हमें मेश क्या बनाना चाहिए: विकेंद्रीकृत इंटरनेट प्रदाता "मीडियम" कैसे Yggdrasil पर आधारित एक नया इंटरनेट बना रहा है

आपका स्वागत है!

निश्चित रूप से यह आपके लिए कोई बड़ी खबर नहीं होगी "संप्रभु रूनेट" बस आने ही वाला है - कानून पहले ही लागू हो चुका है 1 नवम्बर इस साल

दुर्भाग्य से, यह कैसे काम करेगा (और क्या यह करेगा?) यह पूरी तरह से स्पष्ट नहीं है: दूरसंचार ऑपरेटरों के लिए सटीक निर्देश अभी तक सार्वजनिक रूप से उपलब्ध नहीं हैं। इसमें कोई विधियां, जुर्माना, योजनाएं, जिम्मेदारियों और जिम्मेदारियों का वितरण भी नहीं है - बस एक घोषणा है।

इसी तरह की स्थिति "यारोवाया कानून" की योजनाओं के कार्यान्वयन के संबंध में देखी गई थी - कानून के लिए उपकरण समय पर विकसित नहीं किए गए थे और देश के प्रमुख दूरसंचार ऑपरेटरों को प्रासंगिक प्रश्नों के साथ विशेष उपकरणों के संभावित निर्माताओं से बार-बार संपर्क करने के लिए मजबूर किया गया था। हालाँकि, उन्हें उपकरण या नमूनों के बारे में जानकारी के बारे में कोई प्रतिक्रिया नहीं मिली।

लेकिन मुख्य बात यह नहीं है कि कानून कितनी जल्दी लागू होगा और कौन से बदलाव हमारा इंतजार कर रहे हैं। मुख्य बात यह है कि इस बिल की शुरूआत के लिए धन्यवाद, उत्साही समुदाय ने हमारे देश में एक स्वतंत्र दूरसंचार वातावरण की तैनाती शुरू की।

आज मैं इस बारे में बात करूंगा कि हम पहले ही क्या कर चुके हैं, हम निकट भविष्य में क्या करने जा रहे हैं और परियोजना को विकसित करने के रास्ते में हमें किन कठिनाइयों और समस्याओं का सामना करना पड़ा।

कानून किस बारे में है?

हमारी परियोजना के तकनीकी भाग पर आगे बढ़ने से पहले, मुझे इस बारे में आरक्षण करना होगा कि "संप्रभु रूनेट पर" कानून क्या है।

संक्षेप में: यदि हमारे कथित दुश्मन इसे बंद करना चाहते हैं तो अधिकारी इंटरनेट के रूसी खंड को "सुरक्षित" करना चाहते हैं। लेकिन "नरक का रास्ता अच्छे इरादों से बना है" - यह पूरी तरह से स्पष्ट नहीं है कि वे किससे हमारी रक्षा करने जा रहे हैं और कैसे "दुश्मन", सिद्धांत रूप में, इंटरनेट के रूसी खंड के काम को बाधित कर सकते हैं।

इस हमले के परिदृश्य को लागू करने के लिए, दुनिया के सभी देशों को साजिश रचनी होगी, सभी सीमा पार केबलों को काटना होगा, घरेलू उपग्रहों को मार गिराना होगा और लगातार रेडियो हस्तक्षेप पैदा करना होगा।

बहुत प्रशंसनीय नहीं लगता.

मीडियम क्या है?

मध्यम (अंग्रेज़ी मध्यम - "मध्यस्थ", मूल नारा - अपनी निजता के बारे में न पूछें. इसे वापस ले लो; अंग्रेजी में भी शब्द मध्यम इसका अर्थ है "मध्यवर्ती") - एक रूसी विकेन्द्रीकृत इंटरनेट प्रदाता जो नेटवर्क एक्सेस सेवाएं प्रदान करता है Yggdrasil निःशुल्क।

मीडियम कब, कहाँ और क्यों बनाया गया?

