આપણે મેશ શું બનાવવું જોઈએ: કેવી રીતે વિકેન્દ્રિત ઈન્ટરનેટ પ્રદાતા “માધ્યમ” Yggdrasil પર આધારિત નવું ઈન્ટરનેટ બનાવી રહ્યું છે

શુભેચ્છાઓ!

ચોક્કસ તે તમારા માટે મોટા સમાચાર નથી "સાર્વભૌમ રુનેટ" ખૂણાની આસપાસ છે - કાયદો પહેલેથી જ અમલમાં આવે છે 1 નવેમ્બર આ વર્ષ.

કમનસીબે, તે કેવી રીતે કાર્ય કરશે (અને તે કરશે કે કેમ?) સંપૂર્ણપણે સ્પષ્ટ નથી: ટેલિકોમ ઓપરેટરો માટે ચોક્કસ સૂચનાઓ હજુ સુધી જાહેરમાં ઉપલબ્ધ નથી. ત્યાં કોઈ પદ્ધતિઓ, દંડ, યોજનાઓ, જવાબદારીઓ અને જવાબદારીઓનું વિતરણ પણ નથી - ત્યાં ફક્ત એક ઘોષણા છે.

"યારોવાયા કાયદા" માટેની યોજનાઓના અમલીકરણના સંદર્ભમાં સમાન પરિસ્થિતિ જોવા મળી હતી - કાયદા માટેના સાધનો સમયસર વિકસિત થયા ન હતા અને દેશના અગ્રણી ટેલિકોમ ઓપરેટરોને સંબંધિત પ્રશ્નો સાથે વિશિષ્ટ ઉપકરણોના સંભવિત ઉત્પાદકોનો વારંવાર સંપર્ક કરવાની ફરજ પડી હતી. જો કે, તેઓને સાધનસામગ્રી વિશેની માહિતી અથવા નમૂનાઓ વિશે કોઈ પ્રતિસાદ મળ્યો નથી.

પરંતુ મુખ્ય વસ્તુ એ નથી કે કાયદો કેટલો જલ્દી અમલમાં આવશે અને કયા ફેરફારો આપણી રાહ જોશે. મુખ્ય બાબત એ છે કે આ બિલની રજૂઆત બદલ આભાર, ઉત્સાહીઓના સમુદાયે આપણા દેશમાં સ્વતંત્ર ટેલિકોમ્યુનિકેશન વાતાવરણની જમાવટ શરૂ કરી.

આજે હું વાત કરીશ કે આપણે પહેલેથી શું કર્યું છે, નજીકના ભવિષ્યમાં આપણે શું કરવા જઈ રહ્યા છીએ, અને પ્રોજેક્ટ વિકસાવવાના માર્ગમાં આપણને કઈ મુશ્કેલીઓ અને સમસ્યાઓનો સામનો કરવો પડ્યો હતો.

કાયદો શું છે?

અમારા પ્રોજેક્ટના તકનીકી ભાગ પર આગળ વધતા પહેલા, મારે "ઓન ધ સોવરિન રુનેટ" કાયદો શું છે તે વિશે એક આરક્ષણ કરવાની જરૂર છે.

ટૂંકમાં: સત્તાવાળાઓ ઇન્ટરનેટના રશિયન સેગમેન્ટને "સુરક્ષિત" કરવા માંગે છે, જો અમારા કથિત દુશ્મનો તેને બંધ કરવા માંગતા હોય. પરંતુ "નરકનો માર્ગ સારા ઇરાદાઓથી મોકળો છે" - તે સંપૂર્ણપણે સ્પષ્ટ નથી કે તેઓ કોની પાસેથી આપણું રક્ષણ કરશે અને કેવી રીતે "દુશ્મનો", સૈદ્ધાંતિક રીતે, ઇન્ટરનેટના રશિયન સેગમેન્ટના કાર્યને વિક્ષેપિત કરી શકે છે.

