「ルーネット分離」または「主権インターネット」

ついに1月XNUMX日になりました によって署名された 「主権インターネット」に関する法律だが、専門家らはほぼ即座にこれをインターネットのロシア部分の孤立と呼んだ。それでは何から来たのだろうか？ （簡単な言葉で）

この記事は、不必要な混乱や難解な用語に陥ることなく、インターネット ユーザーに一般的な情報を提供することを目的としています。 この記事では多くの人にとって簡単なことを説明していますが、多くの人にとってそれがすべての人にとって意味があるわけではありません。 そしてまた、この法律に対する批判の政治的要素についての通説を払拭するためにも。

インターネットはどのように機能するのでしょうか?

基本から始めましょう。 インターネットはクライアント、ルーター、インフラストラクチャで構成され、IP プロトコルを介して動作します。

(v4 アドレスは次のとおりです: 0-255.0-255.0-255.0-255)

クライアントはユーザー コンピューター自体であり、あなたが座ってこの記事を読んでいるコンピューターと同じです。 これらは隣接する (直接接続された) ルーターに接続されています。 クライアントは、他のクライアントのアドレスまたはアドレス範囲にデータを送信します。

ルーター - 隣接ルーターに接続されており、隣接クライアントに接続できます。 これらは、独自の一意の (リダイレクト専用) IP アドレスを持ちませんが、アドレス範囲全体を担当します。 彼らのタスクは、要求されたアドレスを持つクライアントが存在するかどうか、または他のルータにデータを送信する必要があるかどうかを判断することです。ここで、どの近隣ルータが必要なアドレス範囲を担当しているかを判断する必要もあります。

ルーターは、プロバイダー、国、地域、都市、地区など、さまざまなレベルで配置できます。また、自宅にも独自のルーターがある可能性が高くなります。 そして、それらはすべて独自のアドレス範囲を持っています。

インフラストラクチャには、交通交換ポイント、衛星との通信、大陸の入り口などが含まれます。 これらは、ルーターを、他の通信事業者、国、通信の種類に属する他のルーターと組み合わせるために必要です。

どうすればデータを転送できますか?

ご存知のとおり、クライアントとルーター自体は何かによって接続されています。 かもね：

ワイヤー

1. 陸路で

   Rostelecom バックボーン ネットワーク
   

2. 水中で

   大洋横断海底ケーブル

空気

これらは、Wi-Fi、LTE、WiMax、およびオペレーター無線ブリッジであり、配線の設置が難しい場所で使用されます。 これらは本格的なプロバイダー ネットワークの構築には使用されず、通常は有線ネットワークの延長として使用されます。

スペース

衛星は、一般ユーザーにサービスを提供することも、プロバイダーのインフラストラクチャの一部にすることもできます。

ISATEL衛星カバレッジマップ

インターネットはネットワークです

ご覧のとおり、インターネットでは隣人や隣人の隣人がすべてです。 このレベルのネットワーキングでは、インターネット全体にセンターや赤いボタンはありません。 つまり、邪悪なアメリカは、どんなに望んでも、ロシアの二つの都市の間、ロシアと中国の都市の間、ロシアとオーストラリアの都市の間の交通を止めることはできないのだ。 彼らができる唯一のことはルーターに爆弾を投下することですが、これはネットワークレベルの脅威ではまったくありません。

実際にはセンターもありますが、うーん...

しかし、これらのセンターはもっぱら情報を提供するものであり、つまり、これは誰々の国、誰々のデバイス、誰々のメーカーなどの住所であると言われます。 このデータがなければ、ネットワークは何も変わりません。

それはすべて小さな人々のせいです！

純粋なデータのさらに上のレベルは、私たちがアクセスしている World Wide Web です。 そのプロトコルの動作原理は、人間が判読できるデータです。 たとえば、Web サイトのアドレスから見て、google.ru はマシン 64.233.161.94 とは異なります。 そして、HTTP プロトコル自体と JavaScript コードに至るまで、それらはすべて、おそらく母国語ではなく、変換することなく人間の言語で読むことができます。

ここに諸悪の根源がある。

人間が理解できるアドレスをルーターが理解できるアドレスに変換するには、これらと同じアドレスのレジストリが必要です。 ちょうど次のような行政住所の州登録簿があるのと同じように、Lenin St., 16 - Ivan Ivanovich Ivanov が住んでいます。 したがって、共通のグローバル レジストリがあり、google.ru - 64.233.161.94 と表示されます。