प्रारंभ में इस परियोजना की कल्पना इस प्रकार की गई थी गूँथा हुआ तंत्र в कोलोमना शहरी जिला.

"मीडियम" का गठन अप्रैल 2019 में वाई-फाई वायरलेस डेटा ट्रांसमिशन तकनीक के उपयोग के माध्यम से अंतिम उपयोगकर्ताओं को Yggdrasil नेटवर्क संसाधनों तक पहुंच प्रदान करके एक स्वतंत्र दूरसंचार वातावरण के निर्माण के हिस्से के रूप में किया गया था।

मुझे सभी नेटवर्क बिंदुओं की पूरी सूची कहां मिल सकती है?आप इसे इसमें पा सकते हैं GitHub पर रिपॉजिटरी.

Yggdrasil क्या है और मीडियम इसे अपने मुख्य परिवहन के रूप में क्यों उपयोग करता है?

Yggdrasil एक स्व-संगठित है गूँथा हुआ तंत्र, जिसमें राउटर को ओवरले मोड (इंटरनेट के शीर्ष पर) और सीधे वायर्ड या वायरलेस कनेक्शन के माध्यम से एक दूसरे से कनेक्ट करने की क्षमता है।

Yggdrasil परियोजना की एक निरंतरता है सीजेडीएनएस. Yggdrasil और CjDNS के बीच मुख्य अंतर प्रोटोकॉल का उपयोग है एसटीपी (स्पेनिंग ट्री प्रोटोकॉल)।

डिफ़ॉल्ट रूप से, नेटवर्क पर सभी राउटर उपयोग करते हैं एंड-टू-एंड एन्क्रिप्शन अन्य प्रतिभागियों के बीच डेटा स्थानांतरित करने के लिए।

मुख्य परिवहन के रूप में Yggdrasil नेटवर्क का चुनाव कनेक्शन की गति बढ़ाने की आवश्यकता के कारण था (अगस्त 2019 तक, मध्यम का उपयोग किया जाता था) I2P).

Yggdrasil में परिवर्तन ने परियोजना प्रतिभागियों को पूर्ण-मेश टोपोलॉजी के साथ एक मेष नेटवर्क की तैनाती शुरू करने का अवसर भी प्रदान किया। इस तरह का नेटवर्क संगठन सेंसरशिप के खिलाफ सबसे प्रभावी उपाय है।

डीब्रीफिंग: हमने पहले ही क्या गलतियाँ की हैं?

"अनुभव कठिन गलतियों का पुत्र है।" मीडियम के विकास के दौरान, हम रास्ते में आने वाली कई समस्याओं को हल करने में कामयाब रहे।

गलती #1: सार्वजनिक कुंजी अवसंरचना

नेटवर्क डिज़ाइन के समय मुख्य समस्याओं में से एक कार्यान्वयन की संभावना थी एमआईटीएम हमले. ऑपरेटर के राउटर और क्लाइंट के डिवाइस के बीच ट्रैफ़िक को किसी भी तरह से एन्क्रिप्ट नहीं किया गया था, क्योंकि मुख्य ट्रैफ़िक को सीधे ऑपरेटर के राउटर पर डिक्रिप्ट किया गया था।

समस्या यह थी कि राउटर के पीछे कोई भी हो सकता है - और हम वास्तव में नहीं चाहते थे कि "कोई" ग्राहकों को प्राप्त होने वाली हर बात को सुनने में सक्षम हो।

हमारी पहली गलती थी परिचय देना सार्वजनिक मुख्य बुनियादी सुविधा (पीकेआई)।

स्तर 7 के उपयोग के लिए धन्यवाद ओएसआई नेटवर्क मॉडल हमें एमआईटीएम-प्रकार के हमलों से छुटकारा मिल गया, लेकिन एक नई समस्या आ गई - रूट प्रमाणन अधिकारियों से प्रमाणपत्र स्थापित करने की आवश्यकता। और प्रमाणन केंद्र एक और अनावश्यक समस्या है। यहाँ मुख्य शब्द "विश्वास" है।

