Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

Ehihie ọma, Ogbe!

Aha m bụ Янислав Басюк. Я являюсь координатором общественной организации «Medium».

В этой статье я постарался собрать наиболее исчерпывающую информацию о том, что являет собой этот действующий на территории Российской Федерации децентрализованный интернет-провайдер.

Я расскажу:

    Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ   Что из себя представляет «Medium»
    Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ   Что такое Yggdrasil и почему «Medium» использует его в качестве основного транспорта
    Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ   Как правильно настроить окружение для использования ресурсов сети «Medium»

Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

Kedu ihe bụ Ọkara?

ọkara (eng. ọkara - "n'etiti", okwu mbụ - Ajụla maka nzuzo gị. Were ya laghachi azụ; nakwa na bekee okwu ajụ pụtara "n'etiti") - onye na-eweta ịntanetị na-agbasasị Russia na-enye ọrụ ịnweta netwọkụ Yggdrasil n'efu.

Kedu mgbe, ebe na gịnị kpatara e ji kee Ọkara?

Na mbụ, a tụrụ ime ọrụ ahụ dị ka Mesh netwọk в Obodo ime obodo Kolomna.

Emebere "Ọkara" n'April 2019 dị ka akụkụ nke ịmepụta gburugburu ebe nkwukọrịta nọọrọ onwe ya site n'inye ndị ọrụ njedebe ohere ịnweta akụrụngwa netwọkụ Yggdrasil site na iji teknụzụ mgbasa ozi ikuku Wi-Fi.

Ebee ka m nwere ike ịhụ ndepụta zuru ezu nke isi netwọk niile?Ị nwere ike ịchọta ya ebe nchekwa na GitHub.

Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

Gịnị bụ Yggdrasil na gịnị kpatara Medium ji eji ya dị ka isi njem ya?

Yggdrasil bụ nhazi onwe ya Mesh netwọk, nke nwere ikike ijikọ ndị na-anya ụgbọ mmiri ma na ọnọdụ mkpuchi (n'elu ịntanetị) na ozugbo na ibe ha site na njikọ wired ma ọ bụ ikuku.

Yggdrasil bụ ihe na-aga n'ihu nke ọrụ ahụ CjDNS. Isi ihe dị iche n'etiti Yggdrasil na CjDNS bụ ojiji nke protocol STP (Spanning osisi protocol).

Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

Site na ndabara, ndị na-anya ụgbọ mmiri niile na netwọk na-eji izo ya ezo na ngwụcha ruo ọgwụgwụ nyefee data n'etiti ndị ọzọ so.

Nhọrọ nke netwọọdụ Yggdrasil dị ka isi njem bụ n'ihi mkpa ọ dị ịbawanye ọsọ njikọ (ruo August 2019, a na-eji Ọkara). I2P).

Переход на Yggdrasil также предоставил участникам проекта возможность начать развёртывание Mesh-сети с топологией Full-Mesh. Такая организация сети — самый действенный антидот для цензуры.

Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

Yggdrasil по умолчанию использует сквозное шифрование. Зачем сервисы сети «Medium» используют HTTPS?

Ọ dịghị mkpa iji HTTPS jikọọ na ọrụ weebụ na netwọk Yggdrasil ma ọ bụrụ na ị jikọọ na ha site na netwọk Yggdrasil na-agba ọsọ na mpaghara.

N'ezie: Ụgbọ njem Yggdrasil dị na nha protocol na-enye gị ohere iji akụrụngwa dị na netwọkụ Yggdrasil n'enweghị nsogbu - ikike ịme ihe Mwakpo MITM ewepu kpamkpam.

Ọnọdụ ahụ na-agbanwe nke ukwuu ma ọ bụrụ na ịnweta akụrụngwa intranet Yggdarsil ọ bụghị ozugbo, kama site na ọnụ ụzọ etiti - ebe ịnweta netwọkụ Ọkara, nke onye ọrụ ya na-elekọta.

N'okwu a, onye nwere ike imebi data ị na-ebufe:

  1. Onye ọrụ ebe ohere. O doro anya na onye na-arụ ọrụ ugbu a nke ebe ịnweta netwọkụ Ọkara nwere ike ịdebe okporo ụzọ ezoro ezo na-agafe na ngwa ya.
  2. onye nbata (nwoke n'etiti). Ọkara nwere nsogbu yiri ya Nsogbu netwọkụ Tor, naanị n'ihe gbasara ntinye na ọnụ ọnụ etiti.

Nke a bụ otú ọ dịIhe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

mkpebi: iji nweta ọrụ webụ n'ime netwọk Yggdrasil, jiri HTTPS protocol (ọkwa 7 Ụdị OSI). Nsogbu a bụ na ọ gaghị ekwe omume ịnye ezigbo akwụkwọ nchekwa maka ọrụ netwọk Yggdrasil site n'ụzọ a na-ahụkarị dịka. Ka anyị zoo.

Ya mere, anyị hiwere ụlọ ọrụ asambodo - "Ọkara mgbọrọgwụ CA". Подавляющее большинство сервисов сети «Medium» подписаны корневым сертификатом безопасности этого центра сертификации.

Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

Ohere nke imebi akwụkwọ mgbọrọgwụ nke ikike asambodo bụ, n'ezie, eburu n'uche - ma ebe a ka akwụkwọ ahụ dị mkpa iji kwado iguzosi ike n'ezi ihe nke nnyefe data ma wepụ ohere nke mwakpo MITM.

