რა უნდა ავაშენოთ Mesh: როგორ აკეთებს დეცენტრალიზებული ინტერნეტ პროვაიდერი "Medium" ახალ ინტერნეტს Yggdrasil-ის საფუძველზე

გამარჯობა!

რა თქმა უნდა, ეს არ იქნება თქვენთვის დიდი სიახლე "სუვერენული რუნეტი" სულ ახლოს არის - კანონი უკვე ძალაში შედის 1 ნოემბერი წელს.

სამწუხაროდ, როგორ იმუშავებს (და იმუშავებს თუ არა?) ბოლომდე არ არის ნათელი: ზუსტი ინსტრუქციები ტელეკომის ოპერატორებისთვის ჯერ არ არის საჯაროდ ხელმისაწვდომი. ასევე არ არის მეთოდები, ჯარიმები, გეგმები, პასუხისმგებლობისა და პასუხისმგებლობების განაწილება - უბრალოდ არის დეკლარაცია.

მსგავსი ვითარება დაფიქსირდა „იაროვაიას კანონის“ გეგმების განხორციელებასთან დაკავშირებით - კანონის აღჭურვილობა დროულად არ იყო შემუშავებული და ქვეყნის წამყვანი ტელეკომის ოპერატორები იძულებულნი გახდნენ არაერთხელ დაუკავშირდნენ სპეციალიზებული აღჭურვილობის პოტენციურ მწარმოებლებს შესაბამისი კითხვებით. თუმცა, მათ არ მიიღეს პასუხი არც აღჭურვილობის შესახებ და არც თავად ნიმუშების შესახებ.

მაგრამ მთავარი ის არ არის, რამდენად მალე შევა კანონი ძალაში და რა ცვლილებები გველოდება. მთავარი ის არის, რომ ამ კანონპროექტის შემოღების წყალობით, ენთუზიასტთა საზოგადოებამ დაიწყო დამოუკიდებელი სატელეკომუნიკაციო გარემოს განთავსება ჩვენს ქვეყანაში.

დღეს ვისაუბრებ იმაზე, რაც უკვე გავაკეთეთ, რის გაკეთებას ვაპირებთ უახლოეს მომავალში და რა სირთულეებსა და პრობლემებს წავაწყდით პროექტის შემუშავების გზაზე.

რას ეხება კანონი?

სანამ ჩვენი პროექტის ტექნიკურ ნაწილზე გადავიდოდე, უნდა გავაკეთო დათქმა იმის შესახებ, თუ რა არის კანონი „სუვერენული რუნეტის შესახებ“.

მოკლედ: ხელისუფლებას სურს ინტერნეტის რუსული სეგმენტის „დაცვა“ იმ შემთხვევაში, თუ ჩვენს მტრებს მოუნდებათ მისი გათიშვა. მაგრამ „ჯოჯოხეთის გზა კარგი ზრახვებით არის მოკირწყლული“ - ბოლომდე არ არის ნათელი, ვისგან აპირებენ ჩვენს დაცვას და როგორ შეუძლიათ „მტრებმა“, პრინციპში, ხელი შეუშალონ ინტერნეტის რუსული სეგმენტის მუშაობას.

ამ თავდასხმის სცენარის განსახორციელებლად, მსოფლიოს ყველა ქვეყანამ უნდა მოაწყოს შეთქმულება, გაჭრა ყველა საზღვრისპირა კაბელი, ჩამოაგდეს შიდა თანამგზავრები და შექმნას მუდმივი რადიო ჩარევა.

არ ჟღერს ძალიან დამაჯერებლად.

რა არის საშუალო?

საშუალო (ინგლისური საშუალო - "შუამავალი", ორიგინალური სლოგანი - ნუ ითხოვთ თქვენს კონფიდენციალურობას. უკან წაიღე; ასევე ინგლისურად სიტყვა საშუალო ნიშნავს "შუალედს") - რუსული დეცენტრალიზებული ინტერნეტ პროვაიდერი, რომელიც უზრუნველყოფს ქსელის წვდომის სერვისებს Yggdrasil არავითარ ფასად.

