អ្វីគ្រប់យ៉ាងដែលអ្នកចង់ដឹងអំពីអ្នកផ្តល់សេវាអ៊ីនធឺណិតវិមជ្ឈការ Medium ប៉ុន្តែខ្លាចសួរ

Добрый день, Сообщество!

ខ្ញុំឈ្មោះ Янислав Басюк. Я являюсь координатором общественной организации «Medium».

В этой статье я постарался собрать наиболее исчерпывающую информацию о том, что являет собой этот действующий на территории Российской Федерации децентрализованный интернет-провайдер.

Я расскажу:

       Что из себя представляет «Medium»
       Что такое Yggdrasil и почему «Medium» использует его в качестве основного транспорта
       Как правильно настроить окружение для использования ресурсов сети «Medium»

តើមធ្យមគឺជាអ្វី?

មធ្យម (អេង។ មធ្យម - "អន្តរការី" ពាក្យស្លោកដើម - កុំសួររកភាពឯកជនរបស់អ្នក។ យក​វា​មកវិញ; ពាក្យនេះនៅក្នុងភាសាអង់គ្លេសផងដែរ។ មធ្យម មានន័យថា "កម្រិតមធ្យម") - អ្នកផ្តល់សេវាអ៊ិនធឺណិតវិមជ្ឈការរបស់រុស្ស៊ីដែលផ្តល់សេវាកម្មចូលប្រើបណ្តាញ Yggdrasil ដោយ​ឥត​គិត​ថ្លៃ។

តើនៅពេលណា កន្លែងណា និងហេតុអ្វីបានជា Medium ត្រូវបានបង្កើតឡើង?

ដំបូងគម្រោងនេះត្រូវបានបង្កើតឡើង បណ្តាញសំណាញ់ в ​សង្កាត់​កុ​លុំ​ណា​.

“មធ្យម” ត្រូវបានបង្កើតឡើងក្នុងខែមេសា ឆ្នាំ 2019 ដែលជាផ្នែកមួយនៃការបង្កើតបរិយាកាសទូរគមនាគមន៍ឯករាជ្យ ដោយផ្តល់ឱ្យអ្នកប្រើប្រាស់ចុងក្រោយនូវការចូលទៅកាន់ធនធានបណ្តាញ Yggdrasil តាមរយៈការប្រើប្រាស់បច្ចេកវិទ្យាបញ្ជូនទិន្នន័យឥតខ្សែ Wi-Fi ។

តើខ្ញុំអាចស្វែងរកបញ្ជីពេញលេញនៃចំណុចបណ្តាញទាំងអស់នៅឯណា?អ្នកអាចស្វែងរកវានៅក្នុង ឃ្លាំងនៅលើ GitHub.

តើ Yggdrasil ជាអ្វី ហើយហេតុអ្វីបានជា Medium ប្រើវាជាមធ្យោបាយដឹកជញ្ជូនដ៏សំខាន់?

Yggdrasil គឺជាការរៀបចំដោយខ្លួនឯង។ បណ្តាញសំណាញ់ដែលមានសមត្ថភាពភ្ជាប់រ៉ោតទ័រទាំងក្នុងរបៀបជាន់លើ (នៅលើអ៊ីនធឺណិត) និងដោយផ្ទាល់ទៅគ្នាទៅវិញទៅមកតាមរយៈការតភ្ជាប់ខ្សែ ឬឥតខ្សែ។

Yggdrasil គឺជាការបន្តនៃគម្រោង CjDNS. ភាពខុសគ្នាសំខាន់រវាង Yggdrasil និង CjDNS គឺការប្រើប្រាស់ពិធីការ STP (ពិធីការដើមឈើលាតសន្ធឹង) ។

តាមលំនាំដើម រ៉ោតទ័រទាំងអស់នៅលើបណ្តាញប្រើប្រាស់ ការអ៊ិនគ្រីបពីចុងដល់ចុង ដើម្បីផ្ទេរទិន្នន័យរវាងអ្នកចូលរួមផ្សេងទៀត។

ជម្រើសនៃបណ្តាញ Yggdrasil ដែលជាការដឹកជញ្ជូនចម្បងគឺដោយសារតែតម្រូវការក្នុងការបង្កើនល្បឿននៃការតភ្ជាប់ (រហូតដល់ខែសីហា 2019 មធ្យមបានប្រើ I2P).

