ທຸກຢ່າງທີ່ເຈົ້າຢາກຮູ້ກ່ຽວກັບຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແບບກະຈາຍກາງ, ແຕ່ຢ້ານທີ່ຈະຖາມ

ສະບາຍດີຕອນສວາຍ, ຊຸມຊົນ!

ຊື່​ຂອງ​ຂ້ອຍ​ແມ່ນ Yanislav Basyuk. ຂ້ອຍເປັນຜູ້ປະສານງານຂອງອົງການຈັດຕັ້ງສາທາລະນະ "ຂະຫນາດກາງ".

ໃນບົດຄວາມນີ້ຂ້າພະເຈົ້າໄດ້ພະຍາຍາມເກັບກໍາຂໍ້ມູນທີ່ສົມບູນແບບທີ່ສຸດກ່ຽວກັບສິ່ງທີ່ປະຕິບັດງານຢູ່ໃນອານາເຂດຂອງສະຫະພັນລັດເຊຍ. ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແບບກະຈາຍ.

ຂ້ອຍຈະບອກ:

       Medium ແມ່ນຫຍັງ?
       Yggdrasil ແມ່ນຫຍັງແລະເປັນຫຍັງ Medium ໃຊ້ມັນເປັນການຂົນສົ່ງຕົ້ນຕໍ
       ວິທີການກໍານົດສະພາບແວດລ້ອມຢ່າງຖືກຕ້ອງເພື່ອນໍາໃຊ້ຊັບພະຍາກອນຂອງເຄືອຂ່າຍຂະຫນາດກາງ

Medium ແມ່ນຫຍັງ?

ຂະຫນາດກາງ (Eng ຂະຫນາດກາງ - "ຕົວກາງ", ຄໍາຂວັນຕົ້ນສະບັບ - ຢ່າຮ້ອງຂໍຄວາມເປັນສ່ວນຕົວຂອງເຈົ້າ. ເອົາມັນຄືນ; ຍັງຢູ່ໃນພາສາອັງກິດຄໍາສັບ ຂະຫນາດກາງ ຫມາຍຄວາມວ່າ "ປານກາງ") - ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແບບກະຈາຍຂອງລັດເຊຍທີ່ສະຫນອງການບໍລິການເຂົ້າເຖິງເຄືອຂ່າຍ Yggdrasil ຟຣີ.

ເມື່ອໃດ, ຢູ່ໃສ ແລະ ເປັນຫຍັງ Medium ຖືກສ້າງຂື້ນ?

ໃນ​ເບື້ອງ​ຕົ້ນ​ໂຄງ​ການ​ແມ່ນ conceived ເປັນ​ ເຄືອ​ຂ່າຍ​ຕາ​ຫນ່າງ​ в ເມືອງ​ໂຄ​ລົມ​ນາ.

"ຂະຫນາດກາງ" ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໃນເດືອນເມສາ 2019 ເປັນສ່ວນຫນຶ່ງຂອງການສ້າງສະພາບແວດລ້ອມໂທລະຄົມນາຄົມເອກະລາດໂດຍການໃຫ້ຜູ້ໃຊ້ສຸດທ້າຍເຂົ້າເຖິງຊັບພະຍາກອນເຄືອຂ່າຍ Yggdrasil ຜ່ານການນໍາໃຊ້ເຕັກໂນໂລຢີການສົ່ງຂໍ້ມູນໄຮ້ສາຍ Wi-Fi.

ຂ້ອຍສາມາດຊອກຫາບັນຊີລາຍຊື່ເຕັມຂອງຈຸດເຄືອຂ່າຍທັງຫມົດໄດ້ຢູ່ໃສ?ທ່ານສາມາດຊອກຫາມັນຢູ່ໃນ repositories ໃນ GitHub.

Yggdrasil ແມ່ນຫຍັງ ແລະເປັນຫຍັງ Medium ຈຶ່ງໃຊ້ມັນເປັນການຂົນສົ່ງຕົ້ນຕໍ?

