អ្វីដែលយើងគួរបង្កើត Mesh: របៀបដែលអ្នកផ្តល់សេវាអ៊ីនធឺណិតវិមជ្ឈការ "មធ្យម" កំពុងបង្កើតអ៊ីនធឺណិតថ្មីដោយផ្អែកលើ Yggdrasil

ជម្រាបសួរ!

ប្រាកដណាស់ វាមិនមែនជាព័ត៌មានធំសម្រាប់អ្នកនោះទេ។ "ស្តេច Runet" ជិតដល់ជ្រុងហើយ - ច្បាប់ចូលជាធរមានហើយ។ 1 ខែវិច្ឆិកា ឆ្នាំ​នេះ។

ជាអកុសល របៀបដែលវានឹង (និងថាតើវានឹងដំណើរការទេ?) គឺមិនច្បាស់លាស់ទាំងស្រុងនោះទេ៖ ការណែនាំច្បាស់លាស់សម្រាប់ប្រតិបត្តិករទូរគមនាគមន៍មិនទាន់មានជាសាធារណៈនៅឡើយទេ។ វាក៏មិនមានវិធីសាស្រ្ត ការផាកពិន័យ ផែនការ ការចែកចាយទំនួលខុសត្រូវ និងទំនួលខុសត្រូវ - មានសេចក្តីប្រកាសយ៉ាងសាមញ្ញ។

ស្ថានភាពស្រដៀងគ្នានេះត្រូវបានគេសង្កេតឃើញទាក់ទងនឹងការអនុវត្តផែនការសម្រាប់ "ច្បាប់ Yarovaya" - ឧបករណ៍សម្រាប់ច្បាប់មិនត្រូវបានបង្កើតឡើងទាន់ពេលវេលាទេហើយប្រតិបត្តិករទូរគមនាគមន៍ឈានមុខគេរបស់ប្រទេសត្រូវបានបង្ខំឱ្យទាក់ទងអ្នកផលិតឧបករណ៍ឯកទេសដែលមានសក្តានុពលម្តងហើយម្តងទៀតជាមួយនឹងសំណួរពាក់ព័ន្ធ។ ទោះយ៉ាងណាក៏ដោយ ពួកគេមិនបានទទួលការឆ្លើយតប ទាំងព័ត៌មានអំពីឧបករណ៍ ឬសំណាកគំរូខ្លួនឯងនោះទេ។

ប៉ុន្តែ​រឿង​សំខាន់​គឺ​មិន​ថា​តើ​ច្បាប់​នឹង​ចូល​ជា​ធរមាន​ក្នុង​ពេល​ឆាប់ៗ​នេះ​ទេ ហើយ​អ្វី​ដែល​ការ​ផ្លាស់​ប្តូរ​កំពុង​រង់ចាំ​យើង។ រឿងចំបងគឺថា អរគុណចំពោះសេចក្តីណែនាំនៃវិក័យប័ត្រនេះ សហគមន៍នៃអ្នកចូលចិត្តបានចាប់ផ្តើមដាក់ពង្រាយបរិយាកាសទូរគមនាគមន៍ឯករាជ្យនៅក្នុងប្រទេសរបស់យើង។

ថ្ងៃនេះខ្ញុំនឹងនិយាយអំពីអ្វីដែលយើងបានធ្វើរួចហើយ អ្វីដែលយើងនឹងធ្វើនៅពេលអនាគតដ៏ខ្លីខាងមុខ និងការលំបាក និងបញ្ហាអ្វីខ្លះដែលយើងត្រូវជួបប្រទះតាមផ្លូវនៃការអភិវឌ្ឍន៍គម្រោង។

តើច្បាប់អំពីអ្វី?

មុននឹងបន្តទៅផ្នែកបច្ចេកទេសនៃគម្រោងរបស់យើង ខ្ញុំត្រូវធ្វើការកក់ទុកអំពីអ្វីដែលច្បាប់ "On the Sovereign Runet" គឺ។

និយាយឱ្យខ្លី៖ អាជ្ញាធរចង់ "ធានា" ផ្នែកអ៊ីនធឺណិតរបស់រុស្ស៊ីក្នុងករណីដែលសត្រូវយល់ឃើញរបស់យើងចង់បិទវា។ ប៉ុន្តែ "ផ្លូវទៅកាន់ឋាននរកត្រូវបានត្រួសត្រាយដោយចេតនាល្អ" - វាមិនច្បាស់ទាំងស្រុងពីអ្នកណាដែលពួកគេនឹងការពារយើងនិងរបៀបដែល "សត្រូវ" ជាគោលការណ៍អាចរំខានដល់ដំណើរការនៃផ្នែកអ៊ីនធឺណិតរបស់រុស្ស៊ី។

