מה עלינו לבנות Mesh: איך ספקית האינטרנט המבוזרת "מדיום" מייצרת אינטרנט חדש המבוסס על Yggdrasil

ברכות!

בטח לא יהיו חדשות גדולות עבורך "רונט ריבוני" ממש מעבר לפינה - החוק כבר נכנס לתוקף 1 נובמבר השנה.

למרבה הצער, איך זה יעבוד (והאם זה יעבוד?) לא לגמרי ברור: הנחיות מדויקות למפעילי טלקום עדיין לא זמינות לציבור. אין גם שיטות, קנסות, תוכניות, חלוקת אחריות ואחריות – יש פשוט הצהרה.

מצב דומה נצפה בכל הנוגע ליישום תכניות "חוק ירוביה" - הציוד לחוק לא פותח במועד ומפעילי הטלקום המובילים בארץ נאלצו לפנות שוב ושוב ליצרנים פוטנציאליים של ציוד מיוחד בשאלות רלוונטיות. עם זאת, הם לא קיבלו תגובה גם לגבי מידע על הציוד או על הדגימות עצמן.

אבל העיקר הוא לא תוך כמה זמן החוק ייכנס לתוקף ואילו שינויים מחכים לנו. העיקר שבזכות הצגת הצעת חוק זו החלה קהילת החובבים בפריסה של סביבת תקשורת עצמאית בארצנו.

היום אדבר על מה שכבר עשינו, מה אנחנו הולכים לעשות בזמן הקרוב, ואיזה קשיים ובעיות נאלצנו להתמודד בדרך לפיתוח הפרויקט.

על מה החוק?

לפני שנמשיך לחלק הטכני של הפרויקט שלנו, אני צריך לעשות הסתייגות לגבי מה החוק "על הרונה הריבונית".

בקיצור: הרשויות רוצות "לאבטח" את הקטע הרוסי של האינטרנט למקרה שאויבינו הנתפסים ירצו לסגור אותו. אבל "הדרך לגיהנום רצופה בכוונות טובות" - לא לגמרי ברור ממי הם הולכים להגן עלינו וכיצד "אויבים", באופן עקרוני, יכולים לשבש את תפקוד החלק הרוסי של האינטרנט.

כדי ליישם תרחיש תקיפה זה, כל מדינות העולם חייבות ליצור קשר, לחתוך את כל הכבלים חוצי הגבולות, להפיל לוויינים מקומיים וליצור הפרעות רדיו מתמדות.

לא נשמע סביר במיוחד.

מה זה בינוני?

בינוני (אנגלית בינוני - "מתווך", סיסמה מקורית - אל תבקש את הפרטיות שלך. קח את זה בחזרה; גם באנגלית המילה בינוני פירושו "בינוני") - ספק אינטרנט מבוזר רוסי המספק שירותי גישה לרשת היגדרזיל בחינם.

מתי, היכן ומדוע נוצר מדיום?

בתחילה הפרויקט נוצר כ רשת רשת в רובע עירוני קולומנה.

"מדיום" הוקמה באפריל 2019 כחלק מיצירת סביבת תקשורת עצמאית על ידי מתן גישה למשתמשי קצה למשאבי רשת Yggdrasil באמצעות שימוש בטכנולוגיית העברת נתונים אלחוטית Wi-Fi.

היכן אוכל למצוא רשימה מלאה של כל נקודות הרשת?אתה יכול למצוא את זה ב מאגרים ב- GitHub.

מהו Yggdrasil ומדוע Medium משתמש בו בתור התחבורה העיקרית שלו?

היגדרזיל הוא ארגון עצמי רשת רשת, בעל יכולת לחבר נתבים הן במצב שכבת על (על גבי האינטרנט) והן ישירות אחד לשני באמצעות חיבור קווי או אלחוטי.

Yggdrasil הוא המשך של הפרויקט CjDNS. ההבדל העיקרי בין Yggdrasil ל-CjDNS הוא השימוש בפרוטוקול STP (פרוטוקול עץ מתפרש).

כברירת מחדל, כל הנתבים ברשת משתמשים הצפנה מקצה לקצה להעברת נתונים בין משתתפים אחרים.

הבחירה ברשת Yggdrasil בתור התחבורה העיקרית נבעה מהצורך להגביר את מהירות החיבור (עד אוגוסט 2019, Medium Used I2P).

המעבר ל-Yggdrasil גם סיפק למשתתפי הפרויקט הזדמנות להתחיל בפריסת רשת Mesh עם טופולוגיה של רשת מלאה. ארגון רשת כזה הוא התרופה היעילה ביותר נגד צנזורה.

תחקיר: אילו טעויות כבר עשינו?

"הניסיון הוא הבן של טעויות קשות." במהלך הפיתוח של מדיום, הצלחנו לפתור בעיות רבות שעלו בדרך.

טעות מס' 1: תשתית מפתח ציבורי

אחת הבעיות העיקריות בזמן תכנון הרשת הייתה האפשרות לבצע התקפות MITM. התעבורה בין הנתב של המפעיל למכשיר הלקוח לא הוצפנה בשום צורה, מכיוון שהתעבורה הראשית פוענחה ישירות בנתב של המפעיל.

הבעיה הייתה שכל אחד יכול להיות מאחורי הנתב - וממש לא רצינו שה"מישהו" הזה יוכל להקשיב לכל מה שהלקוחות מקבלים.

הטעות הראשונה שלנו הייתה הצגת תשתית מפתח ציבורי (PKI).

