"룬넷 격리" 또는 "소버린 인터넷"

드디어 1월 XNUMX일 에 의해 서명 된 "주권 인터넷"에 관한 법률이지만 전문가들은 거의 즉시 이를 러시아 인터넷 부문의 고립이라고 불렀습니다. 그렇다면 무엇으로부터? (간단히 말하면)

이 기사의 목적은 불필요한 혼란과 난해한 용어에 푹 빠지지 않고 인터넷 사용자에게 일반적인 정보를 제공하는 것입니다. 이 기사에서는 많은 사람들에게 간단한 내용을 설명하지만 모든 사람에게 의미가 있는 것은 아닙니다. 또한 이 법에 대한 비판의 정치적 요소에 대한 신화를 없애기 위해.

인터넷은 어떻게 작동하나요?

기본부터 시작해 보겠습니다. 인터넷은 IP 프로토콜을 통해 작동하는 클라이언트, 라우터 및 인프라로 구성됩니다.

(v4 주소는 다음과 같습니다: 0-255.0-255.0-255.0-255)

클라이언트는 여러분이 이 글을 읽고 있는 컴퓨터와 동일한 사용자 컴퓨터입니다. 인접한(직접 연결된) 라우터와 연결되어 있습니다. 클라이언트는 다른 클라이언트의 주소 또는 주소 범위로 데이터를 보냅니다.

라우터 - 인접 라우터에 연결되며 인접 클라이언트에 연결될 수 있습니다. 고유한(리디렉션 전용) IP 주소는 없지만 전체 주소 범위를 담당합니다. 그들의 임무는 요청된 주소를 가진 클라이언트가 있는지 또는 다른 라우터로 데이터를 보내야 하는지 여부를 결정하는 것입니다. 여기서 그들은 또한 필요한 주소 범위를 담당하는 이웃을 결정해야 합니다.

라우터는 공급자, 국가, 지역, 도시, 지역 등 다양한 수준에 위치할 수 있으며 집에서도 자체 라우터를 보유할 가능성이 높습니다. 그리고 그들은 모두 자신의 주소 범위를 가지고 있습니다.

인프라에는 교통 교환 지점, 위성 통신, 대륙 입구 등이 포함됩니다. 라우터를 다른 운영자, 국가 및 통신 유형에 속하는 다른 라우터와 결합하는 데 필요합니다.

데이터를 어떻게 전송할 수 있나요?

아시다시피 클라이언트와 라우터 자체는 무언가로 연결되어 있습니다. 그것은 될 수 있습니다:

전선

1. 육로로

   Rostelecom 백본 네트워크
   

2. 수중

   대양 횡단 해저 케이블

공기

Wi-Fi, LTE, WiMax, 통신사 무선교량 등으로 전선 설치가 어려운 곳에 사용됩니다. 본격적인 공급자 네트워크를 구축하는 데 사용되지 않으며 일반적으로 유선 네트워크의 연속입니다.

공간

위성은 일반 사용자 모두에게 서비스를 제공할 수 있으며 공급자 인프라의 일부가 될 수 있습니다.

ISATEL 위성 커버리지 지도

인터넷은 네트워크이다

보시다시피 인터넷은 이웃과 이웃의 이웃에 관한 것입니다. 이 네트워킹 수준에서는 전체 인터넷에 대한 중앙과 빨간색 버튼이 없습니다. 즉, 사악한 미국은 아무리 원하더라도 러시아 두 도시 사이, 러시아와 중국 도시 사이, 러시아와 호주 도시 사이의 교통을 막을 수 없습니다. 그들이 할 수 있는 유일한 일은 라우터에 폭탄을 투하하는 것뿐이지만 이는 네트워크 수준의 위협은 전혀 아닙니다.

사실 센터도 있지만 쉿...

그러나 이러한 센터는 독점적으로 정보를 제공합니다. 즉, 이것이 그러한 국가, 그러한 장치, 그러한 제조업체 등의 주소라고 말합니다. 이 데이터가 없으면 네트워크에 아무런 변화가 없습니다.