როდის, სად და რატომ შეიქმნა Medium?

თავდაპირველად პროექტი ჩაფიქრებული იყო როგორც ბადის ქსელი в კოლომნას ურბანული რაიონი.

„Medium“ ჩამოყალიბდა 2019 წლის აპრილში, როგორც დამოუკიდებელი სატელეკომუნიკაციო გარემოს შექმნის ნაწილი, საბოლოო მომხმარებლებისთვის Yggdrasil ქსელის რესურსებზე წვდომის მიწოდებით, Wi-Fi უსადენო მონაცემთა გადაცემის ტექნოლოგიის გამოყენებით.

სად ვიპოვო ქსელის ყველა წერტილის სრული სია?თქვენ შეგიძლიათ იპოვოთ იგი საცავი GitHub-ზე.

რა არის Yggdrasil და რატომ იყენებს მედიუმი მას მთავარ ტრანსპორტად?

Yggdrasil არის თვითორგანიზება ბადის ქსელი, რომელსაც აქვს შესაძლებლობა დააკავშიროს მარშრუტიზატორები როგორც გადაფარვის რეჟიმში (ინტერნეტის თავზე), ასევე პირდაპირ ერთმანეთთან სადენიანი ან უკაბელო კავშირის საშუალებით.

Yggdrasil არის პროექტის გაგრძელება CjDNS. Yggdrasil-სა და CjDNS-ს შორის მთავარი განსხვავება პროტოკოლის გამოყენებაა STP (გავრცელებული ხის პროტოკოლი).

ნაგულისხმევად, ქსელის ყველა მარშრუტიზატორი იყენებს ბოლოდან ბოლომდე დაშიფვრა სხვა მონაწილეებს შორის მონაცემების გადასაცემად.

Yggdrasil ქსელის, როგორც მთავარი ტრანსპორტის არჩევა განპირობებული იყო კავშირის სიჩქარის გაზრდის აუცილებლობით (2019 წლის აგვისტომდე, მედიუმი გამოიყენება I2P).

Yggdrasil-ზე გადასვლამ ასევე მისცა პროექტის მონაწილეებს შესაძლებლობა დაეწყოთ Mesh ქსელის დანერგვა Full-Mesh ტოპოლოგიით. ასეთი ქსელური ორგანიზაცია ყველაზე ეფექტური ანტიდოტია ცენზურის წინააღმდეგ.

ბრიფინგი: რა შეცდომები უკვე დავუშვით?

"გამოცდილება რთული შეცდომების შვილია." Medium-ის განვითარების პერიოდში ჩვენ მოვახერხეთ მრავალი პრობლემის გადაჭრა, რომელიც წარმოიშვა გზაზე.

შეცდომა #1: საჯარო გასაღების ინფრასტრუქტურა

ქსელის დიზაინის დროს ერთ-ერთი მთავარი პრობლემა იყო განხორციელების შესაძლებლობა MITM შეტევები. ტრაფიკი ოპერატორის როუტერსა და კლიენტის მოწყობილობას შორის არანაირად არ იყო დაშიფრული, რადგან ძირითადი ტრაფიკი გაშიფრული იყო უშუალოდ ოპერატორის როუტერზე.

პრობლემა ის იყო, რომ ნებისმიერს შეეძლო როუტერის უკან ყოფნა - და ჩვენ ნამდვილად არ გვინდოდა, რომ ამ „ვიღაცას“ შეეძლო მოესმინა ყველაფერი, რასაც კლიენტები იღებდნენ.

ჩვენი პირველი შეცდომა იყო შემოღება საჯარო გასაღების ინფრასტრუქტურა (PKI).

მე-7 დონის გამოყენების წყალობით OSI ქსელის მოდელი ჩვენ გავთავისუფლდით MITM ტიპის შეტევებისგან, მაგრამ შევიძინეთ ახალი პრობლემა - სერთიფიკატების დაყენების საჭიროება root სერტიფიკაციის ორგანოებისგან. და სერტიფიცირების ცენტრები კიდევ ერთი არასაჭირო პრობლემაა. მთავარი სიტყვა აქ არის "ნდობა".