הודות לשימוש ברמה 7 דגם רשת OSI נפטרנו מהתקפות מסוג MITM, אך רכשנו בעיה חדשה - הצורך להתקין אישורים מרשויות אישורי שורש. ומרכזי הסמכה הם עוד בעיה מיותרת. מילת המפתח כאן היא "אמון".

אתה צריך לסמוך על מישהו שוב! מה אם רשות האישורים תיפגע? כפי שאומר לנו החבר מרפי, במוקדם או במאוחר רשות האישורים אכן תיפגע. וזו האמת המרה.

חשבנו זמן רב על פתרון הבעיה ובסופו של דבר הגענו למסקנה שאין צורך להשתמש ב-PKI - מספיק להשתמש הצפנה מקורית של Yggdrasil.

לאחר ביצוע ההתאמות המתאימות, הטופולוגיה של רשת "בינוני" לבשה את הצורה הבאה:

טעות מס' 2: DNS מרכזי

היינו צריכים מערכת שמות דומיין כבר מההתחלה, כי כתובות IPv6 מסורבלות לא רק שלא נראו טוב - זה היה לא נוח להשתמש בהן בהיפר-קישורים, והיעדר רכיב סמנטי היה אי נוחות גדולה.

יצרנו מספר שרתי DNS שורש שאחסנו עותק של הרשימה רשומות AAAA, ממוקם ב מאגרים ב- GitHub.

עם זאת, בעיית האמון לא נעלמה - המפעיל יכול להחליף את כתובת ה-IPv6 בשרת ה-DNS בהרף עין. אם יש לך מיומנות מסוימת, זה אפילו כמעט בלתי מורגש לאחרים.

מכיוון שאיננו משתמשים ב-HTTPS ובמיוחד בטכנולוגיה HSTS, בעת זיוף הכתובת ב-DNS, ניתן היה לבצע תקיפה על ידי זיוף כתובת ה-IPv6 של שרת הקצה ללא בעיות.

הפתרון לא איחר לבוא: החלטנו לפנות לשימוש בטכנולוגיה EmerDNS - DNS מבוזר.

במובן מסוים, EmerDNS דומה לקובץ hosts, שבו יש ערכים עבור כל האתרים הידועים. אבל בניגוד למארחים:

• כל שורה ב-EmerDNS יכולה להיות משתנה רק על ידי הבעלים שלה, ולא אף אחד אחר
• חוסר האפשרות של התערבות "אלוהים (מנהל-על)" מובטחת בהסכמה של הכורים
• קובץ זה זהה לכולם, מה שמובטח על ידי מנגנון שכפול הבלוקצ'יין
• מנוע חיפוש מהיר כלול בקובץ.

מקור: "EmerDNS - חלופה ל-DNSSEC"

טעות מס' 3: ריכוז הכל

בתחילה, המילה "אינטרנט" פירושה לא יותר מאשר רשתות מחוברות זו לזו או רשת של רשתות.

עם הזמן, אנשים הפסיקו לקשר את האינטרנט למשהו אקדמי והפכו למושג נפוץ יותר, שכן השפעתו התפשטה לחייהם של אנשים רגילים.

כלומר, בתחילה האינטרנט היה מבוזר. כיום בקושי ניתן לקרוא לזה ביזור, למרות העובדה שהקונספט שרד עד היום - רק צמתי חילופי התעבורה הגדולים ביותר נשלטים על ידי חברות גדולות. וחברות גדולות, בתורן, נשלטות על ידי המדינה.

אבל בואו נחזור לבעיה שלנו - המגמה לריכוזיות נקבעת על ידי מפעילי שירותים בודדים כמו רשתות חברתיות, שרתי מייל, מסרים מידיים וכדומה.

"בינוני" בהקשר זה כמעט ולא היה שונה מהאינטרנט הגדול עד כה - רוב השירותים היו מרוכזים ונשלטו על ידי מפעילים בודדים.

כעת החלטנו לקבוע מסלול לביזור מוחלט - כך ששירותים חיוניים יוכלו להמשיך לפעול ללא קשר אם יש תקלה בשרת המרכזי של המפעיל או לא.

כמערכת מסרים מיידיים אנו משתמשים מַטרִיצָה. בתור רשתות חברתיות - מסטודון и הובזילה. לאירוח וידאו - PeerTube.

כמובן שרוב השירותים עדיין מרוכזים ועדיין נשלטים על ידי מפעילים בודדים, אבל העיקר שיש תנועה לקראת ביזור מוחלט והיא מורגשת על ידי כל חברי הקהילה.

אינטרנט חינם ברוסיה מתחיל בך

אתה יכול לספק את כל הסיוע האפשרי להקמת אינטרנט חינם ברוסיה היום. ריכזנו רשימה מקיפה של איך בדיוק תוכלו לעזור לרשת:

       ספר לחברים ולקולגות שלך על רשת Medium
       לַחֲלוֹק הפניה למאמר זה ברשתות חברתיות או בבלוג אישי
       קח חלק בדיון בנושאים טכניים ברשת Medium ב-GitHub
       צור את שירות האינטרנט שלך באינטרנט היגדרזיל
       תעלה את שלך נקודת גישה לרשת Medium

ראה גם:

אין לי מה להסתיר
כל מה שרציתם לדעת על ספקית האינטרנט המבוזרת Medium, אבל פחדתם לשאול
מותק, אנחנו הורגים את האינטרנט

יש שאלות? הצטרפו לדיון בטלגרם: @medium_general.

מתנה קטנה למי שקורא עד הסוף

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

הצבעה חלופית: חשוב לנו לדעת את דעתם של מי שאין לו חשבון מלא ב-Habré

• ↑

• ↓

68 משתמשים הצביעו. 16 משתמשים נמנעו.

מקור: www.habr.com