그것은 모두 작은 사람들의 잘못입니다!

순수한 데이터보다 한 단계 높은 것이 우리가 방문하고 있는 월드와이드웹이다. 프로토콜의 작동 원리는 사람이 읽을 수 있는 데이터입니다. 예를 들어 웹사이트 주소에서 시작하는 google.ru는 시스템 64.233.161.94와 다릅니다. 그리고 Http 프로토콜 자체와 JavaScript 코드로 끝나는 모든 내용을 모국어가 아닌 변환 없이 인간 언어로 읽을 수 있습니다.

악의 근원은 바로 여기에 있습니다.

사람이 이해할 수 있는 주소를 라우터가 이해할 수 있는 주소로 변환하려면 동일한 주소의 레지스트리가 필요합니다. 다음과 같은 행정 주소의 주 등록부가 있는 것처럼 Lenin St., 16 - Ivan Ivanovich Ivanov가 살고 있습니다. 따라서 google.ru - 64.233.161.94로 표시된 공통 글로벌 레지스트리가 있습니다.

그리고 그것은 미국에 위치하고 있습니다. 그래서 이것이 우리가 인터넷에서 연결을 끊는 방법입니다!

실제로는 그렇게 간단하지 않습니다.

에 따르면 데이터를 열다.

ICANN은 정부(주로 미국 정부)의 통제 없이 IANA 기능을 수행하는 국제 사회의 계약자이므로 캘리포니아에 등록되어 있음에도 불구하고 회사가 국제적인 것으로 간주될 수 있습니다.

또한 ICANN이 관리를 담당하지만 요구 사항과 법령에 의해서만 이를 수행하며 집행은 다른 비국영 기업인 VeriSign이 수행합니다.

다음으로 루트 서버가 옵니다. 그 중 13개가 있으며 미 육군부터 네덜란드, 스웨덴, 일본의 기관 및 비영리 기업에 이르기까지 다양한 회사에 속해 있습니다. 또한 러시아(모스크바, 상트페테르부르크, 노보시비르스크, 로스토프나도누)를 포함하여 전 세계에 완전한 사본이 있습니다.

그리고 가장 중요한 것은 이러한 서버에는 전 세계의 신뢰할 수 있는 서버 목록이 포함되어 있으며, 이 목록에는 이미 이름과 주소 자체의 레지스트리가 포함되어 있는 전 세계의 또 다른 서버 목록이 포함되어 있다는 것입니다.

루트 서버의 실제 목적은 그러한 서버의 레지스트리가 공식적이고 가짜가 아니라는 것을 말하는 것입니다. 모든 컴퓨터에서 목록을 사용하여 서버를 설정할 수 있습니다. 예를 들어 sberbank.ru에 액세스하면 실제 주소인 0.0.0.1이 아닌 0.0.0.2가 전송됩니다. Sberbank 웹 사이트를 찾을 수 있지만 모든 데이터가 도난당합니다. 이 경우 사용자는 원하는 주소를 사람이 읽을 수 있는 형식으로 볼 수 있으며 실제 사이트와 가짜를 구별할 수 없습니다. 하지만 컴퓨터 자체에는 주소만 필요하고 주소로만 작동하며 문자에 대해서는 전혀 모릅니다. 이는 잠재적인 위협의 관점에서 보면 그렇습니다. 우리가 법을 도입하는 이유는 무엇입니까?
*알아볼 수 있는 ncbi 중 하나 - 그만한 가치가 있음

이미 보안 보장에 초점을 맞춘 https/TLS/SSL 인증의 공통 루트도 마찬가지입니다. 계획은 동일하지만 공개 키 및 서명을 포함한 다른 데이터가 주소와 함께 전송됩니다.

가장 중요한 것은 보증인 역할을 하는 종점이 있다는 것입니다. 그리고 그러한 점이 여러 개 있고 정보가 다른 경우 대체 항목을 구성하는 것이 더 쉽습니다.

