인터넷 위에서 실행되는 사설 네트워크 구현인 Yggdrasil 0.5 출시

2년 이상의 개발 끝에 Yggdrasil 0.5 레퍼런스 구현이 출시되었습니다. 이 구현을 통해 일반 글로벌 네트워크 위에 별도의 분산형 사설 IPv6 네트워크를 구축하고, 종단 간 암호화를 사용하여 개인 정보를 보호할 수 있습니다. 기존의 IPv6 지원 애플리케이션은 모두 Yggdrasil 네트워크에서 실행될 수 있습니다. 이 구현은 Go 언어로 작성되었으며 LGPLv3 라이선스에 따라 배포됩니다. 지원 플랫폼은 다음과 같습니다. Linux오픈워터(OpenWRT) Windows, macOS, FreeBSD, OpenBSD, VyOS 및 Ubiquiti EdgeRouter.

Yggdrasil은 메시 네트워크 모드(예: Wi-Fi 또는 Bluetooth를 통해)에서 서로 직접 연결하거나 기존 IPv6 또는 IPv4 네트워크(네트워크 기반)를 통해 상호 작용할 수 있는 노드인 글로벌 분산 네트워크를 만들기 위한 새로운 라우팅 개념을 개발하고 있습니다. 네트워크 상단) . Yggdrasil의 독특한 특징은 명시적인 라우팅 구성이 필요하지 않은 작업의 자체 구성입니다. 경로에 대한 정보는 다른 노드를 기준으로 네트워크의 노드 위치를 기반으로 계산됩니다. 장치는 노드가 이동하더라도 변경되지 않는 일반 IPv6 주소를 통해 주소가 지정됩니다(Yggdrasil은 사용되지 않는 주소 범위 0200::/7을 사용함).

전체 Yggdrasil 네트워크는 서로 다른 하위 네트워크의 집합이 아니라 하나의 "루트"가 있고 각 노드에 하나의 부모와 하나 이상의 자식이 있는 단일 구조의 스패닝 트리로 간주됩니다. 이러한 트리 구조를 사용하면 루트에서 노드까지의 최적 경로를 결정하는 "로케이터" 메커니즘을 사용하여 소스 노드를 기준으로 대상 노드에 대한 경로를 구축할 수 있습니다. 트리 정보는 노드 간에 분산되며 중앙에 저장되지 않습니다.

네트워크의 트래픽 분석으로부터 보호하기 위해 종단 간 암호화가 사용되지만(전송 노드는 콘텐츠를 확인할 수 없음) 익명성은 보장되지 않습니다. 인터넷을 통해 연결할 때 직접적인 상호 작용을 수행하는 피어가 실제 정보를 확인할 수 있습니다. IP 주소이므로 익명성을 위해 Tor 또는 I2P를 통해 노드를 연결하는 것이 좋습니다.

이 프로젝트는 아직 알파 개발 단계이지만, 일상적인 사용에는 충분히 안정적입니다. 다만, 이전 버전과의 호환성은 보장하지 않습니다. 커뮤니티는 호스팅 플랫폼을 포함하여 Yggdrasil을 위한 다양한 서비스를 제공하고 있습니다. Linux-용어 호스팅 그들의 웹사이트, YaCy 검색 엔진, Matrix 통신 서버, IRC 서버, DNS, VoIP 시스템, BitTorrent 트래커, 연결 지점 지도, IPFS 게이트웨이, 그리고 Tor, I2P 및 클리어넷 네트워크에 접속하기 위한 프록시 등이 있습니다.

새 버전에서:

• 비밀번호를 사용하여 피어에 대한 연결을 인증하는 기능이 추가되었습니다. 비밀번호는 "password=" 매개변수를 통해 지정됩니다(예: "tls://abcd:12345?password=123456abcdef").
• UDP 기반 QUIC 프로토콜을 사용하여 피어와 상호 작용하는 기능이 추가되었습니다. QUIC를 사용하려면 Listen 및 Peers 지시문에 quic:// URI 체계를 지정해야 하지만 QUIC 지원은 아직 TCP 및 TLS만큼 잘 테스트되지 않았습니다.
• 기본 구성 파일과 별도로 개인 키를 PEM 형식으로 저장할 수 있는 PrivateKeyPath 옵션이 추가되었습니다. 키를 별도의 파일로 내보내려면 "-exportkey" 옵션을 사용할 수 있습니다.
• 이전 버전과 호환되지 않는 새로운 라우팅 방식이 구현되었습니다(Yggdrasil 0.5를 사용하는 노드는 Yggdrasil 0.4 기반 호스트와 통신할 수 없습니다). 그러나 0.4 브랜치에 존재했던 안정성 및 확장성과 관련된 문제를 대부분 해결하고, 또한 메모리 소비를 크게 줄이고 네트워크 활동이 없을 때 트래픽을 줄입니다.

  새로운 구현에서는 확률적 Bloom Filter 구조를 사용하여 링크와 노드를 추적합니다. 분산 해시 테이블(DHT)은 더 이상 라우팅 정보를 교환하고 트리 네트워크에서 공개 키를 바인딩하는 데 사용되지 않습니다.

  로컬 일관성을 유지하고 루트 노드에 대한 경로에 대한 종속성을 줄이기 위해 이제 노드는 CRDT 구조에서 추적되는 각 링크에 대한 정보를 별도로 전달합니다. 소스 라우팅 대신 그리디 라우팅이 사용됩니다(요청은 가장 가까운 이웃으로 전송됩니다).

  연결 협상 및 멀티캐스트에 사용되는 형식은 더 나은 확장성을 위해 다시 설계되었습니다. 피어의 상태를 보다 안정적으로 추적하기 위해 연결 처리 코드가 재작업되었습니다. 구성된 각 피어에 대한 재연결 간격을 별도로 추적합니다.

  장애를 감지하기 위해 별도의 Keepalive 요청을 주기적으로 보내는 대신 트래픽 수신을 확인하는 메시지가 사용됩니다. 이를 통해 네트워크 비활성 상태에서 트래픽을 제거할 수 있습니다. 예를 들어 트래픽 제외로 인해 모바일 장치의 전력 소비가 줄어듭니다. 유휴 모드에서).

출처 : opennet.ru