jildt foar de mienskiplike woartel fan https/TLS/SSL-sertifikaasje - dy't al rjochte is op it garandearjen fan feiligens. It plan is itselde, mar oare gegevens wurde tegearre mei it adres stjoerd, ynklusyf iepenbiere kaaien en hantekeningen.

It wichtichste is dat d'r in einpunt is dat as garânsje tsjinnet. En as der ferskate punten binne en mei ferskillende ynformaasje, dan is it makliker om in substitút te organisearjen.

It haaddoel fan adresregisters is om in mienskiplike list mei nammen te hâlden om twa siden te foarkommen mei ien minske-sichtber adres en ferskate IP's. Stel jo de situaasje foar: ien persoan publisearret in keppeling op 'e webside fan magazine.net nei in side mei in stúdzje oer de beskerming tsjin ferslaving fan amfetamine-stimulanten dy't amphonelic acid brûke, in oare persoan wurdt ynteressearre en klikt op 'e keppeling. Mar de keppeling is allinnich de tekst sels: magazine.net, it befettet neat oars as. Doe't de skriuwer lykwols de keppeling publisearre, kopiearre hy it gewoan fan syn browser, mar hy brûkte Google DNS (itselde register), en ûnder syn yngong magazine.net is it adres 0.0.0.1, en ien fan 'e lêzers dy't de link brûkt Yandex DNS en it bewarret in oar adres - 0.0.0.2, wêrby't de elektroanikasaak en it register neat witte oer elke 0.0.0.1. Dan kin de brûker it artikel wêryn hy ynteressearre is net sjen. Wat yn prinsipe tsjinsprekt it hiele punt fan 'e keppelings.

Foar dyjingen dy't foaral ynteressearre binne: yn feite befetsje registers in hiele oanbod fan adressen, en siden kinne ek de definitive IP foar ferskate redenen feroarje (Ynienen jout in nije provider gruttere snelheid). En sadat de keppelings har relevânsje net ferlieze, biedt DNS de mooglikheid om adressen te feroarjen. Dit helpt ek mei it fergrutsjen of ferminderjen fan it oantal servers dy't de side betsjinje.

As gefolch, nettsjinsteande it beslút fan 'e Amerikaanske kant of militêre oanfallen, ynklusyf de beslach fan net-steatlike ynstellingen, ferfalsking fan root-sintra, of de folsleine ferneatiging fan bannen mei Ruslân, sil it op gjin inkelde manier mooglik wêze om de stabiliteit te bringen fan it Russyske segmint fan it ynternet op 'e knibbels.

As earste wurde de master-fersiferingskaaien sels opslein yn twa bunkers oan ferskate kanten fan 'e Feriene Steaten. Twadder is bestjoerlike kontrôle sa ferdield dat it nedich is om te ûnderhanneljen mei de hiele beskaafde wrâld om Ruslân los te meitsjen. Wat sil wurde begelaat troch in lange diskusje en Ruslân sil gewoan tiid hawwe om syn ynfrastruktuer te fêstigjen. Op it stuit binne gjin sokke útstellen dien yn 'e skiednis, sels yn teory. No, der binne altyd kopyen oeral yn 'e wrâld. It sil genôch wêze om ferkear troch te lieden nei in Sineeske of Yndiaanske kopy. Dêrtroch sille wy yn prinsipe ta in akkoart komme moatte mei de hiele wrâld. En nochris, yn Ruslân sil d'r altyd de lêste list mei servers wêze en jo kinne altyd trochgean fan wêr't jo ophâlde. Of jo kinne de hantekening gewoan ferfange troch in oare.

Jo hoege de hantekening hielendal net te kontrolearjen - sels as alles direkt bart en de Russyske sintra wurde ferneatige, kinne providers it gebrek oan kommunikaasje mei de root-tsjinners negearje, dit is puur foar ekstra feiligens en hat gjin ynfloed op routing.

Operators bewarje ek in cache (de populêrste oanfrege) fan sawol de kaaien as de registers sels, en in stik fan 'e cache fan jo populêre websiden wurdt opslein op jo kompjûter. As resultaat sille jo earst hielendal neat fiele.

Der binne ek oare WWW-sintra, mar dy wurkje faak op in ferlykber prinsipe en binne minder nedich.

Elkenien sil stjerre, mar de piraten sille libje!

