Yggdrasil 0.4 का विमोचन, इंटरनेट के शीर्ष पर चलने वाला एक निजी नेटवर्क कार्यान्वयन

Yggdrasil 0.4 प्रोटोकॉल के संदर्भ कार्यान्वयन की विज्ञप्ति प्रकाशित की गई है, जो आपको एक नियमित वैश्विक नेटवर्क के शीर्ष पर एक अलग विकेन्द्रीकृत निजी IPv6 नेटवर्क तैनात करने की अनुमति देता है, जो गोपनीयता की रक्षा के लिए एंड-टू-एंड एन्क्रिप्शन का उपयोग करता है। IPv6 का समर्थन करने वाले किसी भी मौजूदा एप्लिकेशन का उपयोग Yggdrasil नेटवर्क के माध्यम से काम करने के लिए किया जा सकता है। कार्यान्वयन Go में लिखा गया है और LGPLv3 लाइसेंस के तहत वितरित किया गया है। Linux, Windows, macOS, FreeBSD, OpenBSD और Ubiquiti EdgeRouter प्लेटफ़ॉर्म समर्थित हैं।

Yggdrasil एक वैश्विक विकेन्द्रीकृत नेटवर्क बनाने के लिए एक नई रूटिंग अवधारणा विकसित कर रहा है, जिसमें नोड्स जाल नेटवर्क मोड में एक दूसरे से सीधे जुड़ सकते हैं (उदाहरण के लिए, वाई-फाई या ब्लूटूथ के माध्यम से), या मौजूदा आईपीवी 6 या आईपीवी 4 नेटवर्क (नेटवर्क पर) पर इंटरैक्ट कर सकते हैं नेटवर्क के शीर्ष पर)। Yggdrasil की एक विशिष्ट विशेषता कार्य का स्व-संगठन है, रूटिंग को स्पष्ट रूप से कॉन्फ़िगर करने की आवश्यकता के बिना - मार्गों के बारे में जानकारी की गणना अन्य नोड्स के सापेक्ष नेटवर्क में नोड के स्थान के आधार पर की जाती है। उपकरणों को एक नियमित IPv6 पते के माध्यम से संबोधित किया जाता है, जो नोड के हिलने पर नहीं बदलता है (Yggdrasil अप्रयुक्त पता श्रेणी 0200::/7 का उपयोग करता है)।

संपूर्ण Yggdrasil नेटवर्क को अलग-अलग उप-नेटवर्कों के संग्रह के रूप में नहीं देखा जाता है, बल्कि एक "रूट" के साथ एकल संरचित फैले हुए पेड़ के रूप में देखा जाता है और प्रत्येक नोड में एक माता-पिता और एक या अधिक बच्चे होते हैं। ऐसी वृक्ष संरचना आपको "लोकेटर" तंत्र का उपयोग करके, स्रोत नोड के सापेक्ष गंतव्य नोड के लिए एक मार्ग बनाने की अनुमति देती है, जो रूट से नोड के लिए इष्टतम पथ निर्धारित करती है।

पेड़ की जानकारी नोड्स के बीच वितरित की जाती है और केंद्रीय रूप से संग्रहीत नहीं की जाती है। रूटिंग जानकारी का आदान-प्रदान करने के लिए, एक वितरित हैश टेबल (DHT) का उपयोग किया जाता है, जिसके माध्यम से एक नोड दूसरे नोड के रूट के बारे में सभी जानकारी पुनः प्राप्त कर सकता है। नेटवर्क स्वयं केवल एंड-टू-एंड एन्क्रिप्शन प्रदान करता है (ट्रांजिट नोड्स सामग्री का निर्धारण नहीं कर सकते हैं), लेकिन गुमनामी नहीं (जब इंटरनेट के माध्यम से जुड़ा होता है, तो जिन साथियों के साथ सीधा संपर्क किया जाता है, वे वास्तविक आईपी पता निर्धारित कर सकते हैं, इसलिए गुमनामी के लिए यह है) Tor या I2P के माध्यम से नोड्स को जोड़ने का प्रस्ताव)।

यह ध्यान दिया जाता है कि परियोजना अल्फा विकास चरण में होने के बावजूद, यह पहले से ही दैनिक उपयोग के लिए पर्याप्त स्थिर है, लेकिन रिलीज के बीच पिछड़े संगतता की गारंटी नहीं देता है। Yggdrasil 0.4 के लिए, समुदाय सेवाओं के एक सेट का समर्थन करता है, जिसमें अपनी साइटों को होस्ट करने के लिए लिनक्स कंटेनरों की मेजबानी के लिए एक मंच, YaCy खोज इंजन, मैट्रिक्स संचार सर्वर, IRC सर्वर, DNS, वीओआईपी सिस्टम, बिटटोरेंट ट्रैकर, कनेक्शन पॉइंट मैप, IPFS गेटवे शामिल हैं। और Tor, I2P और क्लियरनेट नेटवर्क तक पहुँचने के लिए प्रॉक्सी।

नये संस्करण में:

• एक नई रूटिंग योजना लागू की गई है जो पिछले Yggdrasil रिलीज़ के साथ संगत नहीं है।
• होस्ट के साथ टीएलएस कनेक्शन स्थापित करते समय, सार्वजनिक कुंजी बाइंडिंग (कुंजी पिनिंग) शामिल होती है। यदि कनेक्शन पर कोई बाइंडिंग नहीं थी, तो परिणामी कुंजी कनेक्शन को सौंपी जाएगी। यदि कोई बाइंडिंग स्थापित की गई है, लेकिन कुंजी उससे मेल नहीं खाती है, तो कनेक्शन अस्वीकार कर दिया जाएगा। कुंजी बाइंडिंग के साथ टीएलएस को साथियों से जुड़ने के लिए अनुशंसित विधि के रूप में परिभाषित किया गया है।
• रूटिंग और सत्र प्रबंधन के लिए कोड को पूरी तरह से फिर से डिजाइन और फिर से लिखा गया है, जिससे थ्रूपुट और विश्वसनीयता में वृद्धि हुई है, खासकर उन नोड्स के लिए जो अक्सर साथियों को बदलते हैं। क्रिप्टोग्राफ़िक सत्र आवधिक कुंजी रोटेशन लागू करते हैं। सोर्स रूटिंग के लिए समर्थन जोड़ा गया, जिसका उपयोग उपयोगकर्ता IPv6 ट्रैफ़िक को पुनर्निर्देशित करने के लिए किया जा सकता है। वितरित हैश टेबल (DHT) आर्किटेक्चर को पुनः डिज़ाइन किया गया और DHT-आधारित रूटिंग के लिए समर्थन जोड़ा गया। रूटिंग एल्गोरिदम के कार्यान्वयन को एक अलग लाइब्रेरी में स्थानांतरित कर दिया गया है।
• IPv6 IP पते अब उनके X25519 हैश के बजाय ed25519 सार्वजनिक कुंजियों से उत्पन्न होते हैं, जिसके कारण Yggdrasil 0.4 रिलीज़ पर जाने पर सभी आंतरिक IP बदल जाएंगे।
• मल्टीकास्ट साथियों की खोज के लिए अतिरिक्त सेटिंग्स प्रदान की गई हैं।

स्रोत: opennet.ru