ដើម្បីអនុវត្តសេណារីយ៉ូនៃការវាយប្រហារនេះ ប្រទេសទាំងអស់ក្នុងពិភពលោកត្រូវតែឃុបឃិតគ្នា កាត់ខ្សែឆ្លងព្រំដែនទាំងអស់ បាញ់ទម្លាក់ផ្កាយរណបក្នុងស្រុក និងបង្កើតការជ្រៀតជ្រែកតាមវិទ្យុជាប្រចាំ។

ស្តាប់ទៅមិនទំនងទាល់តែសោះ។

តើមធ្យមគឺជាអ្វី?

មធ្យម (អេង។ មធ្យម - "អន្តរការី" ពាក្យស្លោកដើម - កុំសួររកភាពឯកជនរបស់អ្នក។ យក​វា​មកវិញ; ពាក្យនេះនៅក្នុងភាសាអង់គ្លេសផងដែរ។ មធ្យម មានន័យថា "កម្រិតមធ្យម") - អ្នកផ្តល់សេវាអ៊ិនធឺណិតវិមជ្ឈការរបស់រុស្ស៊ីដែលផ្តល់សេវាកម្មចូលប្រើបណ្តាញ Yggdrasil ដោយ​ឥត​គិត​ថ្លៃ។

តើនៅពេលណា កន្លែងណា និងហេតុអ្វីបានជា Medium ត្រូវបានបង្កើតឡើង?

ដំបូងគម្រោងនេះត្រូវបានបង្កើតឡើង បណ្តាញសំណាញ់ в ​សង្កាត់​កុ​លុំ​ណា​.

“មធ្យម” ត្រូវបានបង្កើតឡើងក្នុងខែមេសា ឆ្នាំ 2019 ដែលជាផ្នែកមួយនៃការបង្កើតបរិយាកាសទូរគមនាគមន៍ឯករាជ្យ ដោយផ្តល់ឱ្យអ្នកប្រើប្រាស់ចុងក្រោយនូវការចូលទៅកាន់ធនធានបណ្តាញ Yggdrasil តាមរយៈការប្រើប្រាស់បច្ចេកវិទ្យាបញ្ជូនទិន្នន័យឥតខ្សែ Wi-Fi ។

តើខ្ញុំអាចស្វែងរកបញ្ជីពេញលេញនៃចំណុចបណ្តាញទាំងអស់នៅឯណា?អ្នកអាចស្វែងរកវានៅក្នុង ឃ្លាំងនៅលើ GitHub.

តើ Yggdrasil ជាអ្វី ហើយហេតុអ្វីបានជា Medium ប្រើវាជាមធ្យោបាយដឹកជញ្ជូនដ៏សំខាន់?

Yggdrasil គឺជាការរៀបចំដោយខ្លួនឯង។ បណ្តាញសំណាញ់ដែលមានសមត្ថភាពភ្ជាប់រ៉ោតទ័រទាំងក្នុងរបៀបជាន់លើ (នៅលើអ៊ីនធឺណិត) និងដោយផ្ទាល់ទៅគ្នាទៅវិញទៅមកតាមរយៈការតភ្ជាប់ខ្សែ ឬឥតខ្សែ។

Yggdrasil គឺជាការបន្តនៃគម្រោង CjDNS. ភាពខុសគ្នាសំខាន់រវាង Yggdrasil និង CjDNS គឺការប្រើប្រាស់ពិធីការ STP (ពិធីការដើមឈើលាតសន្ធឹង) ។

តាមលំនាំដើម រ៉ោតទ័រទាំងអស់នៅលើបណ្តាញប្រើប្រាស់ ការអ៊ិនគ្រីបពីចុងដល់ចុង ដើម្បីផ្ទេរទិន្នន័យរវាងអ្នកចូលរួមផ្សេងទៀត។

ជម្រើសនៃបណ្តាញ Yggdrasil ដែលជាការដឹកជញ្ជូនចម្បងគឺដោយសារតែតម្រូវការក្នុងការបង្កើនល្បឿននៃការតភ្ជាប់ (រហូតដល់ខែសីហា 2019 មធ្យមបានប្រើ I2P).

ការផ្លាស់ប្តូរទៅ Yggdrasil ក៏បានផ្តល់ឱ្យអ្នកចូលរួមគម្រោងនូវឱកាសដើម្បីចាប់ផ្តើមដាក់ពង្រាយបណ្តាញ Mesh ជាមួយនឹងប្រព័ន្ធពេញ Mesh topology ។ អង្គការបណ្តាញបែបនេះគឺជាថ្នាំបំបាត់ការឈឺចាប់ដ៏មានប្រសិទ្ធភាពបំផុតប្រឆាំងនឹងការចាប់ពិរុទ្ធ។

ការបកស្រាយ៖ តើយើងធ្លាប់មានកំហុសអ្វីខ្លះ?