주소 레지스트리의 주요 목적은 사람이 볼 수 있는 하나의 주소와 서로 다른 IP가 있는 두 사이트를 피하기 위해 공통 이름 목록을 유지하는 것입니다. 상황을 상상해 보십시오. 한 사람이 magazine.net 웹사이트에 암폰산을 사용한 암페타민 각성제 중독 방지에 관한 연구 페이지에 대한 링크를 게시하고, 다른 사람이 관심을 갖고 링크를 클릭합니다. 하지만 링크는 텍스트 자체일 뿐입니다. magazine.net, 거기에는 아무것도 포함되어 있지 않습니다. 그러나 작성자가 링크를 게시할 때 단순히 브라우저에서 링크를 복사했지만 Google DNS(동일한 레지스트리)를 사용했으며 그의 항목 magazine.net 아래에 주소가 0.0.0.1이고 이를 팔로우하는 독자 중 한 명이 있습니다. 링크는 Yandex DNS를 사용하며 또 다른 주소인 0.0.0.2를 저장합니다. 이 주소에서 전자제품 매장과 등록소는 0.0.0.1에 대해 아무것도 모릅니다. 그러면 사용자는 자신이 관심을 갖고 있는 기사를 볼 수 없게 됩니다. 기본적으로 링크의 전체 요점과 모순됩니다.

특히 관심이 있는 분들을 위해 말씀드리자면, 실제로 레지스트리에는 다양한 주소가 포함되어 있으며 사이트에서는 다양한 이유로 최종 IP를 변경할 수도 있습니다(갑자기 새로운 공급자가 더 빠른 속도를 제공합니다). 링크가 관련성을 잃지 않도록 DNS는 주소 변경 기능을 제공합니다. 이는 또한 사이트를 제공하는 서버 수를 늘리거나 줄이는 데 도움이 됩니다.

결과적으로, 미국 측의 결정이나 비국가 기관 압류, 루트 센터 위조, 러시아와의 관계의 완전한 파괴 등 군사적 공격이 있어도 안정을 가져오는 것은 결코 불가능할 것입니다. 러시아 인터넷 부문이 무릎을 꿇었습니다.

첫째, 마스터 암호화 키 자체는 미국 반대편에 있는 두 개의 벙커에 저장되어 있습니다. 둘째, 행정 통제가 너무 분산되어 있어 러시아의 연결을 끊기 위해 전체 문명 세계와 협상해야 합니다. 긴 논의가 수반될 것이며 러시아는 인프라를 구축할 시간을 갖게 될 것입니다. 현재로서는 이론상으로도 역사상 그런 제안이 이루어진 적이 없습니다. 글쎄요, 세계 어디든 항상 사본이 있습니다. 트래픽을 중국 또는 인도 사본으로 리디렉션하는 것으로 충분합니다. 결과적으로 우리는 원칙적으로 전 세계와 합의를 이뤄야 할 것입니다. 그리고 다시 말하지만, 러시아에는 항상 최신 서버 목록이 있으므로 언제든지 중단한 부분부터 계속할 수 있습니다. 또는 서명을 다른 서명으로 간단히 바꿀 수도 있습니다.

서명을 전혀 확인할 필요가 없습니다. 모든 일이 즉시 발생하고 러시아 센터가 파괴되더라도 공급자는 루트 서버와의 통신 부족을 무시할 수 있습니다. 이는 순전히 추가 보안을 위한 것이며 라우팅에 영향을 미치지 않습니다.

또한 운영자는 키와 레지스트리 자체의 캐시(요청된 가장 인기 있는 캐시)를 저장하고 인기 웹사이트의 캐시 일부가 컴퓨터에 저장됩니다. 결과적으로 처음에는 전혀 아무것도 느끼지 못할 것입니다.

다른 WWW 센터도 있지만 비슷한 원리로 작동하는 경우가 많으며 덜 필요합니다.

모두가 죽지만 해적은 살아남을 것이다!

