"בידוד רונט" או "אינטרנט ריבוני"

ה-1 במאי היה סוף סוף חתם החוק על "האינטרנט הריבוני", אבל מומחים כינו אותו כמעט מיד כבידוד הקטע הרוסי של האינטרנט, אז ממה? (במונחים פשוטים)

המאמר נועד לספק מידע כללי למשתמשי האינטרנט מבלי לשקוע בבלבול מיותר ובטרמינולוגיה מופרכת. המאמר מסביר דברים פשוטים עבור רבים, אבל עבור רבים זה לא אומר עבור כולם. וגם להפריך את המיתוס על המרכיב הפוליטי של הביקורת על החוק הזה.

איך עובד האינטרנט?

בואו נתחיל עם היסודות. האינטרנט מורכב מלקוחות, נתבים ותשתיות, הפועלים באמצעות פרוטוקול IP

(כתובת v4 היא כדלקמן: 0-255.0-255.0-255.0-255)

הלקוחות הם מחשבי המשתמש עצמם, אותו אחד שבו אתה יושב וקורא את המאמר הזה. יש להם חיבור לנתבים שכנים (מחוברים ישירות). לקוחות שולחים נתונים לכתובת או לטווח כתובות של לקוחות אחרים.

נתבים - מחוברים לנתבים שכנים וניתן לחבר אותם ללקוחות שכנים. אין להם כתובת IP ייחודית משלהם (לניתוב מחדש בלבד), אבל הם אחראים למגוון שלם של כתובות. המשימה שלהם היא לקבוע אם יש להם לקוחות עם הכתובת המבוקשת או שהם צריכים לשלוח נתונים לנתבים אחרים; כאן הם גם צריכים לקבוע מי שכן אחראי לטווח הכתובות הנדרש.

נתבים יכולים להיות ממוקמים ברמות שונות: ספק, מדינה, אזור, עיר, מחוז, ואפילו בבית סביר להניח שיש לך נתב משלך. ולכולם יש טווחי כתובות משלהם.

התשתית כוללת נקודות חילופי תנועה, תקשורת עם לוויינים, כניסות יבשות וכו'. הם נחוצים כדי לשלב נתבים עם נתבים אחרים השייכים למפעילים, מדינות וסוגי תקשורת אחרים.

איך אפשר להעביר נתונים?

כפי שאתה מבין, הלקוחות והנתבים עצמם מחוברים במשהו. זה יכול להיות:

חוטים

1. ביבשה

   רשת עמוד השדרה של Rostelecom
   

2. מתחת למים

   כבלים תת ימיים טרנס-אוקייניים

אוויר

אלו הם Wi-Fi, LTE, WiMax וגשרי רדיו מפעיל, המשמשים במקום שקשה להתקין חוטים. הם אינם משמשים לבניית רשתות ספקים מן המניין; הם בדרך כלל המשך של רשתות קוויות.

חלל

לוויינים יכולים לשרת גם משתמשים רגילים וגם להיות חלק מהתשתית של ספקים.

מפת כיסוי לוויין של ISATEL

האינטרנט הוא רשת

כפי שאתה יכול לראות, האינטרנט הוא כולו על שכנים ושכנים של שכנים. ברמת הרשת הזו אין מרכזים וכפתורים אדומים לכל האינטרנט. כלומר, אמריקה המרושעת לא יכולה לעצור את התנועה בין שתי ערים רוסיות, בין עיר רוסית לסינית, בין עיר רוסית לעיר אוסטרלית, לא משנה כמה ירצו. הדבר היחיד שהם יכולים לעשות זה להטיל פצצות על נתבים, אבל זה בכלל לא איום ברמת הרשת.

למעשה, יש מרכזים, אבל ששש...

אבל המרכזים האלה הם אינפורמטיביים בלבד, כלומר אומרים שזו הכתובת של מדינה כזו ואחרת, מכשיר כזה וכזה, יצרן כזה וכזה וכו'. ללא נתונים אלה, שום דבר לא משתנה עבור הרשת.