Yggdrasil ເປັນ​ການ​ຈັດ​ຕັ້ງ​ຕົນ​ເອງ​ ເຄືອ​ຂ່າຍ​ຕາ​ຫນ່າງ​, ເຊິ່ງມີຄວາມສາມາດໃນການເຊື່ອມຕໍ່ routers ທັງຢູ່ໃນໂຫມດ overlay (ຢູ່ເທິງສຸດຂອງອິນເຕີເນັດ) ແລະໂດຍກົງກັບກັນແລະກັນໂດຍຜ່ານການເຊື່ອມຕໍ່ສາຍຫຼືໄຮ້ສາຍ.

Yggdrasil ແມ່ນການສືບຕໍ່ຂອງໂຄງການ CjDNS. ຄວາມແຕກຕ່າງຕົ້ນຕໍລະຫວ່າງ Yggdrasil ແລະ CjDNS ແມ່ນການໃຊ້ໂປໂຕຄອນ STP (spanning tree protocol).

ໂດຍຄ່າເລີ່ມຕົ້ນ, routers ທັງໝົດໃນເຄືອຂ່າຍໃຊ້ ການເຂົ້າລະຫັດແບບຕົ້ນທາງ ເພື່ອໂອນຂໍ້ມູນລະຫວ່າງຜູ້ເຂົ້າຮ່ວມອື່ນໆ.

ທາງເລືອກຂອງເຄືອຂ່າຍ Yggdrasil ເປັນການຂົນສົ່ງຕົ້ນຕໍແມ່ນຍ້ອນຄວາມຕ້ອງການທີ່ຈະເພີ່ມຄວາມໄວໃນການເຊື່ອມຕໍ່ (ຈົນກ່ວາເດືອນສິງຫາ 2019, ການນໍາໃຊ້ຂະຫນາດກາງ. I2P).

ການຫັນປ່ຽນໄປສູ່ Yggdrasil ຍັງໄດ້ໃຫ້ຜູ້ເຂົ້າຮ່ວມໂຄງການມີໂອກາດທີ່ຈະເລີ່ມຕົ້ນການນໍາໃຊ້ເຄືອຂ່າຍ Mesh ທີ່ມີ Topology ເຕັມ Mesh. ອົງການຈັດຕັ້ງເຄືອຂ່າຍດັ່ງກ່າວເປັນຢາແກ້ພິດທີ່ມີປະສິດຕິຜົນທີ່ສຸດຕໍ່ການເຊັນເຊີ.

Yggdrasil ໃຊ້ການເຂົ້າລະຫັດແບບຕົ້ນທາງຈົນຈົບ. ເປັນຫຍັງບໍລິການເຄືອຂ່າຍປານກາງໃຊ້ HTTPS?

ບໍ່ຈໍາເປັນຕ້ອງໃຊ້ HTTPS ເພື່ອເຊື່ອມຕໍ່ກັບການບໍລິການເວັບໃນເຄືອຂ່າຍ Yggdrasil ຖ້າທ່ານເຊື່ອມຕໍ່ກັບພວກເຂົາໂດຍຜ່ານ router ເຄືອຂ່າຍ Yggdrasil ທີ່ເຮັດວຽກຢູ່ໃນທ້ອງຖິ່ນ.

ແທ້ຈິງແລ້ວ: ການຂົນສົ່ງ Yggdrasil ແມ່ນເທົ່າກັບ ພິທີການ ອະນຸຍາດໃຫ້ທ່ານນໍາໃຊ້ຊັບພະຍາກອນຢ່າງປອດໄພພາຍໃນເຄືອຂ່າຍ Yggdrasil - ຄວາມສາມາດໃນການດໍາເນີນການ ການໂຈມຕີ MITM ຖືກຍົກເວັ້ນຢ່າງສົມບູນ.

ສະຖານະການປ່ຽນແປງຢ່າງໃຫຍ່ຫຼວງຖ້າທ່ານເຂົ້າເຖິງຊັບພະຍາກອນ intranet ຂອງ Yggdarsil ບໍ່ແມ່ນໂດຍກົງ, ແຕ່ຜ່ານໂຫນດກາງ - ຈຸດເຊື່ອມຕໍ່ເຄືອຂ່າຍຂະຫນາດກາງ, ເຊິ່ງຄຸ້ມຄອງໂດຍຜູ້ປະກອບການຂອງມັນ.