Переход на Yggdrasil также предоставил участникам проекта возможность начать развёртывание Mesh-сети с топологией Full-Mesh. Такая организация сети — самый действенный антидот для цензуры.

Yggdrasil по умолчанию использует сквозное шифрование. Зачем сервисы сети «Medium» используют HTTPS?

មិនចាំបាច់ប្រើ HTTPS ដើម្បីភ្ជាប់ទៅសេវាកម្មបណ្តាញនៅលើបណ្តាញ Yggdrasil ប្រសិនបើអ្នកភ្ជាប់ទៅពួកគេតាមរយៈរ៉ោតទ័របណ្តាញ Yggdrasil ដែលដំណើរការក្នុងមូលដ្ឋាន។

ជាការពិតណាស់: ការដឹកជញ្ជូន Yggdrasil គឺស្មើគ្នា ពិធីការ អនុញ្ញាតឱ្យអ្នកប្រើធនធានដោយសុវត្ថិភាពនៅក្នុងបណ្តាញ Yggdrasil - សមត្ថភាពក្នុងការធ្វើ ការវាយប្រហាររបស់ MITM ដកចេញទាំងស្រុង។

ស្ថានភាពផ្លាស់ប្តូរយ៉ាងខ្លាំង ប្រសិនបើអ្នកចូលប្រើធនធានអ៊ីនធឺណេតរបស់ Yggdarsil មិនមែនដោយផ្ទាល់ទេ ប៉ុន្តែតាមរយៈថ្នាំងកម្រិតមធ្យម - ចំណុចចូលប្រើបណ្តាញមធ្យម ដែលត្រូវបានគ្រប់គ្រងដោយប្រតិបត្តិកររបស់វា។

ក្នុងករណីនេះ តើអ្នកណាអាចសម្របសម្រួលទិន្នន័យដែលអ្នកបញ្ជូន៖

1. ប្រតិបត្តិករចំណុចចូលដំណើរការ. វាច្បាស់ណាស់ថា ប្រតិបត្តិករបច្ចុប្បន្ននៃចំណុចចូលប្រើបណ្តាញមធ្យមអាចលួចស្តាប់ចរាចរណ៍ដែលមិនបានអ៊ិនគ្រីបដែលឆ្លងកាត់ឧបករណ៍របស់វា។
2. អ្នកឈ្លានពាន (បុរសនៅកណ្តាល) មធ្យមមានបញ្ហាស្រដៀងនឹង បញ្ហាបណ្តាញ Torទាក់ទងទៅនឹងថ្នាំងបញ្ចូល និងកម្រិតមធ្យមតែប៉ុណ្ណោះ។

នេះជាអ្វីដែលវាមើលទៅ

ការសម្រេចចិត្ត៖ ដើម្បីចូលប្រើសេវាកម្មគេហទំព័រនៅក្នុងបណ្តាញ Yggdrasil សូមប្រើពិធីការ HTTPS (កម្រិត 7 ម៉ូដែល OSI) បញ្ហាគឺថាវាមិនអាចចេញវិញ្ញាបនបត្រសុវត្ថិភាពពិតប្រាកដសម្រាប់សេវាបណ្តាញ Yggdrasil តាមរយៈមធ្យោបាយសាមញ្ញដូចជា ចូរយើងអ៊ិនគ្រីប.

ដូច្នេះហើយ យើងបានបង្កើតមជ្ឈមណ្ឌលវិញ្ញាបនប័ត្រផ្ទាល់ខ្លួនរបស់យើង - "ឫសមធ្យម CA". Подавляющее большинство сервисов сети «Medium» подписаны корневым сертификатом безопасности этого центра сертификации.

