כל מה שרציתם לדעת על ספקית האינטרנט המבוזרת Medium, אבל פחדתם לשאול

צהריים טובים, קהילה!

שמי יאניסלב באסיוק. אני רכז הארגון הציבורי "בינוני".

במאמר זה ניסיתי לאסוף את המידע המקיף ביותר על מה זה פועל בשטח הפדרציה הרוסית. ספק אינטרנט מבוזר.

אני אספר:

       מה זה בינוני?
       מהו Yggdrasil ומדוע Medium משתמש בו בתור התחבורה העיקרית שלו
       כיצד להגדיר כראוי את הסביבה לשימוש במשאבים של הרשת הבינונית

מה זה בינוני?

בינוני (אנגלית בינוני - "מתווך", סיסמה מקורית - אל תבקש את הפרטיות שלך. קח את זה בחזרה; גם באנגלית המילה בינוני פירושו "בינוני") - ספק אינטרנט מבוזר רוסי המספק שירותי גישה לרשת היגדרזיל בחינם.

מתי, היכן ומדוע נוצר מדיום?

בתחילה הפרויקט נוצר כ רשת רשת в רובע עירוני קולומנה.

"מדיום" הוקמה באפריל 2019 כחלק מיצירת סביבת תקשורת עצמאית על ידי מתן גישה למשתמשי קצה למשאבי רשת Yggdrasil באמצעות שימוש בטכנולוגיית העברת נתונים אלחוטית Wi-Fi.

היכן אוכל למצוא רשימה מלאה של כל נקודות הרשת?אתה יכול למצוא את זה ב מאגרים ב- GitHub.

מהו Yggdrasil ומדוע Medium משתמש בו בתור התחבורה העיקרית שלו?

היגדרזיל הוא ארגון עצמי רשת רשת, בעל יכולת לחבר נתבים הן במצב שכבת על (על גבי האינטרנט) והן ישירות אחד לשני באמצעות חיבור קווי או אלחוטי.

Yggdrasil הוא המשך של הפרויקט CjDNS. ההבדל העיקרי בין Yggdrasil ל-CjDNS הוא השימוש בפרוטוקול STP (פרוטוקול עץ מתפרש).

כברירת מחדל, כל הנתבים ברשת משתמשים הצפנה מקצה לקצה להעברת נתונים בין משתתפים אחרים.

הבחירה ברשת Yggdrasil בתור התחבורה העיקרית נבעה מהצורך להגביר את מהירות החיבור (עד אוגוסט 2019, Medium Used I2P).

המעבר ל-Yggdrasil גם סיפק למשתתפי הפרויקט הזדמנות להתחיל בפריסת רשת Mesh עם טופולוגיה של Full-Mesh. ארגון רשת כזה הוא התרופה היעילה ביותר לצנזורה.

Yggdrasil משתמש בהצפנה מקצה לקצה כברירת מחדל. מדוע שירותי רשת בינונית משתמשים ב-HTTPS?

אין צורך להשתמש ב-HTTPS כדי להתחבר לשירותי אינטרנט ברשת Yggdrasil אם אתה מתחבר אליהם דרך נתב רשת Yggdrasil הפועל באופן מקומי.

ואכן: הובלה של יגדרסיל עומדת בקנה אחד נוהל מאפשר לך להשתמש בבטחה במשאבים בתוך רשת Yggdrasil - יכולת התנהלות התקפות MITM נשלל לחלוטין.

המצב משתנה באופן קיצוני אם אתה ניגש למשאבי האינטראנט של Yggdarsil לא ישירות, אלא דרך צומת ביניים - נקודת הגישה לרשת בינונית, המנוהלת על ידי המפעיל שלה.

במקרה זה, מי יכול לסכן את הנתונים שאתה משדר:

1. מפעיל נקודת גישה. ברור שהמפעיל הנוכחי של נקודת הגישה לרשת בינונית יכול לצותת לתעבורה לא מוצפנת שעוברת בציוד שלה.
2. פּוֹלֵשׁ (איש באמצע). לבינוני יש בעיה דומה ל בעיה ברשת Tor, רק ביחס לקלט וצמתי ביניים.

כך זה נראה

החלטה: כדי לגשת לשירותי אינטרנט בתוך רשת Yggdrasil, השתמש בפרוטוקול HTTPS (רמה 7 דגמי OSI). הבעיה היא שלא ניתן להנפיק תעודת אבטחה אמיתית לשירותי רשת Yggdrasil באמצעים קונבנציונליים כגון בואו להצפין.

לכן הקמנו מרכז הסמכה משלנו - "שורש בינוני CA". הרוב המכריע של שירותי הרשת הבינוני חתומים על ידי תעודת אבטחת השורש של רשות האישורים הזו.