આ હુમલાના દૃશ્યને અમલમાં મૂકવા માટે, વિશ્વના તમામ દેશોએ કાવતરું રચવું જોઈએ, તમામ ક્રોસ-બોર્ડર કેબલ કાપવા પડશે, સ્થાનિક ઉપગ્રહોને શૂટ કરવા પડશે અને સતત રેડિયો હસ્તક્ષેપ બનાવવો પડશે.

બહુ બુદ્ધિગમ્ય લાગતું નથી.

માધ્યમ શું છે?

મધ્યમ (ઈંગ. મધ્યમ - "મધ્યસ્થી", મૂળ સૂત્ર - તમારી ગોપનીયતા માટે પૂછશો નહીં. પાછું લો; અંગ્રેજીમાં પણ શબ્દ માધ્યમ એટલે "મધ્યવર્તી") - નેટવર્ક ઍક્સેસ સેવાઓ પ્રદાન કરતી રશિયન વિકેન્દ્રિત ઇન્ટરનેટ પ્રદાતા Yggdrasil વિના મૂલ્યે.

માધ્યમ ક્યારે, ક્યાં અને શા માટે બનાવવામાં આવ્યું?

શરૂઆતમાં આ પ્રોજેક્ટની કલ્પના કરવામાં આવી હતી મેશ નેટવર્ક в કોલોમ્ના શહેરી જિલ્લો.

Wi-Fi વાયરલેસ ડેટા ટ્રાન્સમિશન ટેક્નોલોજીના ઉપયોગ દ્વારા અંતિમ વપરાશકર્તાઓને Yggdrasil નેટવર્ક સંસાધનોની ઍક્સેસ પ્રદાન કરીને સ્વતંત્ર ટેલિકમ્યુનિકેશન પર્યાવરણની રચનાના ભાગરૂપે એપ્રિલ 2019 માં "માધ્યમ" ની રચના કરવામાં આવી હતી.

હું બધા નેટવર્ક પોઈન્ટની સંપૂર્ણ યાદી ક્યાંથી મેળવી શકું?તમે તેને માં શોધી શકો છો GitHub પર રીપોઝીટરીઝ.

Yggdrasil શું છે અને શા માટે માધ્યમ તેનો મુખ્ય પરિવહન તરીકે ઉપયોગ કરે છે?

Yggdrasil સ્વ-સંગઠન છે મેશ નેટવર્ક, જે ઓવરલે મોડમાં (ઇન્ટરનેટની ટોચ પર) અને વાયર્ડ અથવા વાયરલેસ કનેક્શન દ્વારા સીધા જ એકબીજા સાથે કનેક્ટ કરવાની ક્ષમતા ધરાવે છે.

Yggdrasil એ પ્રોજેક્ટનું ચાલુ છે CjDNS. Yggdrasil અને CjDNS વચ્ચેનો મુખ્ય તફાવત પ્રોટોકોલનો ઉપયોગ છે એસટીપી (વૃક્ષ પ્રોટોકોલ ફેલાવો).

મૂળભૂત રીતે, નેટવર્ક પરના તમામ રાઉટર્સ ઉપયોગ કરે છે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન અન્ય સહભાગીઓ વચ્ચે ડેટા ટ્રાન્સફર કરવા માટે.

મુખ્ય પરિવહન તરીકે Yggdrasil નેટવર્કની પસંદગી કનેક્શન ઝડપ વધારવાની જરૂરિયાતને કારણે હતી (ઓગસ્ટ 2019 સુધી, માધ્યમનો ઉપયોગ I2P).

Yggdrasil માં સંક્રમણથી પ્રોજેક્ટ સહભાગીઓને ફુલ-મેશ ટોપોલોજી સાથે મેશ નેટવર્ક જમાવવાનું શરૂ કરવાની તક પણ મળી. આવા નેટવર્ક સંગઠન સેન્સરશીપ સામે સૌથી અસરકારક મારણ છે.