លទ្ធភាពនៃការសម្របសម្រួលវិញ្ញាបនបត្រឫសគល់នៃអាជ្ញាធរវិញ្ញាបនប័ត្រត្រូវបានយកមកពិចារណា - ប៉ុន្តែនៅទីនេះ វិញ្ញាបនបត្រគឺចាំបាច់បន្ថែមទៀតដើម្បីបញ្ជាក់អំពីភាពត្រឹមត្រូវនៃការបញ្ជូនទិន្នន័យ និងលុបបំបាត់លទ្ធភាពនៃការវាយប្រហារ MITM ។

សេវាបណ្តាញមធ្យមពីប្រតិបត្តិករផ្សេងៗគ្នាមានវិញ្ញាបនបត្រសុវត្ថិភាពខុសៗគ្នា វិធីមួយ ឬផ្សេងទៀតចុះហត្ថលេខាដោយអាជ្ញាធរបញ្ជាក់ឫសគល់។ ទោះយ៉ាងណាក៏ដោយ ប្រតិបត្តិករ Root CA មិនអាចលួចស្តាប់ចរាចរណ៍ដែលបានអ៊ិនគ្រីបពីសេវាកម្មដែលពួកគេបានចុះហត្ថលេខាលើវិញ្ញាបនបត្រសុវត្ថិភាពទេ (សូមមើល “អ្វីទៅជា CSR?”).

អ្នកដែលមានការព្រួយបារម្ភជាពិសេសអំពីសុវត្ថិភាពរបស់ពួកគេអាចប្រើមធ្យោបាយដូចជាការការពារបន្ថែមដូចជា PGP и ស្រដៀងគ្នា.

បច្ចុប្បន្ន ហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈនៃបណ្តាញមធ្យមមានលទ្ធភាពពិនិត្យមើលស្ថានភាពនៃវិញ្ញាបនបត្រដោយប្រើពិធីការ OCSP ឬតាមរយៈការប្រើប្រាស់ C.R.L..

Существует ли в «Medium» своя система доменных имён?

Изначально в сети «Medium» не было централизованного сервера доменных имён, который бы мог позволить участникам сети обращаться к наиболее часто посещаемым ресурсам в более простой и привычной форме (в отличие от использования IPv6-адреса конкретного сервера).

យើងនៅ Medium បានសម្រេចចិត្តដកដង្ហើមជីវិតចូលទៅក្នុងគំនិតនេះ ហើយសម្លឹងទៅមុខបន្តិច យើងជោគជ័យ!

ការចុះឈ្មោះឈ្មោះដែនកើតឡើងដោយស្វ័យប្រវត្តិ - អ្នកគ្រាន់តែត្រូវការបញ្ជាក់អាសយដ្ឋាន IPv6 របស់ម៉ាស៊ីនមេដែលសេវាកម្មកំពុងដំណើរការ។ មនុស្សយន្តនឹងពិនិត្យមើលថាតើអាសយដ្ឋាននេះពិតជារបស់អ្នកដែលព្យាយាមចុះឈ្មោះឈ្មោះដែន។

ប្រសិនបើជោគជ័យ ឈ្មោះដែននឹងត្រូវបានបន្ថែមទៅក្នុងមូលដ្ឋានទិន្នន័យឈ្មោះដែនក្នុងរយៈពេល 24 ម៉ោង។ ប្រសិនបើម៉ាស៊ីនមេឈប់ឆ្លើយតបនឹងមនុស្សយន្ត ហើយមិនអាចប្រើបានលើសពី 72 ម៉ោង ឈ្មោះដែននឹងត្រូវបានចេញផ្សាយ។

Зарегистрировать доменное имя на ::1 не получится

ច្បាប់ចម្លងនៃបញ្ជីឈ្មោះដែនដែលបានចុះឈ្មោះពេញលេញគឺអាចរកបាននៅ ឃ្លាំងនៅលើ GitHub. Это позволяет обеспечить максимальную прозрачность в отношении текущего состояния доменных имён и исключить их блокировку исходя из возможности возникновения амбивалентной ситуации, обусловленной действием человеческого фактора. Вдруг оператору DNS что-то не понравится.

А что насчёт выпуска SSL-сертификатов для веб-сервисов?