ໃນກໍລະນີນີ້, ໃຜສາມາດປະນີປະນອມຂໍ້ມູນທີ່ທ່ານສົ່ງ:

1. ຕົວປະຕິບັດການຈຸດເຂົ້າເຖິງ. ມັນເປັນທີ່ຊັດເຈນວ່າຜູ້ປະຕິບັດການໃນປະຈຸບັນຂອງຈຸດເຂົ້າເຖິງເຄືອຂ່າຍຂະຫນາດກາງສາມາດ eavesdrop ກ່ຽວກັບການຈະລາຈອນທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດທີ່ຜ່ານອຸປະກອນຂອງມັນ.
2. ຜູ້ບຸກລຸກ (ຜູ້ຊາຍຢູ່ໃນກາງ). ຂະຫນາດກາງມີບັນຫາທີ່ຄ້າຍຄືກັນກັບ ບັນຫາເຄືອຂ່າຍ Tor, ພຽງແຕ່ກ່ຽວກັບການປ້ອນຂໍ້ມູນແລະຂໍ້ປານກາງ.

ນີ້ແມ່ນສິ່ງທີ່ມັນຄ້າຍຄື

ການຕັດສິນໃຈ: ເພື່ອເຂົ້າເຖິງການບໍລິການເວັບພາຍໃນເຄືອຂ່າຍ Yggdrasil, ໃຫ້ໃຊ້ HTTPS protocol (ລະດັບ 7 ແບບ OSI). ບັນຫາແມ່ນວ່າມັນບໍ່ສາມາດອອກໃບຢັ້ງຢືນຄວາມປອດໄພທີ່ແທ້ຈິງສໍາລັບການບໍລິການເຄືອຂ່າຍ Yggdrasil ໂດຍຜ່ານວິທີການທໍາມະດາເຊັ່ນ: Let's Encrypt.

ດັ່ງນັ້ນ, ພວກເຮົາໄດ້ສ້າງຕັ້ງສູນການຢັ້ງຢືນຂອງພວກເຮົາເອງ - "Medium Root CA". ສ່ວນໃຫຍ່ຂອງການບໍລິການເຄືອຂ່າຍຂະຫນາດກາງແມ່ນເຊັນໂດຍໃບຢັ້ງຢືນຄວາມປອດໄພຂອງຮາກຂອງເຈົ້າຫນ້າທີ່ໃບຢັ້ງຢືນນີ້.

ຄວາມເປັນໄປໄດ້ຂອງການປະນີປະນອມໃບຢັ້ງຢືນຮາກຂອງເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນແມ່ນ, ແນ່ນອນ, ໄດ້ພິຈາລະນາ - ແຕ່ໃນທີ່ນີ້ໃບຢັ້ງຢືນແມ່ນມີຄວາມຈໍາເປັນຫຼາຍກວ່າເກົ່າເພື່ອຢືນຢັນຄວາມສົມບູນຂອງການສົ່ງຂໍ້ມູນແລະລົບລ້າງຄວາມເປັນໄປໄດ້ຂອງການໂຈມຕີ MITM.

ການບໍລິການເຄືອຂ່າຍຂະຫນາດກາງຈາກຜູ້ປະກອບການທີ່ແຕກຕ່າງກັນມີໃບຢັ້ງຢືນຄວາມປອດໄພທີ່ແຕກຕ່າງກັນ, ວິທີການຫນຶ່ງຫຼືອື່ນທີ່ລົງນາມໂດຍອໍານາດການຢັ້ງຢືນຮາກ. ຢ່າງໃດກໍຕາມ, ຜູ້ປະກອບການ Root CA ບໍ່ສາມາດທີ່ຈະຟັງການຈາລະຈອນທີ່ຖືກເຂົ້າລະຫັດຈາກການບໍລິການທີ່ພວກເຂົາໄດ້ເຊັນໃບຢັ້ງຢືນຄວາມປອດໄພ (ເບິ່ງ. "CSR ແມ່ນຫຍັງ?").