კიდევ ერთხელ უნდა ენდო ვინმეს! რა მოხდება, თუ სერტიფიკატის ავტორიტეტი კომპრომეტირებულია? როგორც ამხანაგი მერფი გვეუბნება, ადრე თუ გვიან სერტიფიცირების ორგანო რეალურად კომპრომეტირებული იქნება. და ეს არის მწარე სიმართლე.

ჩვენ დიდხანს ვფიქრობდით ამ პრობლემის გადაჭრაზე და საბოლოოდ მივედით დასკვნამდე, რომ არ არის საჭირო PKI–ს გამოყენება - საკმარისია გამოიყენოთ Yggdrasil მშობლიური დაშიფვრა.

შესაბამისი კორექტირების შემდეგ, "საშუალო" ქსელის ტოპოლოგიამ მიიღო შემდეგი ფორმა:

შეცდომა #2: ცენტრალიზებული DNS

ჩვენ თავიდანვე გვჭირდებოდა დომენის სახელების სისტემა, რადგან უხერხული IPv6 მისამართები არამარტო კარგად გამოიყურებოდა - არასასიამოვნო იყო მათი გამოყენება ჰიპერბმულებში, ხოლო სემანტიკური კომპონენტის ნაკლებობა დიდი უხერხულობა იყო.

ჩვენ შევქმენით რამდენიმე root DNS სერვერი, რომლებიც ინახავდნენ სიის ასლს AAAA ჩანაწერები, მდებარეობს საცავი GitHub-ზე.

თუმცა, ნდობის პრობლემა არ გაქრა - ოპერატორს შეუძლია თვალის დახამხამებაში შეცვალოს IPv6 მისამართი DNS სერვერზე. თუ თქვენ გაქვთ გარკვეული მოხერხებულობა, ეს სხვებისთვის თითქმის შეუმჩნეველია.

ვინაიდან ჩვენ არ ვიყენებთ HTTPS-ს და, კერძოდ, ტექნოლოგიას HSTS, DNS-ში მისამართის გაყალბებისას, უპრობლემოდ იყო შესაძლებელი შეტევის განხორციელება ბოლო სერვერის IPv6 მისამართის გაყალბებით.

გამოსავალს არ დააყოვნა: გადავწყვიტეთ მივმართოთ ტექნოლოგიების გამოყენებას EmerDNS - დეცენტრალიზებული DNS.

გარკვეული გაგებით, EmerDNS მსგავსია მასპინძლების ფაილის, სადაც არის ჩანაწერები ყველა ცნობილი საიტისთვის. მაგრამ მასპინძლებისგან განსხვავებით:

• EmerDNS-ში თითოეული ხაზის შეცვლა შესაძლებელია მხოლოდ მისი მფლობელის მიერ და სხვა არავის მიერ
• „ღვთის (სუპერ-ადმინისტრატორის) ჩარევის შეუძლებლობა უზრუნველყოფილია მაინერების კონსენსუსით
• ეს ფაილი ყველასთვის ერთნაირია, რაც უზრუნველყოფილია ბლოკჩეინის რეპლიკაციის მექანიზმით
• ფაილს მოყვება სწრაფი საძიებო სისტემა.

წყარო: "EmerDNS - ალტერნატივა DNSSEC"

შეცდომა #3: ყველაფრის ცენტრალიზება

თავდაპირველად სიტყვა „ინტერნეტი“ მეტს არაფერს ნიშნავდა ურთიერთდაკავშირებული ქსელები ან ქსელების ქსელი.

დროთა განმავლობაში ადამიანებმა შეწყვიტეს ინტერნეტის ასოცირება რაიმე აკადემიურთან და გახდა უფრო ჩვეულებრივი კონცეფცია, რადგან მისი გავლენა ფართოდ გავრცელდა ჩვეულებრივი ადამიანების ცხოვრებაში.