הכל באשמת האנשים הקטנים!

רמה מעל נתונים טהורים היא ה-World Wide Web שאנו מבקרים. עקרון הפעולה של הפרוטוקולים בו הוא נתונים קריאים לאדם. החל מכתובות אתרים, למשל, google.ru שונה מהמחשב 64.233.161.94. וכלה בפרוטוקול ה-Http עצמו ובקוד ה-JavaScript, אתה יכול לקרוא את כולם, אולי לא בשפת האם שלך, אבל בשפה אנושית ללא כל המרה.

כאן טמון שורש הרוע.

כדי להמיר כתובות המובנות לבני אדם לכתובות המובנות לנתבים, יש צורך ברישומים של אותן כתובות. בדיוק כפי שיש רישומים ממלכתיים של כתובות מנהליות כמו: רח' לנין, 16 - איבן איבנוביץ' איבנוב חי. אז יש רישום גלובלי נפוץ, שבו הוא מצוין: google.ru - 64.233.161.94.

והוא ממוקם באמריקה. אז ככה נתנתק מהאינטרנט!

במציאות, זה לא כל כך פשוט.

על פי נתונים פתוחים

ICANN הוא קבלן של הקהילה הבינלאומית לביצוע תפקיד IANA ללא שליטה של ​​ממשלות (בעיקר ממשלת ארה"ב), כך שהתאגיד יכול להיחשב בינלאומי, למרות רישומו בקליפורניה

יתרה מכך, למרות ש-ICANN אחראית על הניהול, היא עושה זאת רק עם דרישות וגזירות; הביצוע מתבצע על ידי חברה אחרת שאינה ממלכתית - VeriSign.

בהמשך מגיעים שרתי השורש, יש 13 מהם והם שייכים לחברות שונות החל מהצבא האמריקאי ועד למכונים ולחברות ללא מטרות רווח מהולנד, שוודיה ויפן. יש גם עותקים שלמים שלהם בכל רחבי העולם, כולל ברוסיה (מוסקבה, סנט פטרסבורג, נובוסיבירסק, רוסטוב-על-דון).

והכי חשוב, שרתים אלו מכילים רשימה של שרתים מהימנים ברחבי העולם, אשר בתורם מכילים רשימה נוספת של שרתים ברחבי העולם, שכבר מכילים את הרישום של השמות והכתובות עצמם.

המטרה האמיתית של שרתי שורש היא לומר שהרישום של שרת כזה או אחר הוא רשמי ולא מזויף. בכל מחשב אתה יכול להגדיר שרת עם הרשימה שלך, ולדוגמה, כאשר אתה ניגש sberbank.ru, לא יישלח אליך הכתובת האמיתית שלו - 0.0.0.1, אלא - 0.0.0.2, שבו עותק מדויק של אתר Sberbank יאתר, אך כל הנתונים ייגנבו. במקרה זה, המשתמש יראה את הכתובת הרצויה בצורה קריא אנושית ולא יוכל בשום אופן להבחין בין זיוף לאתר אמיתי. אבל המחשב עצמו צריך רק את הכתובת והוא עובד רק איתה, הוא לא יודע על שום אותיות. זה אם מסתכלים על זה מנקודת מבט של איומים פוטנציאליים. למה אנחנו מכניסים חוק?
*ncbi אחד מוכר - שווה את זה

כך גם לגבי השורש המשותף של הסמכת https/TLS/SSL - שכבר מתמקדת בהבטחת אבטחה. התוכנית זהה, אבל נתונים אחרים נשלחים יחד עם הכתובת, כולל מפתחות וחתימות ציבוריות.

העיקר שיש נקודת סיום המשמשת כערב. ואם יש כמה נקודות כאלה ועם מידע שונה, אז קל יותר לארגן החלפה.