כמובן שנלקחה בחשבון האפשרות של פגיעה בתעודת השורש של רשות האישורים – אך כאן התעודה נחוצה יותר כדי לאשר את תקינות העברת הנתונים ולבטל את האפשרות של מתקפות MITM.

לשירותי רשת בינוניים ממפעילים שונים יש תעודות אבטחה שונות, בחתימה כזו או אחרת על ידי רשות האישורים הבסיסית. עם זאת, מפעילי Root CA אינם מסוגלים לצותת לתעבורה מוצפנת משירותים אליהם הם חתומים על תעודות אבטחה (ראה "מהי אחריות חברתית?").

מי שמודאג במיוחד לגבי שלומו יכול להשתמש באמצעים כגון הגנה נוספת, כגון PGP и דוֹמֶה.

נכון לעכשיו, לתשתית המפתח הציבורי של רשת Medium יש את היכולת לבדוק את מצב האישור באמצעות הפרוטוקול OCSP או באמצעות שימוש C.R.L..

האם ל-Medium יש מערכת שמות דומיין משלה?

בתחילה, לרשת Medium לא היה שרת שמות מתחם מרכזי שיוכל לאפשר למשתתפי הרשת לגשת למשאבים שבהם ביקרת בתדירות הגבוהה ביותר בצורה פשוטה ומוכרת יותר (בניגוד לשימוש בכתובת IPv6 של שרת ספציפי).

אנחנו במדיום החלטנו להפיח רוח חיים ברעיון הזה - ובהסתכלות קצת קדימה, הצלחנו!

רישום שם הדומיין מתרחש באופן אוטומטי - אתה רק צריך לציין את כתובת ה-IPv6 של השרת שבו השירות פועל. הרובוט יבדוק האם כתובת זו אכן שייכת לאדם המנסה לרשום את שם הדומיין.

אם תצליח, שם הדומיין יתווסף למסד הנתונים של שמות הדומיין תוך 24 שעות. אם השרת מפסיק להגיב לרובוט ואינו זמין במשך יותר מ-72 שעות, שם הדומיין ישוחרר.

לא ניתן יהיה לרשום שם מתחם ב-::1

עותק של הרשימה המלאה של שמות מתחם רשומים זמין בכתובת מאגרים ב- GitHub. הדבר מאפשר לנו להבטיח שקיפות מרבית לגבי המצב הנוכחי של שמות מתחם ולבטל את חסימתם על בסיס אפשרות של מצב אמביוולנטי הנובע מפעולת הגורם האנושי. מה אם מפעיל ה-DNS לא אוהב משהו?.

מה לגבי הנפקת תעודות SSL עבור שירותי אינטרנט?

יצירת שרת שמות מתחם נבעה גם מהצורך בפריסת תשתית מפתח ציבורי – על מנת להנפיק תעודה צריך להיות בו השדה CN (Common Name) שהוא שם הדומיין שעבורו מונפקת התעודה.

הליך הנפקת האישורים החתומים על ידי רשות אישורים מתרחש באופן אוטומטי - הרובוט בודק את נכונות ואמיתות הנתונים שהזין המשתמש. אם זה מצליח, נשלח דוא"ל למשתמש הקצה הכולל את האישור החתום.

זהו זה

כיצד להגדיר כראוי את הסביבה לשימוש במשאבים של הרשת הבינונית?

התכונות של תהליך הגדרת סביבת עבודה תלויות במערכת ההפעלה שבה אתה משתמש.

בחר בחוכמה (ניתן ללחוץ על התמונה):

אינטרנט חינם ברוסיה מתחיל בך

אתה יכול לספק את כל הסיוע האפשרי להקמת אינטרנט חינם ברוסיה היום. ריכזנו רשימה מקיפה של איך בדיוק תוכלו לעזור לרשת:

       ספר לחברים ולקולגות שלך על רשת Medium
       לַחֲלוֹק הפניה למאמר זה ברשתות חברתיות או בבלוג אישי
       קח חלק בדיון בנושאים טכניים ברשת Medium ב-GitHub
       צור את שירות האינטרנט שלך ברשת Yggdrasil והוסף אותו אליו DNS של רשת Medium
       תעלה את שלך נקודת גישה לרשת Medium

ראה גם:

מותק, אנחנו הורגים את האינטרנט
ספק אינטרנט מבוזר "בינוני" - שלושה חודשים לאחר מכן
"מדיום" הוא ספק האינטרנט המבוזר הראשון ברוסיה

אנחנו בטלגרם: @medium_isp

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

הצבעה חלופית: חשוב לנו לדעת את דעתם של מי שאין לו חשבון מלא ב-Habré

• ↑

• ↓

138 משתמשים הצביעו. 65 משתמשים נמנעו.

מקור: www.habr.com