"បទពិសោធន៍គឺជាកូនប្រុសនៃកំហុសដ៏លំបាក" ក្នុងអំឡុងពេលនៃការអភិវឌ្ឍន៍ Medium យើងបានដោះស្រាយបញ្ហាជាច្រើនដែលបានកើតឡើងនៅតាមផ្លូវ។

កំហុសទី 1៖ រចនាសម្ព័ន្ធសោសាធារណៈ

បញ្ហាចម្បងមួយនៅពេលនៃការរចនាបណ្តាញគឺលទ្ធភាពនៃការអនុវត្ត ការវាយប្រហាររបស់ MITM. ចរាចរណ៍រវាងរ៉ោតទ័ររបស់ប្រតិបត្តិករ និងឧបករណ៍របស់អតិថិជនមិនត្រូវបានអ៊ិនគ្រីបតាមមធ្យោបាយណាមួយទេ ដោយសារចរាចរណ៍ចម្បងត្រូវបានឌិគ្រីបដោយផ្ទាល់នៅលើរ៉ោតទ័ររបស់ប្រតិបត្តិករ។

បញ្ហាគឺថានរណាម្នាក់អាចនៅពីក្រោយរ៉ោតទ័រ - ហើយយើងពិតជាមិនចង់ឱ្យ "នរណាម្នាក់" នោះអាចស្តាប់អ្វីគ្រប់យ៉ាងដែលអតិថិជនកំពុងទទួលបាននោះទេ។

កំហុសដំបូងរបស់យើងគឺការណែនាំ ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗសាធារណៈ (PKI) ។

សូមអរគុណចំពោះការប្រើប្រាស់កម្រិត 7 ម៉ូដែលបណ្តាញ OSI យើងបានកម្ចាត់ការវាយប្រហារប្រភេទ MITM ប៉ុន្តែទទួលបានបញ្ហាថ្មីមួយ - តម្រូវការក្នុងការដំឡើងវិញ្ញាបនបត្រពីអាជ្ញាធរបញ្ជាក់ជា root ។ ហើយមជ្ឈមណ្ឌលវិញ្ញាបនប័ត្រគឺជាបញ្ហាដែលមិនចាំបាច់មួយទៀត។ ពាក្យសំខាន់នៅទីនេះគឺ "ទំនុកចិត្ត" ។

អ្នកត្រូវទុកចិត្តនរណាម្នាក់ម្តងទៀត! ចុះបើអាជ្ញាធរវិញ្ញាបនបត្រ មានការសម្របសម្រួល? ដូចដែលសមមិត្ត Murphy ប្រាប់យើង មិនយូរមិនឆាប់ អាជ្ញាធរបញ្ជាក់នឹងត្រូវបានសម្របសម្រួល។ ហើយនេះជាការពិតដ៏ជូរចត់។

យើងបានគិតជាយូរមកហើយអំពីការដោះស្រាយបញ្ហានេះហើយទីបំផុតបានសន្និដ្ឋានថាមិនចាំបាច់ប្រើ PKI ទេ - វាគ្រប់គ្រាន់ក្នុងការប្រើប្រាស់។ ការអ៊ិនគ្រីបដើម Yggdrasil.

បន្ទាប់ពីធ្វើការកែតម្រូវសមស្រប កំពូលនៃបណ្តាញ "មធ្យម" មានទម្រង់ដូចខាងក្រោមៈ

កំហុសទី 2៖ DNS កណ្តាល

យើងត្រូវការប្រព័ន្ធឈ្មោះដែនតាំងពីដំបូងមក ពីព្រោះអាសយដ្ឋាន IPv6 ដ៏ស្មុគស្មាញមិនត្រឹមតែមើលទៅមិនស្អាតទេ - វាជាការរអាក់រអួលក្នុងការប្រើប្រាស់ពួកវានៅក្នុងតំណខ្ពស់ ហើយការខ្វះធាតុផ្សំនៃអត្ថន័យគឺជាការរអាក់រអួលដ៏ធំមួយ។

យើងបានបង្កើតម៉ាស៊ីនមេ DNS ជា root ជាច្រើនដែលរក្សាទុកច្បាប់ចម្លងនៃបញ្ជី កំណត់ត្រា AAAA, មាន​ទីតាំងនៅ ឃ្លាំងនៅលើ GitHub.