המטרה העיקרית של רישום כתובות היא לשמור על רשימה משותפת של שמות על מנת להימנע משני אתרים עם כתובת אחת גלויה לאדם וכתובות IP שונות. תארו לעצמכם את המצב: אדם אחד מפרסם קישור באתר magazine.net לעמוד ובו מחקר על הגנה מפני התמכרות לממריצים אמפטמין באמצעות חומצה אמפולית, אדם אחר מתעניין ולוחץ על הקישור. אבל הקישור הוא רק הטקסט עצמו: magazine.net, הוא אינו מכיל דבר מלבד. עם זאת, כאשר המחבר פרסם את הקישור, הוא פשוט העתיק אותו מהדפדפן שלו, אבל הוא השתמש ב-Google DNS (אותו רישום), ותחת הערך שלו magazine.net נמצאת הכתובת 0.0.0.1, ואחד הקוראים שעקב אחר ה- הקישור משתמש ב-Yandex DNS והוא מאחסן כתובת אחרת - 0.0.0.2, שבה חנות האלקטרוניקה והרישום לא יודעים כלום על שום 0.0.0.1. לאחר מכן, המשתמש לא יוכל לצפות במאמר בו הוא מעוניין. מה שבעצם סותר את כל הפואנטה של ​​הקישורים.

למי שמתעניין במיוחד: למעשה, הרישום מכיל מגוון שלם של כתובות, ואתרים יכולים גם לשנות את ה-IP הסופי מסיבות שונות (פתאום, ספק חדש מספק מהירות גדולה יותר). וכדי שהקישורים לא יאבדו את הרלוונטיות שלהם, DNS מספק את היכולת לשנות כתובות. זה גם עוזר להגדיל או להקטין את מספר השרתים המשרתים את האתר.

כתוצאה מכך, לא משנה החלטת הצד האמריקני או התקפות צבאיות, לרבות תפיסת מוסדות שאינם ממלכתיים, זיוף מרכזי שורשים או הרס מוחלט של הקשרים עם רוסיה, לא ניתן יהיה בשום אופן להביא את היציבות. של הפלח הרוסי של האינטרנט עד הברכיים.

ראשית, מפתחות ההצפנה הראשיים עצמם מאוחסנים בשני בונקרים בצדדים שונים של ארצות הברית. שנית, השליטה האדמיניסטרטיבית מפוזרת עד כדי כך שיהיה צורך לנהל משא ומתן עם העולם התרבותי כולו כדי לנתק את רוסיה. מה שילווה בדיון ארוך ולרוסיה פשוט יהיה זמן לבסס את התשתית שלה. כרגע לא הועלו הצעות כאלה בהיסטוריה, אפילו לא בתיאוריה. ובכן, תמיד יש עותקים בכל מקום בעולם. זה יספיק כדי להפנות את התנועה לעותק סיני או הודי. כתוצאה מכך, נצטרך להגיע להסכמה עקרונית עם כל העולם. ושוב, ברוסיה תמיד תהיה רשימת השרתים העדכנית ביותר ותמיד תוכל להמשיך מהמקום בו הפסקת. או שאתה יכול פשוט להחליף את החתימה באחת אחרת.

אתה לא צריך לבדוק את החתימה בכלל - גם אם הכל קורה באופן מיידי והמרכזים הרוסיים נהרסים, הספקים יכולים להתעלם מהיעדר התקשורת עם שרתי השורש, זה אך ורק למען אבטחה נוספת ואינו משפיע על הניתוב.

המפעילים גם מאחסנים מטמון (המבוקשים ביותר) של המפתחות ושל הרישום עצמם, וחלק מהמטמון של אתרי האינטרנט הפופולריים שלך מאוחסן במחשב שלך. כתוצאה מכך, בהתחלה לא תרגיש כלום.

ישנם גם מרכזי WWW נוספים, אך לרוב הם עובדים על עיקרון דומה והם פחות נחוצים.

כולם ימותו, אבל הפיראטים יחיו!