ანუ თავდაპირველად ინტერნეტი დეცენტრალიზებული იყო. დღესდღეობით მას ძნელად შეიძლება ეწოდოს დეცენტრალიზაცია, მიუხედავად იმისა, რომ კონცეფცია დღემდე შემორჩა - მხოლოდ უმსხვილესი ტრაფიკის გაცვლის კვანძები კონტროლდება მსხვილი კომპანიების მიერ. მსხვილ კომპანიებს კი, თავის მხრივ, სახელმწიფო აკონტროლებს.

მაგრამ დავუბრუნდეთ ჩვენს პრობლემას - ცენტრალიზაციის ტენდენციას ადგენენ ინდივიდუალური სერვისების ოპერატორები, როგორიცაა სოციალური ქსელები, ელექტრონული ფოსტის სერვერები, მყისიერი მესინჯერები და ა.შ.

"საშუალო" ამ მხრივ პრაქტიკულად არ განსხვავდებოდა დიდი ინტერნეტისგან აქამდე - სერვისების უმეტესობა ცენტრალიზებული და ინდივიდუალური ოპერატორების მიერ იყო კონტროლირებადი.

ახლა ჩვენ გადავწყვიტეთ დავადგინოთ კურსი სრული დეცენტრალიზაციისთვის - ისე, რომ სასიცოცხლო მნიშვნელობის სერვისებმა გააგრძელონ მუშაობა, მიუხედავად იმისა, არის თუ არა ოპერატორის ცენტრალურ სერვერზე მარცხი.

ჩვენ ვიყენებთ როგორც მყისიერი შეტყობინებების სისტემას Matrix. როგორც სოციალური ქსელები - მასტოდონი и ჰუბზილა. ვიდეო ჰოსტინგისთვის - PeerTube.

რა თქმა უნდა, სერვისების უმეტესობა ჯერ კიდევ ცენტრალიზებულია და კვლავ აკონტროლებს ცალკეულ ოპერატორებს, მაგრამ მთავარი ის არის, რომ არის მოძრაობა სრული დეცენტრალიზაციისკენ და ამას გრძნობს საზოგადოების ყველა წევრი.

უფასო ინტერნეტი რუსეთში იწყება თქვენთან ერთად

თქვენ შეგიძლიათ ყველა შესაძლო დახმარება გაუწიოთ რუსეთში უფასო ინტერნეტის ჩამოყალიბებას დღეს. ჩვენ შევადგინეთ ყოვლისმომცველი სია, თუ როგორ შეგიძლიათ დაეხმაროთ ქსელს:

       უთხარით თქვენს მეგობრებს და კოლეგებს Medium ქსელის შესახებ
       გააზიარეთ მითითება ამ სტატიას სოციალურ ქსელებში ან პირად ბლოგზე
       მიიღეთ მონაწილეობა ტექნიკური საკითხების განხილვაში Medium ქსელში GitHub-ზე
       შექმენით თქვენი ვებ სერვისი ონლაინ Yggdrasil
       აწიე შენი წვდომის წერტილი საშუალო ქსელში

აგრეთვე იხილე:

დასამალი არაფერი მაქვს
ყველაფერი რაც გინდოდათ იცოდეთ დეცენტრალიზებული ინტერნეტ პროვაიდერის Medium-ის შესახებ, მაგრამ გეშინოდათ გეკითხათ
ძვირფასო, ჩვენ ვკლავთ ინტერნეტს

გაქვთ შეკითხვები? შეუერთდით დისკუსიას Telegram-ზე: @medium_general.

პატარა საჩუქარი მათთვის ვინც ბოლომდე წაიკითხავს

გამოკითხვაში მონაწილეობა შეუძლიათ მხოლოდ დარეგისტრირებულ მომხმარებლებს. Შებრძანდითგთხოვთ

ალტერნატიული ხმის მიცემა: ჩვენთვის მნიშვნელოვანია ვიცოდეთ მათი აზრი, ვისაც არ აქვს სრული ანგარიში Habré-ზე

• ↑

• ↓

მისცა ხმა 68 მომხმარებელმა. 16-მა მომხმარებელმა თავი შეიკავა.

წყარო: www.habr.com