Ọrụ netwọkụ etiti sitere na ndị na-ahụ maka ọrụ dị iche iche nwere asambodo nchekwa dị iche iche, otu ụzọ ma ọ bụ ọzọ nke ikike asambodo mgbọrọgwụ bịanyere aka na ya. Agbanyeghị, ndị na-ahụ maka Root CA enweghị ike ịchebe okporo ụzọ ezoro ezo site na ọrụ ha bịanyere aka na asambodo nchekwa (lee. "Gịnị bụ CSR?").

Ndị na-enwe nchegbu karịsịa maka nchekwa ha nwere ike iji ụzọ dị ka nchebe ọzọ, dị ka PGP и yiri.

Ugbu a, akụrụngwa igodo ọha nke netwọkụ Ọkara nwere ikike ịlele ọkwa nke asambodo site na iji protocol OCSP ma ọ bụ site na iji C.R.L..

Существует ли в «Medium» своя система доменных имён?

Изначально в сети «Medium» не было централизованного сервера доменных имён, который бы мог позволить участникам сети обращаться к наиболее часто посещаемым ресурсам в более простой и привычной форме (в отличие от использования IPv6-адреса конкретного сервера).

Anyị nọ na Ọkara kpebiri iku ume ndụ n'ime echiche a - na, na-ele anya n'ihu ntakịrị, anyị nwere ihe ịga nke ọma!

Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

Ndebanye aha ngalaba na-apụta na-akpaghị aka - naanị ịkwesịrị ịkọwa adreesị IPv6 nke ihe nkesa nke ọrụ ahụ na-arụ. Robot ga-elele ma adreesị a ọ bụ nke onye na-anwa ịdebanye aha ngalaba ahụ n'ezie.

Ọ bụrụ na ịga nke ọma, ngalaba aha ga-atụkwasịkwara na ngalaba aha nchekwa data n'ime 24 awa. Ọ bụrụ na ihe nkesa ahụ akwụsị ịzaghachi rọbọt ma ọ nweghị ihe karịrị awa 72, a ga-ahapụ aha ngalaba ahụ.

Зарегистрировать доменное имя на ::1 не получитсяIhe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

A oyiri nke zuru ndepụta aha ngalaba aha dị na ebe nchekwa na GitHub. Это позволяет обеспечить максимальную прозрачность в отношении текущего состояния доменных имён и исключить их блокировку исходя из возможности возникновения амбивалентной ситуации, обусловленной действием человеческого фактора. Вдруг оператору DNS что-то не понравится.

Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

А что насчёт выпуска SSL-сертификатов для веб-сервисов?

Imepụta nkesa ngalaba aha bụkwa n'ihi mkpa ọ dị ibunye akụrụngwa isi ọha - iji nye asambodo, ọ ga-enwerịrị mpaghara CN (Aha A na-ahụkarị), nke bụ aha ngalaba nke enyere asambodo ahụ.

Usoro maka ịnye asambodo nke ndị ikike asambodo binyere aka na-apụta na-akpaghị aka - robot na-enyocha izi ezi na izi ezi nke data onye ọrụ tinyere. Ọ bụrụ na ịga nke ọma, a na-ezigara onye ọrụ njedebe email nke gụnyere asambodo mbinye aka.

Вот такоеIhe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

Как правильно настроить окружение для использования ресурсов сети «Medium»?

Особенности процесса настройки рабочего окружения зависят от операционной системы, которую вы используете.

Выбирайте мудро (картинка кликабельна):

Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụIhe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ

Ịntanetị efu na Russia na-amalite na gị

Ị nwere ike inye aka niile na-enyere aka guzobe ịntanetị efu na Russia taa. Anyị achịkọtala ndepụta zuru oke nke otu ị ga-esi nyere netwọk aka:

    Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ   Gwa ndị enyi gị na ndị ọrụ ibe gị gbasara netwọk Ọkara
    Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ   Kekọrịta ederede na akụkọ a na netwọk mmekọrịta ma ọ bụ blọgụ nkeonwe
    Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ   Soro na mkparịta ụka gbasara nka nka na netwọk Ọkara na GitHub
    Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ   Mepụta ọrụ webụ gị na netwọk Yggdrasil wee tinye ya na ya DNS nke netwọk Ọkara
    Ihe niile ịchọrọ ịma gbasara onye na-eweta ịntanetị na-agbasaghị, mana ụjọ na-atụ ịjụ   Welie nke gị uzo uzo na netwọk Ọkara

Gụọ kwa:

Mmanụ aṅụ, anyị na-egbu ịntanetị
Onye na-eweta ịntanetị na-enweghị isi "Ọkara" - ọnwa atọ ka e mesịrị
"Ọkara" bụ onye mbụ na-eweta ịntanetị na Russia

Anyị nọ na Telegram: @medium_isp

Naanị ndị ọrụ edebanyere aha nwere ike isonye na nyocha a. banye, Biko.

Ntuli aka ọzọ: ọ dị mkpa ka anyị mara echiche nke ndị na-enweghị akaụntụ zuru ezu na Habré

Ndị ọrụ 138 tụrụ vootu. Ndị ọrụ 65 anabataghị.

isi: www.habr.com

Tinye a comment