आपको किसी पर फिर से भरोसा करने की ज़रूरत है! यदि प्रमाणपत्र प्राधिकरण से समझौता हो जाए तो क्या होगा? जैसा कि कॉमरेड मर्फी हमें बताते हैं, देर-सबेर प्रमाणन प्राधिकरण से वास्तव में समझौता किया जाएगा। और ये कड़वी सच्चाई है.

हमने इस समस्या के समाधान के बारे में काफी देर तक सोचा और अंततः इस निष्कर्ष पर पहुंचे कि पीकेआई का उपयोग करने की कोई आवश्यकता नहीं है - इसका उपयोग करना ही पर्याप्त है Yggdrasil मूल एन्क्रिप्शन.

उचित समायोजन करने के बाद, "मध्यम" नेटवर्क की टोपोलॉजी ने निम्नलिखित रूप लिया:

गलती #2: केंद्रीकृत डीएनएस

हमें शुरू से ही एक डोमेन नाम प्रणाली की आवश्यकता थी, क्योंकि बोझिल IPv6 पते न केवल अच्छे नहीं लगते थे - हाइपरलिंक में उनका उपयोग करना असुविधाजनक था, और सिमेंटिक घटक की कमी एक बड़ी असुविधा थी।

हमने कई रूट DNS सर्वर बनाए जो सूची की एक प्रति संग्रहीत करते थे एएएए रिकॉर्ड, में स्थित GitHub पर रिपॉजिटरी.

हालाँकि, भरोसे की समस्या दूर नहीं हुई है - ऑपरेटर पलक झपकते ही DNS सर्वर पर IPv6 पते को बदल सकता है। यदि आपके पास एक निश्चित निपुणता है, तो यह दूसरों के लिए भी लगभग अगोचर है।

चूँकि हम HTTPS और विशेष रूप से प्रौद्योगिकी का उपयोग नहीं करते हैं HSTS, DNS में पते को स्पूफ करते समय, बिना किसी समस्या के अंतिम सर्वर के IPv6 पते को स्पूफ करके हमले को अंजाम देना संभव था।

समाधान आने में ज्यादा समय नहीं था: हमने प्रौद्योगिकी का उपयोग करने का निर्णय लिया एमरडीएनएस - विकेंद्रीकृत डीएनएस।

एक अर्थ में, EmerDNS एक होस्ट फ़ाइल के समान है, जहाँ सभी ज्ञात साइटों के लिए प्रविष्टियाँ हैं। लेकिन मेजबानों के विपरीत:

• EmerDNS में प्रत्येक पंक्ति को केवल उसके मालिक द्वारा संशोधित किया जा सकता है, और कोई नहीं
• "ईश्वर (सुपर-प्रशासक) के हस्तक्षेप" की असंभवता खननकर्ताओं की सर्वसम्मति से सुनिश्चित होती है
• यह फ़ाइल सभी के लिए समान है, जो ब्लॉकचेन प्रतिकृति तंत्र द्वारा सुनिश्चित की जाती है
• फ़ाइल के साथ एक त्वरित खोज इंजन शामिल है।

स्रोत: "EmerDNS - DNSSEC का एक विकल्प"

गलती #3: हर चीज़ को केंद्रीकृत करना

प्रारंभ में, "इंटरनेट" शब्द का अर्थ इससे अधिक कुछ नहीं था आपस में जुड़े नेटवर्क या नेटवर्क का नेटवर्क.