ទោះជាយ៉ាងណាក៏ដោយបញ្ហានៃការជឿទុកចិត្តមិនបានបាត់ទៅណាទេ - ប្រតិបត្តិករអាចជំនួសអាសយដ្ឋាន IPv6 នៅលើម៉ាស៊ីនមេ DNS ក្នុងមួយប៉ព្រិចភ្នែក។ ប្រសិនបើអ្នកមានជំនាញច្បាស់លាស់ នោះអ្នកផ្សេងទៀតស្ទើរតែមិនអាចយល់បាន។

ដោយសារយើងមិនប្រើ HTTPS និងជាពិសេសបច្ចេកវិទ្យា អេសធីអេសនៅពេលក្លែងបន្លំអាសយដ្ឋាននៅក្នុង DNS វាអាចធ្វើការវាយប្រហារដោយការក្លែងបន្លំអាសយដ្ឋាន IPv6 នៃម៉ាស៊ីនមេចុងដោយគ្មានបញ្ហា។

ដំណោះ​ស្រាយ​មិន​យូរ​ប៉ុន្មាន​ខាង​មុខ​ទេ៖ យើង​សម្រេច​ចិត្ត​ប្រើ​បច្ចេកវិទ្យា EmerDNS - DNS វិមជ្ឈការ។

ក្នុងន័យមួយ EmerDNS គឺដូចជាឯកសារ hosts ដែលមានធាតុសម្រាប់គេហទំព័រដែលគេស្គាល់ទាំងអស់។ ប៉ុន្តែមិនដូចម្ចាស់ផ្ទះទេ៖

• បន្ទាត់នីមួយៗនៅក្នុង EmerDNS អាចត្រូវបានកែប្រែដោយម្ចាស់របស់វាតែប៉ុណ្ណោះ ហើយគ្មាននរណាម្នាក់ផ្សេងទៀតទេ។
• ភាពមិនអាចទៅរួចនៃ "ការអន្តរាគមន៍របស់ព្រះ (អ្នកគ្រប់គ្រងជាន់ខ្ពស់)" ត្រូវបានធានាដោយមតិអ្នករុករករ៉ែ
• ឯកសារនេះគឺដូចគ្នាសម្រាប់មនុស្សគ្រប់គ្នា ដែលត្រូវបានធានាដោយយន្តការចម្លង blockchain
• ម៉ាស៊ីនស្វែងរករហ័សត្រូវបានរួមបញ្ចូលជាមួយឯកសារ។

ប្រភព: "EmerDNS - ជម្រើសជំនួស DNSSEC"

កំហុសទី 3: ការប្រមូលផ្តុំអ្វីៗគ្រប់យ៉ាង

ដំបូងពាក្យ "អ៊ិនធឺណិត" មានន័យថាគ្មានអ្វីលើសពីនេះទេ។ បណ្តាញដែលទាក់ទងគ្នា ឬ បណ្តាញបណ្តាញ.

យូរៗទៅ មនុស្សបានឈប់ភ្ជាប់អ៊ីនធឺណិតជាមួយនឹងអ្វីដែលសិក្សា ហើយបានក្លាយជាគំនិតប្រចាំថ្ងៃកាន់តែច្រើន ដោយសារឥទ្ធិពលរបស់វារីករាលដាលយ៉ាងទូលំទូលាយទៅក្នុងជីវិតរបស់មនុស្សសាមញ្ញ។

នោះ​គឺ​ជា​ដំបូង​អ៊ីនធឺណិត​ត្រូវ​បាន​វិមជ្ឈការ។ សព្វថ្ងៃនេះវាស្ទើរតែមិនអាចហៅថាវិមជ្ឈការបានទេបើទោះបីជាការពិតដែលថាគំនិតនេះបានរស់រានមានជីវិតរហូតមកដល់សព្វថ្ងៃនេះ - មានតែថ្នាំងផ្លាស់ប្តូរចរាចរដ៏ធំបំផុតប៉ុណ្ណោះដែលត្រូវបានគ្រប់គ្រងដោយក្រុមហ៊ុនធំ ៗ ។ ហើយ​ក្រុមហ៊ុន​ធំៗ​ត្រូវ​គ្រប់គ្រង​ដោយ​រដ្ឋ។

ប៉ុន្តែសូមត្រលប់ទៅបញ្ហារបស់យើងវិញ - និន្នាការឆ្ពោះទៅរកការកណ្តាលត្រូវបានកំណត់ដោយប្រតិបត្តិករនៃសេវាកម្មបុគ្គលដូចជា បណ្តាញសង្គម ម៉ាស៊ីនមេអ៊ីមែល អ្នកផ្ញើសារបន្ទាន់ជាដើម។