ડિબ્રીફિંગ: આપણે પહેલેથી કઈ ભૂલો કરી છે?

"અનુભવ એ મુશ્કેલ ભૂલોનો પુત્ર છે." માધ્યમના વિકાસ દરમિયાન, અમે રસ્તામાં ઊભી થયેલી ઘણી સમસ્યાઓને ઉકેલવામાં વ્યવસ્થાપિત છીએ.

ભૂલ #1: જાહેર કી ઇન્ફ્રાસ્ટ્રક્ચર

નેટવર્ક ડિઝાઇન સમયે મુખ્ય સમસ્યાઓમાંની એક હાથ ધરવાની શક્યતા હતી MITM હુમલા. ઑપરેટરના રાઉટર અને ક્લાયંટના ઉપકરણ વચ્ચેનો ટ્રાફિક કોઈપણ રીતે એન્ક્રિપ્ટેડ ન હતો, કારણ કે મુખ્ય ટ્રાફિક ઑપરેટરના રાઉટર પર સીધો જ ડિક્રિપ્ટ કરવામાં આવ્યો હતો.

સમસ્યા એ હતી કે કોઈ પણ રાઉટરની પાછળ હોઈ શકે છે - અને અમે ખરેખર ઇચ્છતા ન હતા કે "કોઈ વ્યક્તિ" ક્લાયંટ જે પ્રાપ્ત કરી રહ્યાં છે તે બધું સાંભળવામાં સક્ષમ બને.

અમારી પ્રથમ ભૂલ પરિચય હતી જાહેર કી ઈન્ફ્રાસ્ટ્રક્ચર (PKI).

સ્તર 7 ના ઉપયોગ માટે આભાર OSI નેટવર્ક મોડેલ અમે MITM-પ્રકારના હુમલાઓથી છુટકારો મેળવ્યો, પરંતુ એક નવી સમસ્યા પ્રાપ્ત કરી - રુટ પ્રમાણપત્ર અધિકારીઓ પાસેથી પ્રમાણપત્રો ઇન્સ્ટોલ કરવાની જરૂરિયાત. અને પ્રમાણપત્ર કેન્દ્રો બીજી બિનજરૂરી સમસ્યા છે. અહીંનો મુખ્ય શબ્દ "વિશ્વાસ" છે.

તમારે ફરીથી કોઈ પર વિશ્વાસ કરવાની જરૂર છે! જો સર્ટિફિકેટ ઓથોરિટી સાથે ચેડા થાય તો શું? જેમ કે કોમરેડ મર્ફી અમને કહે છે, વહેલા કે પછી પ્રમાણપત્ર સત્તાવાળાઓ ખરેખર સમાધાન કરશે. અને આ કડવું સત્ય છે.

અમે આ સમસ્યાને ઉકેલવા વિશે લાંબા સમય સુધી વિચાર્યું અને આખરે નિષ્કર્ષ પર આવ્યા કે PKI નો ઉપયોગ કરવાની જરૂર નથી - તે ઉપયોગ કરવા માટે પૂરતું છે. Yggdrasil નેટિવ એન્ક્રિપ્શન.

યોગ્ય ગોઠવણો કર્યા પછી, "મધ્યમ" નેટવર્કની ટોપોલોજીએ નીચેનું સ્વરૂપ લીધું:

ભૂલ #2: કેન્દ્રિય DNS

અમને શરૂઆતથી જ એક ડોમેન નેમ સિસ્ટમની જરૂર હતી, કારણ કે બોજારૂપ IPv6 એડ્રેસ માત્ર સારા દેખાતા ન હતા - તેનો હાયપરલિંક્સમાં ઉપયોગ કરવો અસુવિધાજનક હતું, અને સિમેન્ટીક ઘટકનો અભાવ એ એક મોટી અસુવિધા હતી.

અમે ઘણા રુટ DNS સર્વર્સ બનાવ્યા છે જે સૂચિની નકલ સંગ્રહિત કરે છે AAAA રેકોર્ડ્સમાં સ્થિત છે GitHub પર રીપોઝીટરીઝ.

