विकेंद्रीकृत इंटरनेट प्रदाता मीडियम के बारे में वह सब कुछ जो आप जानना चाहते थे, लेकिन पूछने से डरते थे

शुभ दोपहर, समुदाय!

मेरा नाम यानिस्लाव बास्युक. मैं सार्वजनिक संगठन "मध्यम" का समन्वयक हूं।

इस लेख में मैंने रूसी संघ के क्षेत्र में चल रहे इस कार्य के बारे में सबसे व्यापक जानकारी एकत्र करने का प्रयास किया। विकेन्द्रीकृत इंटरनेट प्रदाता.

मैं बताऊँगा:

       मीडियम क्या है?
       Yggdrasil क्या है और मीडियम इसे अपने मुख्य परिवहन के रूप में क्यों उपयोग करता है
       मीडियम नेटवर्क के संसाधनों का उपयोग करने के लिए पर्यावरण को ठीक से कैसे कॉन्फ़िगर करें

मीडियम क्या है?

मध्यम (अंग्रेज़ी मध्यम - "मध्यस्थ", मूल नारा - अपनी निजता के बारे में न पूछें. इसे वापस ले लो; अंग्रेजी में भी शब्द मध्यम इसका अर्थ है "मध्यवर्ती") - एक रूसी विकेन्द्रीकृत इंटरनेट प्रदाता जो नेटवर्क एक्सेस सेवाएं प्रदान करता है Yggdrasil निःशुल्क।

मीडियम कब, कहाँ और क्यों बनाया गया?

प्रारंभ में इस परियोजना की कल्पना इस प्रकार की गई थी गूँथा हुआ तंत्र в कोलोमना शहरी जिला.

"मीडियम" का गठन अप्रैल 2019 में वाई-फाई वायरलेस डेटा ट्रांसमिशन तकनीक के उपयोग के माध्यम से अंतिम उपयोगकर्ताओं को Yggdrasil नेटवर्क संसाधनों तक पहुंच प्रदान करके एक स्वतंत्र दूरसंचार वातावरण के निर्माण के हिस्से के रूप में किया गया था।

मुझे सभी नेटवर्क बिंदुओं की पूरी सूची कहां मिल सकती है?आप इसे इसमें पा सकते हैं GitHub पर रिपॉजिटरी.

Yggdrasil क्या है और मीडियम इसे अपने मुख्य परिवहन के रूप में क्यों उपयोग करता है?

Yggdrasil एक स्व-संगठित है गूँथा हुआ तंत्र, जिसमें राउटर को ओवरले मोड (इंटरनेट के शीर्ष पर) और सीधे वायर्ड या वायरलेस कनेक्शन के माध्यम से एक दूसरे से कनेक्ट करने की क्षमता है।

Yggdrasil परियोजना की एक निरंतरता है सीजेडीएनएस. Yggdrasil और CjDNS के बीच मुख्य अंतर प्रोटोकॉल का उपयोग है एसटीपी (स्पेनिंग ट्री प्रोटोकॉल)।

डिफ़ॉल्ट रूप से, नेटवर्क पर सभी राउटर उपयोग करते हैं एंड-टू-एंड एन्क्रिप्शन अन्य प्रतिभागियों के बीच डेटा स्थानांतरित करने के लिए।

मुख्य परिवहन के रूप में Yggdrasil नेटवर्क का चुनाव कनेक्शन की गति बढ़ाने की आवश्यकता के कारण था (अगस्त 2019 तक, मध्यम का उपयोग किया जाता था) I2P).

Yggdrasil में परिवर्तन ने परियोजना प्रतिभागियों को पूर्ण-मेश टोपोलॉजी के साथ एक मेष नेटवर्क की तैनाती शुरू करने का अवसर भी प्रदान किया। ऐसा नेटवर्क संगठन सेंसरशिप के लिए सबसे प्रभावी उपाय है।

Yggdrasil डिफ़ॉल्ट रूप से एंड-टू-एंड एन्क्रिप्शन का उपयोग करता है। मीडियम नेटवर्क सेवाएँ HTTPS का उपयोग क्यों करती हैं?

यदि आप Yggdrasil नेटवर्क पर वेब सेवाओं से स्थानीय रूप से चलने वाले Yggdrasil नेटवर्क राउटर के माध्यम से कनेक्ट होते हैं, तो उनसे कनेक्ट करने के लिए HTTPS का उपयोग करने की कोई आवश्यकता नहीं है।

वास्तव में: Yggdrasil परिवहन बराबर है मसविदा बनाना आपको Yggdrasil नेटवर्क के भीतर संसाधनों का सुरक्षित रूप से उपयोग करने की अनुमति देता है - संचालन करने की क्षमता एमआईटीएम हमले पूरी तरह से बहिष्कृत.

