שחרור של Yggdrasil 0.4, הטמעת רשת פרטית הפועלת על גבי האינטרנט

פורסם שחרור מימוש ההתייחסות של פרוטוקול Yggdrasil 0.4, המאפשר לפרוס רשת IPv6 פרטית מבוזרת נפרדת על גבי רשת גלובלית רגילה, המשתמשת בהצפנה מקצה לקצה כדי להגן על סודיות. ניתן להשתמש בכל היישומים הקיימים התומכים ב-IPv6 לעבודה דרך רשת Yggdrasil. היישום כתוב ב-Go ומופץ תחת רישיון LGPLv3. פלטפורמות Linux, Windows, macOS, FreeBSD, OpenBSD ו-Ubiquiti EdgeRouter נתמכות.

Yggdrasil מפתחת קונספט ניתוב חדש ליצירת רשת גלובלית מבוזרת, צמתים שבהן יכולים להתחבר ישירות זה לזה במצב רשת רשת (לדוגמה, באמצעות Wi-Fi או Bluetooth), או לקיים אינטראקציה באמצעות רשתות IPv6 או IPv4 קיימות (רשת ב- החלק העליון של הרשת). מאפיין ייחודי של Yggdrasil הוא הארגון העצמי של העבודה, ללא צורך בהגדרה מפורשת של ניתוב - מידע על מסלולים מחושב על סמך מיקום הצומת ברשת ביחס לצמתים אחרים. התקנים מקבלים מענה באמצעות כתובת IPv6 רגילה, שאינה משתנה אם צומת זז (Yggdrasil משתמש בטווח הכתובות הלא בשימוש 0200::/7).

רשת Yggdrasil כולה אינה נתפסת כאוסף של רשתות משנה שונות, אלא כעץ פורש מובנה יחיד עם "שורש" אחד ולכל צומת יש הורה אחד וילד אחד או יותר. מבנה עץ כזה מאפשר לבנות מסלול לצומת היעד, ביחס לצומת המקור, באמצעות מנגנון ה"איתור", הקובע את הנתיב האופטימלי לצומת מהשורש.

מידע עץ מופץ בין צמתים ואינו מאוחסן באופן מרכזי. כדי להחליף מידע ניתוב, נעשה שימוש בטבלת hash מבוזרת (DHT) שבאמצעותה צומת יכול לאחזר את כל המידע על המסלול לצומת אחר. הרשת עצמה מספקת רק הצפנה מקצה לקצה (צמתי מעבר לא יכולים לקבוע את התוכן), אך לא אנונימיות (כאשר הם מחוברים דרך האינטרנט, עמיתים שעמם מבוצעת אינטראקציה ישירה יכולים לקבוע את כתובת ה-IP האמיתית, כך שעבור אנונימיות זה מוצע לחבר צמתים באמצעות Tor או I2P).

יצוין שלמרות שהפרויקט נמצא בשלב פיתוח אלפא, הוא כבר יציב מספיק לשימוש יומיומי, אך אינו מבטיח תאימות לאחור בין מהדורות. עבור Yggdrasil 0.4, הקהילה תומכת במערך שירותים, לרבות פלטפורמה לאירוח קונטיינרים לינוקס לאירוח האתרים שלהם, מנוע החיפוש YaCy, שרת תקשורת מטריקס, שרת IRC, DNS, מערכת VoIP, Tracker BitTorrent, מפת נקודות חיבור, שער IPFS. ו-proxy לגישה לרשתות Tor, I2P ו-clearnet.

בגרסה החדשה:

• הוטמעה סכימת ניתוב חדשה שאינה תואמת למהדורות קודמות של Yggdrasil.
• בעת יצירת חיבורי TLS עם מארחים, כריכת מפתח ציבורי (הצמדת מפתח) מעורבת. אם לא הייתה כריכה בחיבור, המפתח שיתקבל יוקצה לחיבור. אם נוצרה כריכה, אך המפתח אינו תואם לה, החיבור יידחה. TLS עם קשירת מפתח מוגדרת כשיטה המומלצת לחיבור לעמיתים.
• הקוד לניתוב וניהול הפעלות עוצב מחדש ונכתב מחדש, מה שמאפשר תפוקה ואמינות מוגברת, במיוחד עבור צמתים שמחליפים לעתים קרובות עמיתים. הפעלות קריפטוגרפיות מיישמות סיבוב מפתח תקופתי. נוספה תמיכה בניתוב מקור, שניתן להשתמש בו כדי להפנות מחדש את תעבורת ה-IPv6 של המשתמש. עיצוב מחדש של ארכיטקטורת טבלת חשיש מבוזר (DHT) והוספה תמיכה בניתוב מבוסס DHT. היישום של אלגוריתמי ניתוב הועבר לספרייה נפרדת.
• כתובות IPv6 נוצרות כעת ממפתחות ציבוריים ed25519 ולא מ-X25519 שלהם, מה שיגרום לכל כתובות ה-IP הפנימיות להשתנות בעת המעבר לגרסה Yggdrasil 0.4.
• הגדרות נוספות סופקו לחיפוש עמיתים ל-Multicast.

מקור: OpenNet.ru