そしてそれはアメリカにあります。 これで、インターネットから切断されます。

実際には、それほど単純ではありません。

による オープンデータ

ICANN は、政府 (主に米国政府) の制御を受けずに IANA の機能を実行する国際社会の請負業者であるため、カリフォルニアで登録されているにもかかわらず、この企業は国際的であると見なされます。

さらに、ICANN が管理を担当していますが、これは要件と法令によってのみ行われ、執行は別の非国営企業である VeriSign によって行われます。

次にルート サーバーがあり、そのサーバーは 13 個あり、米軍からオランダ、スウェーデン、日本の研究機関や非営利企業まで、さまざまな企業に属しています。 また、ロシア (モスクワ、サンクトペテルブルク、ノボシビルスク、ロストフ・ナ・ドヌ) を含む世界中にそれらの完全なコピーがあります。

そして最も重要なことは、これらのサーバーには世界中の信頼できるサーバーのリストが含まれており、そのリストには世界中のサーバーの別のリストが含まれており、そのリストにはすでに名前とアドレス自体のレジストリが含まれています。

ルート サーバーの本当の目的は、これこれのサーバーのレジストリが公式のものであり、偽物ではないことを示すことです。 どのコンピュータでも、自分のリストを使用してサーバーをセットアップできます。たとえば、sberbank.ru にアクセスすると、実際のアドレス - 0.0.0.1 ではなく - 0.0.0.2 が送信され、そのアドレスにはその正確なコピーが送信されます。ズベルバンクのウェブサイトは見つかりますが、すべてのデータが盗まれます。 この場合、ユーザーには目的のアドレスが人間が読める形式で表示されることになりますが、偽サイトと本物のサイトを区別することはできません。 しかし、コンピュータ自体はアドレスのみを必要とし、アドレスのみで動作し、文字については知りません。 これは、潜在的な脅威の観点から見た場合です。 なぜ法律を導入するのでしょうか?
* XNUMX つの認識可能な NCBI - それだけの価値があります

同じことが https/TLS/SSL 認証の共通ルートにも当てはまります。これはすでにセキュリティの確保に重点を置いています。 計画は同じですが、公開キーや署名などの他のデータがアドレスとともに送信されます。

重要なことは、保証人として機能するエンドポイントがあることです。 また、そのようなポイントが複数あり、情報が異なる場合は、代替品を手配するのが簡単です。

アドレス レジストリの主な目的は、人間に見える 0.0.0.1 つのアドレスと異なる IP を持つ 0.0.0.2 つのサイトが存在することを避けるために、名前の共通リストを維持することです。 状況を想像してみてください。ある人が、アンフォリン酸を使用したアンフェタミン覚醒剤の依存症からの保護に関する研究を掲載したページへのリンクを、magazine.net Web サイトに公開し、別の人が興味を持ってリンクをクリックします。 しかし、リンクはテキスト自体だけです。magazine.net 以外は何も含まれていません。 ただし、著者がリンクを公開したとき、ブラウザからリンクをコピーしただけですが、Google DNS (同じレジストリ) を使用しており、エントリ Magazine.net の下にアドレス 0.0.0.1 があり、そのアドレスをフォローした読者の XNUMX 人が、リンクは Yandex DNS を使用し、別のアドレス XNUMX を保存します。このアドレスでは、家電量販店とレジストリは XNUMX について何も知りません。 そうなると、ユーザーは興味のある記事を閲覧できなくなります。 これは基本的にリンクの要点全体と矛盾します。

特に興味のある方へ: 実際、レジストリにはあらゆる範囲のアドレスが含まれており、サイトはさまざまな理由で最終 IP を変更することもあります (新しいプロバイダーによって突然速度が向上します)。 また、リンクの関連性が失われないように、DNS はアドレスを変更する機能を提供します。 これは、サイトにサービスを提供するサーバーの数を増減する場合にも役立ちます。

その結果、アメリカ側の決定や、非国家機関の押収、ルートセンターの改ざん、ロシアとの関係の完全な破壊を含む軍事攻撃があったとしても、安定をもたらすことは決して不可能である。インターネットのロシア部分を屈服させた。

まず、マスター暗号化キー自体は、米国の異なる側にある XNUMX つのバンカーに保管されています。 第二に、行政管理が非常に分散しているため、ロシアを切り離すには文明世界全体と交渉する必要があるだろう。 それには長い議論が伴うだろうし、ロシアにはインフラを確立するだけの時間があるだろう。 現時点では、歴史上、理論的にもそのような提案は行われていません。 まあ、世界のどこにでもコピーは常に存在します。 トラフィックを中国またはインドのコピーにリダイレクトするだけで十分です。 その結果、全世界と原則的に合意する必要がある。 繰り返しになりますが、ロシアでは常に最新のサーバーのリストが存在し、いつでも中断したところから続行できます。 または、単に署名を別の署名に置き換えることもできます。