यदि आप Yggdarsil के इंट्रानेट संसाधनों तक सीधे नहीं, बल्कि एक मध्यवर्ती नोड - मीडियम नेटवर्क एक्सेस प्वाइंट, जो इसके ऑपरेटर द्वारा प्रशासित होता है, के माध्यम से पहुंचते हैं तो स्थिति मौलिक रूप से बदल जाती है।

इस मामले में, आपके द्वारा प्रेषित डेटा से कौन समझौता कर सकता है:

1. एक्सेस प्वाइंट ऑपरेटर. यह स्पष्ट है कि मीडियम नेटवर्क एक्सेस प्वाइंट का वर्तमान ऑपरेटर उसके उपकरण से गुजरने वाले अनएन्क्रिप्टेड ट्रैफ़िक पर नज़र रख सकता है।
2. घुसेड़नेवाला (बीच वाला व्यक्ति). मीडियम में भी ऐसी ही समस्या है टोर नेटवर्क समस्या, केवल इनपुट और मध्यवर्ती नोड्स के संबंध में।

यह है जो ऐसा लग रहा है

समाधान: Yggdrasil नेटवर्क के भीतर वेब सेवाओं तक पहुंचने के लिए, HTTPS प्रोटोकॉल (स्तर 7) का उपयोग करें ओएसआई मॉडल). समस्या यह है कि पारंपरिक तरीकों जैसे Yggdrasil नेटवर्क सेवाओं के लिए वास्तविक सुरक्षा प्रमाणपत्र जारी करना संभव नहीं है चलो एन्क्रिप्ट करें.

इसलिए, हमने अपना स्वयं का प्रमाणन केंद्र स्थापित किया - "मध्यम रूट सीए". मीडियम नेटवर्क सेवाओं का विशाल बहुमत इस प्रमाणपत्र प्राधिकारी के रूट सुरक्षा प्रमाणपत्र द्वारा हस्ताक्षरित है।

प्रमाणन प्राधिकरण के मूल प्रमाणपत्र से समझौता करने की संभावना को निश्चित रूप से ध्यान में रखा गया था - लेकिन यहां डेटा ट्रांसमिशन की अखंडता की पुष्टि करने और एमआईटीएम हमलों की संभावना को खत्म करने के लिए प्रमाणपत्र अधिक आवश्यक है।

विभिन्न ऑपरेटरों की मध्यम नेटवर्क सेवाओं के पास अलग-अलग सुरक्षा प्रमाणपत्र होते हैं, जो किसी न किसी तरह से रूट प्रमाणन प्राधिकरण द्वारा हस्ताक्षरित होते हैं। हालाँकि, रूट सीए ऑपरेटर उन सेवाओं से एन्क्रिप्टेड ट्रैफ़िक पर नज़र रखने में सक्षम नहीं हैं जिनके लिए उन्होंने सुरक्षा प्रमाणपत्र पर हस्ताक्षर किए हैं (देखें) "सीएसआर क्या है?").

जो लोग अपनी सुरक्षा के बारे में विशेष रूप से चिंतित हैं वे अतिरिक्त सुरक्षा जैसे साधनों का उपयोग कर सकते हैं पीजीपी и समान.

वर्तमान में, मीडियम नेटवर्क के सार्वजनिक कुंजी बुनियादी ढांचे में प्रोटोकॉल का उपयोग करके प्रमाणपत्र की स्थिति की जांच करने की क्षमता है ओसीएसपी या उपयोग के माध्यम से सीआरएल.

क्या मीडियम की अपनी डोमेन नाम प्रणाली है?

प्रारंभ में, मीडियम नेटवर्क में एक केंद्रीकृत डोमेन नाम सर्वर नहीं था जो नेटवर्क प्रतिभागियों को सरल और अधिक परिचित रूप में सबसे अधिक बार देखे जाने वाले संसाधनों तक पहुंचने की अनुमति दे सके (किसी विशिष्ट सर्वर के आईपीवी 6 पते का उपयोग करने के विपरीत)।

मीडियम में हमने इस विचार में जान फूंकने का फैसला किया - और, थोड़ा आगे देखते हुए, हम सफल हुए!