ការបង្កើតម៉ាស៊ីនមេឈ្មោះដែនក៏ដោយសារតែតម្រូវការក្នុងការដាក់ពង្រាយហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈ - ដើម្បីចេញវិញ្ញាបនបត្រ វាត្រូវតែមានវាល CN (Common Name) ដែលជាឈ្មោះដែនដែលវិញ្ញាបនបត្រត្រូវបានចេញ។

នីតិវិធីសម្រាប់ការចេញវិញ្ញាបនបត្រដែលចុះហត្ថលេខាដោយអាជ្ញាធរវិញ្ញាបនប័ត្រកើតឡើងដោយស្វ័យប្រវត្តិ - មនុស្សយន្តពិនិត្យភាពត្រឹមត្រូវ និងភាពត្រឹមត្រូវនៃទិន្នន័យដែលបានបញ្ចូលដោយអ្នកប្រើប្រាស់។ ប្រសិនបើជោគជ័យ អ៊ីមែលត្រូវបានផ្ញើទៅអ្នកប្រើប្រាស់ចុងក្រោយ ដែលរួមបញ្ចូលវិញ្ញាបនបត្រដែលបានចុះហត្ថលេខា។

Вот такое

Как правильно настроить окружение для использования ресурсов сети «Medium»?

Особенности процесса настройки рабочего окружения зависят от операционной системы, которую вы используете.

Выбирайте мудро (картинка кликабельна):

អ៊ិនធឺណិតឥតគិតថ្លៃនៅក្នុងប្រទេសរុស្ស៊ីចាប់ផ្តើមជាមួយអ្នក

អ្នកអាចផ្តល់ជំនួយដែលអាចធ្វើទៅបានទាំងអស់ដល់ការបង្កើតអ៊ីនធឺណិតឥតគិតថ្លៃនៅក្នុងប្រទេសរុស្ស៊ីនាពេលបច្ចុប្បន្ននេះ។ យើង​បាន​ចងក្រង​បញ្ជី​យ៉ាង​ទូលំទូលាយ​អំពី​របៀប​ដែល​អ្នក​អាច​ជួយ​បណ្តាញ​បាន​យ៉ាង​ច្បាស់៖

       ប្រាប់មិត្តភក្តិ និងសហការីរបស់អ្នកអំពីបណ្តាញមធ្យម
       ចែករំលែក ដោយយោង អត្ថបទនេះនៅលើបណ្តាញសង្គម ឬប្លក់ផ្ទាល់ខ្លួន
       ចូលរួមក្នុងការពិភាក្សាអំពីបញ្ហាបច្ចេកទេសនៅលើបណ្តាញមធ្យម នៅលើ GitHub
       បង្កើតសេវាកម្មបណ្តាញរបស់អ្នកនៅលើបណ្តាញ Yggdrasil ហើយបន្ថែមវាទៅ DNS នៃបណ្តាញមធ្យម
       លើករបស់អ្នក។ ចំណុចចូលដំណើរការ ទៅបណ្តាញមធ្យម

សូមអានផងដែរ:

សម្លាញ់ យើងកំពុងសម្លាប់អ៊ីនធឺណិត
អ្នកផ្តល់សេវាអ៊ីនធឺណិតវិមជ្ឈការ "មធ្យម" - បីខែក្រោយមក
"មធ្យម" គឺជាអ្នកផ្តល់សេវាអ៊ីនធឺណិតតាមវិមជ្ឈការដំបូងគេនៅក្នុងប្រទេសរុស្ស៊ី

យើងនៅលើ Telegram៖ @medium_isp

មានតែអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះប៉ុណ្ណោះដែលអាចចូលរួមក្នុងការស្ទង់មតិនេះ។ ចូលសូម។

ការបោះឆ្នោតជម្មើសជំនួស៖ វាជារឿងសំខាន់សម្រាប់ពួកយើងដើម្បីដឹងពីមតិរបស់អ្នកដែលមិនមានគណនីពេញលេញនៅលើ Habre

• ↑

• ↓

អ្នកប្រើប្រាស់ 138 នាក់បានបោះឆ្នោត។ អ្នកប្រើប្រាស់ ១៤ នាក់ត្រូវបានហាមឃាត់។

ប្រភព: www.habr.com