署名を確認する必要はまったくありません。たとえすべてが瞬時に起こり、ロシアのセンターが破壊されたとしても、プロバイダーはルート サーバーとの通信の欠如を無視できます。これは純粋にセキュリティを強化するためであり、ルーティングには影響しません。

オペレーターは、キーとレジストリ自体の両方のキャッシュ (要求された最も人気のあるもの) も保存し、人気のある Web サイトのキャッシュの一部がコンピューターに保存されます。 そのため、最初は何も感じません。

他の WWW センターもありますが、多くの場合、同様の原理で動作しており、必要性はそれほど高くありません。

誰もが死ぬが、海賊たちは生き残る！

公式のルート サーバーに加えて、代替のルート サーバーもありますが、通常、それらはいかなる検閲にも反対する海賊やアナキストのものであるため、プロバイダーはそれらを使用しません。 しかし、選ばれた者たち…ここでは、たとえ全世界がロシアに対して共謀したとしても、彼らは依然として奉仕を続けるだろう。

ちなみに、ピアツーピア Torrent ネットワークの DHT アルゴリズムは、レジストリなしで静かに動作することができ、特定のアドレスを要求せず、目的のファイルのハッシュ (識別子) を使用して通信します。 つまり、海賊はどんな状況でも生きられるのです！

唯一の本当の攻撃！

唯一の本当の脅威は、ロシアからつながるすべてのケーブルを切断し、衛星を撃墜し、電波障害を設置する、全世界の陰謀だけである。 確かに、今回の世界的な封鎖の場合、インターネットは最も関心の対象になりません。 あるいは活発な戦争ですが、そこではすべてが同じです。

ロシア国内のインターネットは現状のまま機能し続けるだろう。 一時的にセキュリティが低下するだけです。

では、法律とは何でしょうか？

最も奇妙なのは、法律は理論的にはこの状況を説明しているものの、実際に提供されているのは次の XNUMX つだけであることです。

1. 独自の WWW センターを作成します。
2. すべてのインターネット ケーブル国境通過ポイントを Roskomnadzor に転送し、コンテンツ ブロッカーをインストールします。

いいえ、これら XNUMX つは問題を解決するものではありません。原則として法律で定められているのは XNUMX つで、残りは「インターネットの安定性を確保する必要がある」というようなものです。 方法、罰金、計画、責任と責任の配分はなく、ただ宣言するだけです。

すでに理解されているように、主権インターネットに関連するのは最初の点のみで、XNUMX つ目は検閲だけです。 さらに、これによりエッジ ネットワークの構築活動が減少し、最終的にはソブリン インターネットの安定性が低下する可能性があります。

最初の点は、すでにわかったように、ありそうもない一時的でわずかに危険な脅威の問題を解決します。 これは、脅威が現れたときにネットワーク参加者によってすでに行われていますが、ここでは事前にこれを行うことが提案されています。 これは、非常に憂鬱な場合にのみ、事前に行う必要があります。

結果は残念です！

要約すると、政府は、せいぜい害を及ぼさない可能性の低い、危険ではない状況を解決する法律に30億ルーブルを割り当てたことが判明した。 そして第二部では検閲を確立します。 私たちは切断されないように検閲を受けています。 殺人を避けるために、木曜日に牛乳を飲むことを国全体に奨励するのもいいかもしれません。 つまり、論理的にも常識的にも、これらのものは接続されておらず、接続できないと言われています。

では、なぜ政府は全面的な検閲、つまり検閲と戦争に向けて積極的に準備を進めているのでしょうか?

UFOからのXNUMX分間のケア

この内容は矛盾した感情を引き起こした可能性があるため、コメントを書く前に、重要な点についてブラッシュアップしてください。

コメントを書いて生き残る方法

• 攻撃的なコメントや個人的なコメントを書かないでください。
• 卑猥な言葉や有害な行為は控えてください（ベールに包まれた形であっても）。
• サイトルールに違反するコメントを報告するには、[報告] ボタン (利用可能な場合) を使用するか、 フィードバックフォーム.

次の場合はどうすればよいですか: マイナスカルマ | ブロックされたアカウント

→ Habr 作者のコード и ハブラエチケット
→ 完全なサイトルール

出所： habr.com