메시는 무엇을 구축해야 할까: 분산형 인터넷 제공업체 “미디엄”이 이그드라실을 기반으로 새로운 인터넷을 만드는 방법

에 오신 것을 환영합니다!

확실히 그것은 당신에게 큰 뉴스가 아닐 것입니다 "소버린 룬트" 이제 곧 다가옵니다. 법은 이미 시행되고 있습니다. 1 11월 올해.

불행하게도 그것이 어떻게 작동할지(그리고 실제로 작동할지)는 완전히 명확하지 않습니다. 통신 사업자를 위한 정확한 지침은 아직 공개되지 않았습니다. 방법, 벌금, 계획, 책임 및 책임 분배도 없습니다. 단순히 선언 만 있습니다.

"야로바야법(Yarovaya Law)" 계획의 실행과 관련하여 유사한 상황이 관찰되었습니다. 이 법에 따른 장비는 제때에 개발되지 않았으며 국가의 주요 통신 사업자는 관련 질문이 있는 전문 장비의 잠재적 제조업체에 반복적으로 연락해야 했습니다. 그러나 장비에 대한 정보나 샘플 자체에 대한 답변은 받지 못했습니다.

그러나 가장 중요한 것은 법이 얼마나 빨리 발효될지, 어떤 변화가 우리를 기다리고 있는지가 아닙니다. 가장 중요한 것은 이 법안의 도입 덕분에 매니아 커뮤니티가 우리나라에 독립적인 통신 환경을 구축하기 시작했다는 것입니다.

오늘은 우리가 이미 해왔던 일들, 가까운 미래에 무엇을 하게 될 것인지, 그리고 프로젝트를 개발하는 과정에서 어떤 어려움과 문제점들에 직면했는지에 대해 이야기하겠습니다.

법은 무엇에 관한 것인가?

프로젝트의 기술적인 부분을 진행하기 전에 "Sovereign Runet"에 관한 법률이 무엇인지 예약해야 합니다.

간단히 말해서, 당국은 우리의 적들이 이를 폐쇄하려고 할 경우를 대비하여 러시아 인터넷 부분을 "보안"하기를 원합니다. 그러나 "지옥으로 향하는 길은 좋은 의도로 포장되어 있습니다."- 그들이 누구로부터 우리를 보호할 것인지, 그리고 "적"이 원칙적으로 어떻게 러시아 인터넷 부문의 작업을 방해할 수 있는지는 완전히 명확하지 않습니다.

이 공격 시나리오를 구현하려면 세계 모든 국가가 공모하고 국경을 넘는 모든 케이블을 절단하고 국내 위성을 격추하고 지속적인 무선 간섭을 발생시켜야 합니다.

그다지 그럴듯해 보이지는 않습니다.

미디엄이란 무엇입니까?

중급 (영어 중급 - “중개자”, 원래 슬로건 - 귀하의 개인 정보를 요구하지 마십시오. 다시 가져; 영어로도 그 단어를 매질 "중간"을 의미) - 네트워크 액세스 서비스를 제공하는 러시아 분산형 인터넷 제공업체 이그드라실 무료로.

Medium은 언제, 어디서, 왜 만들어졌나요?

처음에 프로젝트는 다음과 같이 구상되었습니다. 메시 네트워크 в 콜롬나 도시 지구.

'미디엄'은 Wi-Fi 무선 데이터 전송 기술을 통해 최종 사용자에게 이그드라실 네트워크 리소스에 대한 액세스를 제공함으로써 독립적인 통신 환경 구축의 일환으로 2019년 XNUMX월에 설립되었습니다.

모든 네트워크 지점의 전체 목록은 어디에서 찾을 수 있습니까?당신은 그것을 찾을 수 있습니다 GitHub의 리포지토리.

Yggdrasil은 무엇이며 Medium이 이를 주요 운송 수단으로 사용하는 이유는 무엇입니까?

이그드라실 자기 조직화이다 메시 네트워크, 오버레이 모드(인터넷 상단)에서 라우터를 유선 또는 무선 연결을 통해 서로 직접 연결할 수 있는 기능이 있습니다.