공식 루트 서버 외에도 대체 서버가 있지만 일반적으로 검열에 반대하는 해적 및 무정부주의자에 속하므로 공급자는 이를 사용하지 않습니다. 하지만 선택된 사람들... 여기에서는 전 세계가 러시아에 대항하여 음모를 꾸미더라도 이 사람들은 계속해서 봉사할 것입니다.

그런데 PXNUMXP 토렌트 네트워크의 DHT 알고리즘은 레지스트리 없이 조용히 살 수 있으며, 특정 주소를 요청하지 않고 원하는 파일의 해시(식별자)와 통신합니다. 즉, 해적은 어떤 상황에서도 살 것입니다!

유일한 진짜 공격!

유일한 실제 위협은 러시아에서 이어지는 모든 케이블을 끊고 위성을 격추하고 무선 간섭을 설치하는 전 세계의 음모뿐입니다. 사실, 이 글로벌 봉쇄의 경우 마지막으로 관심을 가질 것은 인터넷입니다. 또는 활발한 전쟁이지만 모든 것이 동일합니다.

러시아 내 인터넷은 계속해서 현재대로 작동할 것입니다. 보안이 일시적으로 저하되었습니다.

그렇다면 법은 무엇에 관한 것인가?

가장 이상한 점은 법이 이론적으로 이러한 상황을 설명하지만 실제로는 두 가지만 제공한다는 것입니다.

1. 자신만의 WWW 센터를 만드세요.
2. 모든 인터넷 케이블 국경 교차점을 Roskomnadzor로 전송하고 콘텐츠 차단기를 설치하십시오.

아니요, 이것들은 문제를 해결하는 두 가지가 아닙니다. 원칙적으로 두 가지가 법에 있고 나머지는 "인터넷의 안정성을 보장하기 위해 필요합니다"와 같습니다. 방법, 벌금, 계획, 책임 및 책임 분배가 아니라 단순히 선언입니다.

이미 이해하셨듯이 첫 번째 요점만 주권 인터넷과 관련이 있고 두 번째 요점은 검열이며 그게 전부입니다. 더욱이 이는 엣지 네트워크 구축 활동을 감소시키고 궁극적으로 주권 인터넷의 안정성을 저하시킬 수 있습니다.

우리가 이미 알고 있듯이 첫 번째 요점은 일시적이고 약간 위험한 위협 문제를 해결합니다. 위협이 나타날 때 네트워크 참가자는 이미 이 작업을 수행하지만 여기서는 미리 수행하는 것이 좋습니다. 이것은 매우 우울한 경우에만 사전에 수행되어야 합니다.

결과는 실망스럽습니다!

요약하자면, 정부는 기껏해야 해를 끼치지 않을 가능성이 낮고 위험하지 않은 상황을 해결하는 법률에 30억 루블을 할당한 것으로 나타났습니다. 그리고 두 번째 부분은 검열을 확립할 것입니다. 우리는 연결이 끊어지지 않도록 검열을 제안받고 있습니다. 살인을 피하기 위해 전국민이 목요일에 우유를 마시도록 권장하는 것이 나을 것입니다. 즉, 논리와 상식 모두 이러한 것들은 연결되지 않고 연결될 수 없다고 말합니다.

그렇다면 정부는 왜 전면검열... 검열과 전쟁을 적극적으로 준비하고 있는 걸까요?

UFO의 배려의 순간

이 자료는 논란의 여지가 있을 수 있으므로 댓글을 달기 전에 중요한 사항에 대해 기억해 주시기 바랍니다.

댓글을 쓰고 살아남는 방법

• 공격적인 댓글을 작성하지 말고 개인적으로 말하지 마십시오.
• 욕설과 악의적인 행동(가려진 형태라도)을 삼가하십시오.
• 사이트 규칙을 위반하는 댓글을 신고하려면 "신고" 버튼(사용 가능한 경우)을 사용하거나 피드백 양식.

다음과 같은 경우 어떻게 해야 할까요? 마이너스 카르마 | 계정이 차단되었습니다

→ Habr 작성자 코드 и 하브라에티켓
→ 사이트 규칙 정식 버전

출처 : habr.com