જો કે, વિશ્વાસની સમસ્યા દૂર થઈ નથી - ઓપરેટર આંખના પલકારામાં DNS સર્વર પર IPv6 સરનામાંને બદલી શકે છે. જો તમારી પાસે ચોક્કસ દક્ષતા છે, તો તે અન્ય લોકો માટે પણ લગભગ અગોચર છે.

કારણ કે અમે HTTPS અને ખાસ કરીને ટેક્નોલોજીનો ઉપયોગ કરતા નથી એચએસટીએસ, DNS માં સરનામાંની નકલ કરતી વખતે, કોઈપણ સમસ્યા વિના અંતિમ સર્વરના IPv6 સરનામાંની નકલ કરીને હુમલો કરવાનું શક્ય હતું.

ઉકેલ આવવામાં લાંબો સમય નહોતો: અમે ટેક્નોલોજીનો ઉપયોગ કરવાનો આશરો લેવાનું નક્કી કર્યું EmerDNS - વિકેન્દ્રિત DNS.

એક અર્થમાં, EmerDNS એ હોસ્ટ ફાઇલ જેવું જ છે, જ્યાં બધી જાણીતી સાઇટ્સની એન્ટ્રીઓ હોય છે. પરંતુ યજમાનોથી વિપરીત:

• EmerDNS માં દરેક લાઇન ફક્ત તેના માલિક દ્વારા જ સંશોધિત કરી શકાય છે, અને બીજું કોઈ નહીં
• "ભગવાન (સુપર-એડમિનિસ્ટ્રેટર) હસ્તક્ષેપ" ની અશક્યતા ખાણિયોની સર્વસંમતિ દ્વારા સુનિશ્ચિત કરવામાં આવે છે
• આ ફાઇલ દરેક માટે સમાન છે, જે બ્લોકચેન પ્રતિકૃતિ પદ્ધતિ દ્વારા સુનિશ્ચિત કરવામાં આવે છે
• ફાઈલ સાથે ઝડપી શોધ એંજીન સામેલ છે.

સોર્સ: "EmerDNS - DNSSEC નો વિકલ્પ"

ભૂલ #3: દરેક વસ્તુનું કેન્દ્રીકરણ

શરૂઆતમાં, "ઇન્ટરનેટ" શબ્દનો અર્થ આનાથી વધુ કંઈ ન હતો એકબીજા સાથે જોડાયેલા નેટવર્ક અથવા નેટવર્કનું નેટવર્ક.

સમય જતાં, લોકોએ ઈન્ટરનેટને શૈક્ષણિક કંઈક સાથે સાંકળવાનું બંધ કર્યું અને વધુ રોજિંદા ખ્યાલ બની ગયો, કારણ કે તેનો પ્રભાવ સામાન્ય લોકોના જીવનમાં વ્યાપકપણે ફેલાઈ ગયો.

એટલે કે શરૂઆતમાં ઈન્ટરનેટનું વિકેન્દ્રીકરણ કરવામાં આવ્યું હતું. આજકાલ તેને ભાગ્યે જ વિકેન્દ્રીકરણ કહી શકાય, તે હકીકત હોવા છતાં કે આ ખ્યાલ આજ સુધી ટકી રહ્યો છે - ફક્ત સૌથી મોટા ટ્રાફિક એક્સચેન્જ નોડ્સ મોટી કંપનીઓ દ્વારા નિયંત્રિત થાય છે. અને મોટી કંપનીઓ, બદલામાં, રાજ્ય દ્વારા નિયંત્રિત થાય છે.

પરંતુ ચાલો આપણી સમસ્યા પર પાછા ફરીએ - કેન્દ્રીયકરણ તરફનો વલણ વ્યક્તિગત સેવાઓ જેમ કે સામાજિક નેટવર્ક્સ, ઇમેઇલ સર્વર્સ, ઇન્સ્ટન્ટ મેસેન્જર્સ અને તેથી વધુના ઓપરેટરો દ્વારા સેટ કરવામાં આવે છે.