Yggdrasil은 프로젝트의 연속입니다 CJDNS. Yggdrasil과 CjDNS의 주요 차이점은 프로토콜을 사용한다는 것입니다. STP (스패닝 트리 프로토콜).

기본적으로 네트워크의 모든 라우터는 сквозное шиfrование 다른 참가자 간에 데이터를 전송합니다.

Yggdrasil 네트워크를 주요 전송 수단으로 선택한 것은 연결 속도를 높여야 한다는 필요성 때문이었습니다(2019년 XNUMX월까지 Medium에서는 사용됨). I2P).

또한 Yggdrasil로의 전환은 프로젝트 참가자에게 풀 메시 토폴로지를 사용하여 메시 네트워크 배포를 시작할 수 있는 기회를 제공했습니다. 이러한 네트워크 조직은 검열에 대한 가장 효과적인 해독제입니다.

보고: 우리가 이미 어떤 실수를 저질렀나요?

"경험은 어려운 실수의 아들이다." Medium을 개발하는 동안 우리는 그 과정에서 발생한 많은 문제를 해결했습니다.

실수 #1: 공개 키 인프라

네트워크 설계 당시 가장 큰 문제 중 하나는 MITM 공격. 사업자 라우터와 클라이언트 기기 사이의 트래픽은 어떠한 방식으로도 암호화되지 않았습니다. 주요 트래픽이 사업자 라우터에서 직접 복호화되었기 때문입니다.

문제는 누구나 라우터 뒤에 있을 수 있다는 것이었습니다. 그리고 우리는 그 "누군가"가 클라이언트가 수신하는 모든 것을 들을 수 있는 것을 정말로 원하지 않았습니다.

우리의 첫 번째 실수는 소개였습니다. 공개 키 인프라 (PKI).

레벨 7을 사용해 주셔서 감사합니다. OSI 네트워크 모델 우리는 MITM 유형의 공격을 제거했지만 루트 인증 기관의 인증서를 설치해야 한다는 새로운 문제를 겪었습니다. 그리고 인증 센터는 또 다른 불필요한 문제입니다. 여기서 핵심 단어는 '신뢰'입니다.

누군가를 다시 믿어야 해요! 인증 기관이 손상되면 어떻게 되나요? 머피 동지가 말했듯이 조만간 인증 기관이 실제로 손상될 것입니다. 그리고 이것은 쓰라린 진실입니다.

우리는 이 문제를 해결하기 위해 오랫동안 고민한 끝에 PKI를 사용할 필요가 없다는 결론에 도달했습니다. PKI를 사용하면 충분합니다. Yggdrasil 기본 암호화.

적절하게 조정한 후 "중형" 네트워크의 토폴로지는 다음과 같은 형태를 취했습니다.

실수 #2: 중앙 집중식 DNS

번거로운 IPv6 주소는 보기에 좋지 않을 뿐만 아니라, 하이퍼링크에서 사용하기 불편하고, 의미 구성 요소가 없다는 점이 큰 불편을 주었기 때문에 처음부터 도메인 이름 시스템이 필요했습니다.

우리는 목록의 복사본을 저장하는 여러 루트 DNS 서버를 만들었습니다. AAAA 레코드, 에 위치한 GitHub의 리포지토리.

그러나 신뢰 문제는 사라지지 않았습니다. 운영자는 눈 깜짝할 사이에 DNS 서버의 IPv6 주소를 교체할 수 있었습니다. 당신이 특정한 손재주를 가지고 있다면, 그것은 다른 사람들이 거의 눈에 띄지 않을 정도입니다.

우리는 HTTPS, 특히 기술을 사용하지 않기 때문에 HSTS, DNS에서 주소를 스푸핑할 경우, 최종 서버의 IPv6 주소를 문제 없이 스푸핑하여 공격을 수행하는 것이 가능했다.

해결책은 그리 오래 걸리지 않았습니다. 우리는 기술을 사용하기로 결정했습니다. EmerDNS — 분산형 DNS.