ຜູ້ທີ່ມີຄວາມກັງວົນໂດຍສະເພາະກ່ຽວກັບຄວາມປອດໄພຂອງເຂົາເຈົ້າສາມາດນໍາໃຊ້ວິທີການດັ່ງກ່າວເປັນການປົກປ້ອງເພີ່ມເຕີມ, ເຊັ່ນ: PGP и ຄື.

ໃນປັດຈຸບັນ, ໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນສາທາລະນະຂອງເຄືອຂ່າຍຂະຫນາດກາງມີຄວາມສາມາດໃນການກວດສອບສະຖານະຂອງໃບຢັ້ງຢືນໂດຍໃຊ້ໂປໂຕຄອນ OCSP ຫຼືຜ່ານການນໍາໃຊ້ C.R.L..

Medium ມີລະບົບຊື່ໂດເມນຂອງຕົນເອງບໍ?

ໃນເບື້ອງຕົ້ນ, ເຄືອຂ່າຍຂະຫນາດກາງບໍ່ມີເຄື່ອງແມ່ຂ່າຍຊື່ໂດເມນທີ່ເປັນສູນກາງທີ່ສາມາດເຮັດໃຫ້ຜູ້ເຂົ້າຮ່ວມເຄືອຂ່າຍເຂົ້າເຖິງຊັບພະຍາກອນທີ່ເຂົ້າມາເລື້ອຍໆໃນຮູບແບບທີ່ງ່າຍດາຍແລະຄຸ້ນເຄີຍກວ່າ (ກົງກັນຂ້າມກັບການໃຊ້ທີ່ຢູ່ IPv6 ຂອງເຄື່ອງແມ່ຂ່າຍສະເພາະ).

ພວກເຮົາຢູ່ທີ່ Medium ໄດ້ຕັດສິນໃຈຫາຍໃຈເອົາຊີວິດເຂົ້າໄປໃນຄວາມຄິດນີ້ - ແລະ, ເບິ່ງໄປຂ້າງຫນ້າເລັກນ້ອຍ, ພວກເຮົາປະສົບຜົນສໍາເລັດ!

ການລົງທະບຽນຊື່ໂດເມນເກີດຂຶ້ນໂດຍອັດຕະໂນມັດ - ທ່ານພຽງແຕ່ຕ້ອງການລະບຸທີ່ຢູ່ IPv6 ຂອງເຄື່ອງແມ່ຂ່າຍທີ່ບໍລິການກໍາລັງແລ່ນ. ຫຸ່ນຍົນຈະກວດສອບວ່າທີ່ຢູ່ນີ້ເປັນຂອງບຸກຄົນທີ່ພະຍາຍາມລົງທະບຽນຊື່ໂດເມນ.

ຖ້າປະສົບຜົນສໍາເລັດ, ຊື່ໂດເມນຈະຖືກເພີ່ມໃສ່ຖານຂໍ້ມູນຊື່ໂດເມນພາຍໃນ 24 ຊົ່ວໂມງ. ຖ້າເຄື່ອງແມ່ຂ່າຍຢຸດເຊົາການຕອບສະຫນອງກັບຫຸ່ນຍົນແລະບໍ່ສາມາດໃຊ້ໄດ້ຫຼາຍກວ່າ 72 ຊົ່ວໂມງ, ຊື່ໂດເມນຈະຖືກປ່ອຍອອກມາ.

ມັນຈະບໍ່ສາມາດລົງທະບຽນຊື່ໂດເມນໃນ ::1

ສໍາເນົາຂອງບັນຊີລາຍຊື່ຄົບຖ້ວນຂອງຊື່ໂດເມນທີ່ລົງທະບຽນແມ່ນມີຢູ່ໃນ repositories ໃນ GitHub. ນີ້ອະນຸຍາດໃຫ້ພວກເຮົາຮັບປະກັນຄວາມໂປ່ງໃສສູງສຸດກ່ຽວກັບສະຖານະປັດຈຸບັນຂອງຊື່ໂດເມນແລະລົບລ້າງການຂັດຂວາງຂອງພວກເຂົາໂດຍອີງໃສ່ຄວາມເປັນໄປໄດ້ຂອງສະຖານະການທີ່ບໍ່ຊ້ໍາກັນທີ່ເກີດຂື້ນຍ້ອນການປະຕິບັດຂອງປັດໃຈຂອງມະນຸດ. ຈະເປັນແນວໃດຖ້າຜູ້ປະກອບການ DNS ບໍ່ມັກບາງສິ່ງບາງຢ່າງ?.