डोमेन नाम पंजीकरण स्वचालित रूप से होता है - आपको बस उस सर्वर का IPv6 पता निर्दिष्ट करना होगा जिस पर सेवा चल रही है। रोबोट जाँच करेगा कि क्या यह पता वास्तव में डोमेन नाम पंजीकृत करने का प्रयास करने वाले व्यक्ति का है।

सफल होने पर, डोमेन नाम 24 घंटे के भीतर डोमेन नाम डेटाबेस में जोड़ दिया जाएगा। यदि सर्वर रोबोट को प्रतिक्रिया देना बंद कर देता है और 72 घंटे से अधिक समय तक अनुपलब्ध रहता है, तो डोमेन नाम जारी कर दिया जाएगा।

::1 पर डोमेन नाम पंजीकृत करना संभव नहीं होगा

पंजीकृत डोमेन नामों की पूरी सूची की एक प्रति यहां उपलब्ध है GitHub पर रिपॉजिटरी. यह हमें डोमेन नामों की वर्तमान स्थिति के संबंध में अधिकतम पारदर्शिता सुनिश्चित करने और मानव कारक की कार्रवाई के कारण उत्पन्न होने वाली अस्पष्ट स्थिति की संभावना के आधार पर उनके अवरोधन को समाप्त करने की अनुमति देता है। यदि DNS ऑपरेटर को कुछ पसंद नहीं आया तो क्या होगा?.

वेब सेवाओं के लिए एसएसएल प्रमाणपत्र जारी करने के बारे में क्या?

डोमेन नाम सर्वर का निर्माण भी सार्वजनिक कुंजी बुनियादी ढांचे को तैनात करने की आवश्यकता के कारण हुआ था - प्रमाणपत्र जारी करने के लिए, इसमें सीएन (सामान्य नाम) फ़ील्ड होना चाहिए, जो डोमेन नाम है जिसके लिए प्रमाणपत्र जारी किया जाता है।

प्रमाणन प्राधिकारी द्वारा हस्ताक्षरित प्रमाणपत्र जारी करने की प्रक्रिया स्वचालित रूप से होती है - रोबोट उपयोगकर्ता द्वारा दर्ज किए गए डेटा की शुद्धता और प्रामाणिकता की जांच करता है। सफल होने पर, अंतिम उपयोगकर्ता को एक ईमेल भेजा जाता है जिसमें हस्ताक्षरित प्रमाणपत्र शामिल होता है।

इतना ही

मीडियम नेटवर्क के संसाधनों का उपयोग करने के लिए पर्यावरण को ठीक से कैसे कॉन्फ़िगर करें?

कार्य वातावरण स्थापित करने की प्रक्रिया की विशेषताएं आपके द्वारा उपयोग किए जा रहे ऑपरेटिंग सिस्टम पर निर्भर करती हैं।

बुद्धिमानी से चुनें (चित्र क्लिक करने योग्य):

रूस में मुफ़्त इंटरनेट की शुरुआत आपसे होती है

आप आज रूस में मुफ़्त इंटरनेट की स्थापना के लिए हर संभव सहायता प्रदान कर सकते हैं। हमने एक व्यापक सूची तैयार की है कि आप नेटवर्क की कैसे मदद कर सकते हैं:

       अपने दोस्तों और सहकर्मियों को मीडियम नेटवर्क के बारे में बताएं
       Поделитесь लिंक सोशल नेटवर्क या व्यक्तिगत ब्लॉग पर इस लेख के लिए
       मीडियम नेटवर्क पर तकनीकी मुद्दों की चर्चा में भाग लें गीथहब पर
       Yggdrasil नेटवर्क पर अपनी वेब सेवा बनाएं और इसे इसमें जोड़ें मीडियम नेटवर्क का डीएनएस
       ऊपर उठाओ प्रवेश बिन्दु मीडियम नेटवर्क के लिए

यह भी देखें:

प्रिये, हम इंटरनेट को ख़त्म कर रहे हैं
विकेंद्रीकृत इंटरनेट प्रदाता "मध्यम" - तीन महीने बाद
"माध्यम" रूस में पहला विकेन्द्रीकृत इंटरनेट प्रदाता है

हम टेलीग्राम पर हैं: @मीडियम_आईएसपी

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

वैकल्पिक मतदान: हमारे लिए उन लोगों की राय जानना महत्वपूर्ण है जिनके पास हैबे पर पूरा खाता नहीं है

• ↑

• ↓

138 उपयोगकर्ताओं ने मतदान किया। 65 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com