어떤 의미에서 EmerDNS는 알려진 모든 사이트에 대한 항목이 있는 호스트 파일과 유사합니다. 하지만 호스트와는 달리:

• EmerDNS의 각 라인은 소유자만 수정할 수 있으며 다른 사람은 수정할 수 없습니다.
• “신(최고 관리자) 개입 불가능”은 채굴자 합의로 보장
• 이 파일은 모든 사람에게 동일하며 블록체인 복제 메커니즘에 의해 보장됩니다.
• 빠른 검색 엔진이 파일에 포함되어 있습니다.

출처 : "EmerDNS - DNSSEC의 대안"

실수 #3: 모든 것을 중앙 집중화

처음에 "인터넷"이라는 단어는 단지 상호 연결된 네트워크 또는 네트워크의 네트워크.

시간이 지남에 따라 사람들은 인터넷을 학술적인 것과 연관시키는 것을 중단하고 인터넷의 영향력이 일반 사람들의 삶에 널리 퍼지면서 보다 일상적인 개념이 되었습니다.

즉, 처음에는 인터넷이 분산되어 있었습니다. 오늘날 개념이 오늘날까지 살아 남았음에도 불구하고 탈중앙화라고 부르기는 어렵습니다. 가장 큰 트래픽 교환 노드만이 대기업에 의해 제어됩니다. 그리고 대기업은 국가의 통제를 받습니다.

하지만 문제로 돌아가 보겠습니다. 중앙 집중화 추세는 소셜 네트워크, 이메일 서버, 인스턴트 메신저 등과 같은 개별 서비스 운영자에 의해 설정됩니다.

이와 관련하여 "중간"은 지금까지 대형 인터넷과 실질적으로 다르지 않았습니다. 대부분의 서비스는 개별 운영자에 의해 중앙 집중화되고 통제되었습니다.

이제 우리는 운영자의 중앙 서버에 장애가 있는지 여부에 관계없이 중요한 서비스가 계속 운영될 수 있도록 완전한 분산화 과정을 설정하기로 결정했습니다.

인스턴트 메시징 시스템으로 우리는 사용합니다 매트릭스. 소셜 네트워크로서 - 마 스톤 и 허브질라. 비디오 호스팅의 경우 - PeerTube.

물론 대부분의 서비스는 여전히 중앙집중화되어 있고 여전히 개별 운영자에 의해 통제되지만, 가장 중요한 것은 완전한 탈중앙화를 향한 움직임이 있고 모든 커뮤니티 구성원이 이를 느끼고 있다는 것입니다.

러시아의 무료 인터넷은 당신으로부터 시작됩니다

오늘날 러시아에서 무료 인터넷을 구축하는 데 가능한 모든 지원을 제공할 수 있습니다. 우리는 귀하가 네트워크를 도울 수 있는 정확한 방법에 대한 포괄적인 목록을 작성했습니다.

       친구와 동료에게 Medium 네트워크에 대해 알리세요
       Поделитесь 참고로 소셜 네트워크나 개인 블로그에서 이 기사를 확인하세요.
       Medium 네트워크의 기술적 문제에 대한 토론에 참여하십시오. GitHub에서
       온라인으로 웹 서비스 만들기 이그드라실
       당신의 액세스 포인트 중형 네트워크로

참조 :

나는 숨길 것이 없다
분산형 인터넷 제공업체인 Medium에 대해 알고 싶었지만 물어보기가 두려웠던 모든 것
여보, 우리가 인터넷을 죽이고 있어요

질문이 있으신가요? 텔레그램 토론에 참여하세요: @medium_general.

끝까지 읽어주신 분들을 위한 작은 선물

등록된 사용자만 설문 조사에 참여할 수 있습니다. 로그인제발

대체 투표: Habré에 대한 전체 계정이 없는 사람들의 의견을 아는 것이 중요합니다.

• ↑

• ↓

68명의 사용자가 투표했습니다. 16명의 사용자가 기권했습니다.

출처 : habr.com