בנוסף לשרתי השורש הרשמיים, ישנם שרתי אלטרנטיביים, אך הם שייכים לרוב לפיראטים ואנרכיסטים שמתנגדים לכל צנזורה, כך שהספקים אינם משתמשים בהם. אבל הנבחרים... הנה, גם אם כל העולם יקשר קשר נגד רוסיה, החבר'ה האלה עדיין ימשיכו לשרת.

אגב, אלגוריתם ה-DHT של רשתות Torrent peer-to-peer יכול לחיות בשקט ללא כל רישום; הוא אינו מבקש כתובת ספציפית, אלא מתקשר עם ה-hash (מזהה) של הקובץ הרצוי. כלומר, פיראטים יחיו בכל מצב!

המתקפה האמיתית היחידה!

האיום האמיתי היחיד יכול להיות רק קונספירציה של כל העולם, ניתוק כל הכבלים המובילים מרוסיה, הפלת לוויינים והתקנת הפרעות רדיו. נכון, במקרה הזה של מצור עולמי, הדבר האחרון שיעניין הוא האינטרנט. או מלחמה פעילה, אבל הכל אותו דבר שם.

האינטרנט בתוך רוסיה ימשיך לתפקד כפי שהוא. רק עם ירידה זמנית באבטחה.

אז על מה החוק?

הדבר המוזר ביותר הוא שהחוק, בתיאוריה, מתאר את המצב הזה, אבל מציע רק שני דברים אמיתיים:

1. צור מרכזי WWW משלך.
2. העבר את כל נקודות מעבר הגבול של כבלים לאינטרנט ל-Roskomnadzor והתקן חוסמי תוכן.

לא, אלה לא שני דברים שפותרים את הבעיה, אלה, עקרונית, שני דברים שיש בחוק, השאר הוא כמו: "צריך להבטיח את יציבות האינטרנט". אין שיטות, קנסות, תוכניות, חלוקת אחריות ואחריות, אלא פשוט הצהרה.

כפי שכבר הבנתם, רק הנקודה הראשונה רלוונטית לאינטרנט הריבוני, השנייה היא צנזורה וזה הכל. יתרה מכך, זה יכול להפחית את הפעילות של בניית רשתות קצה, ובסופו של דבר להפחית את יציבות האינטרנט הריבוני.

הנקודה הראשונה, כפי שכבר גילינו, פותרת את הבעיה של איום זמני לא סביר ומעט מסוכן. זה כבר יעשה על ידי משתתפי הרשת כשיופיעו איומים, אבל כאן מוצע לעשות זאת מראש. זה צריך להיעשות מראש, רק במקרה אחד מאוד מדכא.

התוצאות מאכזבות!

לסיכום, מסתבר שהממשלה הקצתה 30 מיליארד רובל לחוק שפותר מצב לא סביר, לא מסוכן, שבמקרה הטוב לא יגרום נזק. והחלק השני יקבע צנזורה. מציעים לנו צנזורה כדי שלא נתנתק. אפשר גם לעודד את כל המדינה לשתות חלב בימי חמישי כדי להימנע מרצח. כלומר, גם ההיגיון וגם השכל הישר אומרים שהדברים האלה לא קשורים ואי אפשר לחבר אותם.

אז למה זה שהממשלה נערכת באופן יזום לצנזורה מוחלטת... צנזורה ומלחמה?

דקה של טיפול מעב"ם

ייתכן שהחומר הזה גרם לרגשות סותרים, אז לפני כתיבת תגובה, צחצח על משהו חשוב:

איך לכתוב תגובה ולשרוד

• אל תכתוב הערות פוגעניות, אל תהיי אישית.
• הימנע משפה מגונה והתנהגות רעילה (אפילו בצורה מצועפת).
• כדי לדווח על הערות שמפרות את חוקי האתר, השתמש בלחצן "דווח" (אם זמין) או טופס משוב.

מה לעשות אם: מינוס קארמה | חשבון נחסם

→ קוד מחברי Habr и כללי התנהגות
→ חוקי האתר המלאים

מקור: www.habr.com