"Runet Isolaasje" of "Sovereign Internet"

Neist de offisjele root-tsjinners binne d'r alternative, mar se hearre meastentiids ta piraten en anargisten dy't tsjin elke sensuer fersette, sadat providers se net brûke. Mar de útkarden ... Hjir, sels as de hiele wrâld gearspant tsjin Ruslân, dizze jonges sille noch bliuwe tsjinje.

Trouwens, it DHT-algoritme fan peer-to-peer Torrent-netwurken kin rêstich libje sûnder registraasjes; it freget gjin spesifyk adres, mar kommunisearret mei de hash (identifikaasje) fan it winske bestân. Dat is, piraten sille ûnder alle omstannichheden libje!

De ienige echte oanfal!

De ienige echte bedriging kin allinich in gearspanning wêze fan 'e hiele wrâld, snije alle kabels dy't liede fan Ruslân, sjitten fan satelliten en ynstallearjen fan radio-ynterferinsje. Wier, yn dit gefal fan in wrâldwide blokkade, it lêste ding dat fan belang sil wêze is it ynternet. Of in aktive oarloch, mar dêr is alles itselde.

It ynternet yn Ruslân sil fierder funksjonearje lykas it is. Krekt mei in tydlike fermindering fan feiligens.

Dus wêr giet de wet oer?

It frjemdste is dat de wet, yn teory, dizze situaasje beskriuwt, mar mar twa echte dingen biedt:

  1. Meitsje jo eigen WWW-sintra.
  2. Oermeitsje alle ynternetkabelgrinspunten nei Roskomnadzor en ynstallearje ynhâldblokkers.

Nee, dit binne gjin twa dingen dy't it probleem oplosse, dit binne yn prinsipe twa dingen dy't yn 'e wet binne, de rest is as: "it is nedich om de stabiliteit fan it ynternet te garandearjen." Gjin metoaden, boetes, plannen, ferdieling fan ferantwurdlikheden en ferantwurdlikheden, mar gewoan in ferklearring.

Lykas jo al begripe, is allinich it earste punt relevant foar it soevereine ynternet, it twadde is sensuer en dat is alles. Boppedat kin dit de aktiviteit fan it bouwen fan rânenetwurken ferminderje, en úteinlik de stabiliteit fan it soevereine ynternet ferminderje.

It earste punt, lykas wy al fûn hawwe, lost it probleem op fan in ûnwierskynlike tydlike en wat gefaarlike bedriging. Dit sil al dien wurde troch netwurk dielnimmers as bedrigings ferskine, mar hjir wurdt foarsteld om te dwaan dit foarôf. Dit moat foarôf dien wurde, allinich yn ien heul deprimearjend gefal.

De resultaten binne teloarstellend!

Om gearfetsje, docht bliken dat de oerheid 30 miljard roebel hat tawiisd foar in wet dy't in ûnwierskynlike, net-gefaarlike situaasje oplost dy't op syn bêst gjin skea feroarsaakje sil. En it twadde diel sil sensuer fêststelle. Wy wurde sensuer oanbean sadat wy net loskeppele wurde. Wy kinne likegoed it hiele lân oanmoedigje om tongersdei molke te drinken om moard foar te kommen. Dat is, sawol logika as sûn ferstân sizze dat dizze dingen net ferbûn binne en kinne net ferbûn wurde.

Dus wêrom is it dat it regear proaktyf taret op totale sensuer ... sensuer en oarloch?

"Runet Isolaasje" of "Sovereign Internet"

"Runet Isolaasje" of "Sovereign Internet"

In minút fan soarch fan in UFO

Dit materiaal kin tsjinstridige gefoelens feroarsake hawwe, dus foardat jo in opmerking skriuwe, ferfetsje wat wichtichs:

Hoe kinne jo in opmerking skriuwe en oerlibje

  • Skriuw gjin beledigende opmerkingen, wês net persoanlik.
  • Unthâld fan kweade taal en toxikaal gedrach (sels yn in fersluierde foarm).
  • Om opmerkings te rapportearjen dy't sideregels skeine, brûk de knop "Rapportearje" (as beskikber) of feedback formulier.

Wat te dwaan as: minus karma | blokkearre akkount

Habr skriuwers koade и habraetiquette
Folsleine site regels

Boarne: www.habr.com

Add a comment