આ સંદર્ભમાં "માધ્યમ" અત્યાર સુધી મોટા ઇન્ટરનેટથી વ્યવહારીક રીતે અલગ નહોતું - મોટાભાગની સેવાઓ વ્યક્તિગત ઓપરેટરો દ્વારા કેન્દ્રિત અને નિયંત્રિત હતી.

હવે અમે સંપૂર્ણ વિકેન્દ્રીકરણ માટે એક કોર્સ નક્કી કરવાનું નક્કી કર્યું છે - જેથી ઓપરેટરના સેન્ટ્રલ સર્વર પર નિષ્ફળતા હોય કે નહીં તે ધ્યાનમાં લીધા વિના મહત્વપૂર્ણ સેવાઓ કાર્યરત રહી શકે.

ઇન્સ્ટન્ટ મેસેજિંગ સિસ્ટમ તરીકે અમે ઉપયોગ કરીએ છીએ મેટ્રિક્સ. સામાજિક નેટવર્ક્સ તરીકે - મસ્તોડન и હુબઝિલા. વિડિઓ હોસ્ટિંગ માટે - પીઅર ટ્યુબ.

અલબત્ત, મોટાભાગની સેવાઓ હજુ પણ કેન્દ્રિય છે અને વ્યક્તિગત ઓપરેટરો દ્વારા નિયંત્રિત છે, પરંતુ મુખ્ય બાબત એ છે કે સંપૂર્ણ વિકેન્દ્રીકરણ તરફ એક ચળવળ છે અને તે તમામ સમુદાયના સભ્યો દ્વારા અનુભવાય છે.

રશિયામાં મફત ઇન્ટરનેટ તમારી સાથે શરૂ થાય છે

તમે આજે રશિયામાં મફત ઈન્ટરનેટની સ્થાપના માટે તમામ શક્ય સહાય પૂરી પાડી શકો છો. તમે નેટવર્કને કેવી રીતે મદદ કરી શકો છો તેની અમે એક વ્યાપક સૂચિ તૈયાર કરી છે:

       તમારા મિત્રો અને સહકાર્યકરોને મધ્યમ નેટવર્ક વિશે કહો
       શેર કરો સંદર્ભ સામાજિક નેટવર્ક્સ અથવા વ્યક્તિગત બ્લોગ પરના આ લેખ માટે
       મધ્યમ નેટવર્ક પર તકનીકી સમસ્યાઓની ચર્ચામાં ભાગ લો GitHub પર
       તમારી વેબ સેવા ઓનલાઇન બનાવો Yggdrasil
       તમારામાં વધારો એક્સેસ પોઇન્ટ મધ્યમ નેટવર્ક પર

આ પણ વાંચો:

મારી પાસે છુપાવવા માટે કંઈ નથી
વિકેન્દ્રિત ઈન્ટરનેટ પ્રદાતા માધ્યમ વિશે તમે જે જાણવા માગતા હતા તે બધું, પણ પૂછવામાં ડરતા હતા
હની, અમે ઇન્ટરનેટને મારી રહ્યાં છીએ

પ્રશ્નો છે? ટેલિગ્રામ પર ચર્ચામાં જોડાઓ: @medium_general.

જેઓ અંત સુધી વાંચે છે તેમના માટે એક નાની ભેટ

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

વૈકલ્પિક મતદાન: અમારા માટે તે લોકોનો અભિપ્રાય જાણવો મહત્વપૂર્ણ છે કે જેમની પાસે હેબ્રે પર સંપૂર્ણ એકાઉન્ટ નથી

• ↑

• ↓

68 વપરાશકર્તાઓએ મતદાન કર્યું. 16 વપરાશકર્તાઓ દૂર રહ્યા.

સોર્સ: www.habr.com