“មធ្យម” ក្នុងន័យនេះគឺមិនខុសពីអ៊ិនធឺណិតធំរហូតមកដល់បច្ចុប្បន្នទេ សេវាកម្មភាគច្រើនត្រូវបានមជ្ឈិម និងគ្រប់គ្រងដោយប្រតិបត្តិករនីមួយៗ។

ឥឡូវនេះ យើងបានសម្រេចចិត្តកំណត់វគ្គសិក្សាសម្រាប់វិមជ្ឈការពេញលេញ - ដូច្នេះសេវាកម្មសំខាន់ៗអាចបន្តដំណើរការដោយមិនគិតពីថាតើមានការបរាជ័យនៅលើម៉ាស៊ីនមេកណ្តាលរបស់ប្រតិបត្តិករឬអត់នោះទេ។

ក្នុងនាមជាប្រព័ន្ធផ្ញើសារបន្ទាន់យើងប្រើ ម៉ាទ្រីស. ក្នុងនាមជាបណ្តាញសង្គម - Mastodon и ហ៊ូហ្សីឡា. សម្រាប់ការបង្ហោះវីដេអូ - បំពង់មិត្ត.

ជាការពិតណាស់ សេវាកម្មភាគច្រើននៅតែជាមជ្ឈមណ្ឌលកណ្តាល និងនៅតែគ្រប់គ្រងដោយប្រតិបត្តិករបុគ្គល ប៉ុន្តែរឿងសំខាន់គឺថា មានចលនាឆ្ពោះទៅរកវិមជ្ឈការពេញលេញ ហើយវាត្រូវបានទទួលអារម្មណ៍ដោយសមាជិកសហគមន៍ទាំងអស់។

អ៊ិនធឺណិតឥតគិតថ្លៃនៅក្នុងប្រទេសរុស្ស៊ីចាប់ផ្តើមជាមួយអ្នក

អ្នកអាចផ្តល់ជំនួយដែលអាចធ្វើទៅបានទាំងអស់ដល់ការបង្កើតអ៊ីនធឺណិតឥតគិតថ្លៃនៅក្នុងប្រទេសរុស្ស៊ីនាពេលបច្ចុប្បន្ននេះ។ យើង​បាន​ចងក្រង​បញ្ជី​យ៉ាង​ទូលំទូលាយ​អំពី​របៀប​ដែល​អ្នក​អាច​ជួយ​បណ្តាញ​បាន​យ៉ាង​ច្បាស់៖

       ប្រាប់មិត្តភក្តិ និងសហការីរបស់អ្នកអំពីបណ្តាញមធ្យម
       ចែករំលែក ដោយយោង អត្ថបទនេះនៅលើបណ្តាញសង្គម ឬប្លក់ផ្ទាល់ខ្លួន
       ចូលរួមក្នុងការពិភាក្សាអំពីបញ្ហាបច្ចេកទេសនៅលើបណ្តាញមធ្យម នៅលើ GitHub
       បង្កើតសេវាកម្មគេហទំព័ររបស់អ្នកតាមអ៊ីនធឺណិត Yggdrasil
       លើករបស់អ្នក។ ចំណុចចូលដំណើរការ ទៅបណ្តាញមធ្យម

សូមអានផងដែរ:

ខ្ញុំគ្មានអ្វីត្រូវលាក់ទេ។
អ្វីគ្រប់យ៉ាងដែលអ្នកចង់ដឹងអំពីអ្នកផ្តល់សេវាអ៊ីនធឺណិតវិមជ្ឈការ Medium ប៉ុន្តែខ្លាចសួរ
សម្លាញ់ យើងកំពុងសម្លាប់អ៊ីនធឺណិត

មានសំណួរ? ចូលរួមការពិភាក្សានៅលើ Telegram៖ @medium_general.

អំណោយតូចមួយសម្រាប់អ្នកដែលអានដល់ចប់

មានតែអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះប៉ុណ្ណោះដែលអាចចូលរួមក្នុងការស្ទង់មតិនេះ។ ចូលសូម។

ការបោះឆ្នោតជម្មើសជំនួស៖ វាជារឿងសំខាន់សម្រាប់ពួកយើងដើម្បីដឹងពីមតិរបស់អ្នកដែលមិនមានគណនីពេញលេញនៅលើ Habre

• ↑

• ↓

អ្នកប្រើប្រាស់ 68 នាក់បានបោះឆ្នោត។ អ្នកប្រើប្រាស់ ១៤ នាក់ត្រូវបានហាមឃាត់។

ប្រភព: www.habr.com