समय के साथ, लोगों ने इंटरनेट को किसी अकादमिक चीज़ से जोड़ना बंद कर दिया और यह एक रोजमर्रा की अवधारणा बन गई, क्योंकि इसका प्रभाव आम लोगों के जीवन में व्यापक रूप से फैल गया।

यानी शुरुआत में इंटरनेट विकेंद्रीकृत था। आजकल इसे शायद ही विकेंद्रीकरण कहा जा सकता है, इस तथ्य के बावजूद कि यह अवधारणा आज तक जीवित है - केवल सबसे बड़े ट्रैफ़िक एक्सचेंज नोड्स को बड़ी कंपनियों द्वारा नियंत्रित किया जाता है। और बड़ी कंपनियाँ, बदले में, राज्य द्वारा नियंत्रित होती हैं।

लेकिन आइए अपनी समस्या पर लौटते हैं - केंद्रीकरण की ओर रुझान सामाजिक नेटवर्क, ईमेल सर्वर, त्वरित संदेशवाहक इत्यादि जैसी व्यक्तिगत सेवाओं के ऑपरेटरों द्वारा निर्धारित किया जाता है।

इस संबंध में "मध्यम" व्यावहारिक रूप से अब तक के बड़े इंटरनेट से अलग नहीं था - अधिकांश सेवाएँ व्यक्तिगत ऑपरेटरों द्वारा केंद्रीकृत और नियंत्रित थीं।

अब हमने पूर्ण विकेंद्रीकरण के लिए एक पाठ्यक्रम निर्धारित करने का निर्णय लिया है - ताकि ऑपरेटर के केंद्रीय सर्वर पर विफलता हो या न हो, महत्वपूर्ण सेवाएं संचालित होती रह सकें।

एक त्वरित संदेश प्रणाली के रूप में हम इसका उपयोग करते हैं मैट्रिक्स. सामाजिक नेटवर्क के रूप में - मेस्टोडोन и हुबजिला. वीडियो होस्टिंग के लिए - PeerTube.

बेशक, अधिकांश सेवाएँ अभी भी केंद्रीकृत हैं और अभी भी व्यक्तिगत ऑपरेटरों द्वारा नियंत्रित हैं, लेकिन मुख्य बात यह है कि पूर्ण विकेंद्रीकरण की दिशा में एक आंदोलन है और इसे सभी समुदाय के सदस्यों द्वारा महसूस किया जाता है।

रूस में मुफ़्त इंटरनेट की शुरुआत आपसे होती है

आप आज रूस में मुफ़्त इंटरनेट की स्थापना के लिए हर संभव सहायता प्रदान कर सकते हैं। हमने एक व्यापक सूची तैयार की है कि आप नेटवर्क की कैसे मदद कर सकते हैं:

       अपने दोस्तों और सहकर्मियों को मीडियम नेटवर्क के बारे में बताएं
       Поделитесь लिंक सोशल नेटवर्क या व्यक्तिगत ब्लॉग पर इस लेख के लिए
       मीडियम नेटवर्क पर तकनीकी मुद्दों की चर्चा में भाग लें गीथहब पर
       अपनी वेब सेवा ऑनलाइन बनाएं Yggdrasil
       ऊपर उठाओ प्रवेश बिन्दु मीडियम नेटवर्क के लिए

यह भी देखें:

मेरे पास छिपाने के लिए कुछ भी नहीं है
विकेंद्रीकृत इंटरनेट प्रदाता मीडियम के बारे में वह सब कुछ जो आप जानना चाहते थे, लेकिन पूछने से डरते थे
प्रिये, हम इंटरनेट को ख़त्म कर रहे हैं

कोई सवाल? टेलीग्राम पर चर्चा में शामिल हों: @मध्यम_सामान्य.

अंत तक पढ़ने वालों के लिए एक छोटा सा उपहार

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

वैकल्पिक मतदान: हमारे लिए उन लोगों की राय जानना महत्वपूर्ण है जिनके पास हैबे पर पूरा खाता नहीं है

• ↑

• ↓

68 उपयोगकर्ताओं ने मतदान किया। 16 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com