ຈະເປັນແນວໃດກ່ຽວກັບການອອກໃບຢັ້ງຢືນ SSL ສໍາລັບການບໍລິການເວັບໄຊຕ໌?

ການສ້າງເຄື່ອງແມ່ຂ່າຍຊື່ໂດເມນກໍ່ແມ່ນຍ້ອນຄວາມຕ້ອງການທີ່ຈະນໍາໃຊ້ໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນສາທາລະນະ - ເພື່ອອອກໃບຢັ້ງຢືນ, ມັນຕ້ອງມີຊ່ອງຂໍ້ມູນ CN (Common Name) ເຊິ່ງເປັນຊື່ໂດເມນທີ່ອອກໃບຢັ້ງຢືນ.

ຂັ້ນຕອນການອອກໃບຢັ້ງຢືນທີ່ເຊັນໂດຍອົງການຢັ້ງຢືນແມ່ນເກີດຂື້ນໂດຍອັດຕະໂນມັດ - ຫຸ່ນຍົນກວດສອບຄວາມຖືກຕ້ອງແລະຄວາມຖືກຕ້ອງຂອງຂໍ້ມູນທີ່ປ້ອນໂດຍຜູ້ໃຊ້. ຖ້າປະສົບຜົນສໍາເລັດ, ອີເມວຈະຖືກສົ່ງໄປຫາຜູ້ໃຊ້ສຸດທ້າຍທີ່ປະກອບມີໃບຢັ້ງຢືນທີ່ໄດ້ເຊັນ.

ມັນ​ຢູ່​ນີ້

ວິທີການກໍານົດສະພາບແວດລ້ອມຢ່າງຖືກຕ້ອງເພື່ອນໍາໃຊ້ຊັບພະຍາກອນຂອງເຄືອຂ່າຍຂະຫນາດກາງ?

ຄຸນນະສົມບັດຂອງຂະບວນການສ້າງຕັ້ງສະພາບແວດລ້ອມການເຮັດວຽກແມ່ນຂຶ້ນກັບລະບົບປະຕິບັດການທີ່ທ່ານກໍາລັງໃຊ້.

ເລືອກ​ຢ່າງ​ສະ​ຫລາດ (ຄລິກ​ຮູບ​ພາບ​)​:

ອິນເຕີເນັດຟຣີໃນລັດເຊຍເລີ່ມຕົ້ນກັບທ່ານ

ທ່ານສາມາດສະຫນອງການຊ່ວຍເຫຼືອທີ່ເປັນໄປໄດ້ທັງຫມົດໃນການສ້າງຕັ້ງອິນເຕີເນັດຟຣີໃນລັດເຊຍໃນມື້ນີ້. ພວກເຮົາໄດ້ລວບລວມບັນຊີລາຍຊື່ທີ່ສົມບູນແບບຂອງວິທີທີ່ເຈົ້າສາມາດຊ່ວຍເຄືອຂ່າຍໄດ້:

       ບອກໝູ່ເພື່ອນ ແລະເພື່ອນຮ່ວມງານຂອງທ່ານກ່ຽວກັບເຄືອຂ່າຍຂະໜາດກາງ
       ແບ່ງປັນ ໂດຍອ້າງອີງ ກັບບົດຄວາມນີ້ກ່ຽວກັບເຄືອຂ່າຍສັງຄົມຫຼື blog ສ່ວນບຸກຄົນ
       ເຂົ້າຮ່ວມການສົນທະນາກ່ຽວກັບບັນຫາດ້ານວິຊາການໃນເຄືອຂ່າຍຂະຫນາດກາງ ໃນ GitHub
       ສ້າງການບໍລິການເວັບໄຊຕ໌ຂອງທ່ານໃນເຄືອຂ່າຍ Yggdrasil ແລະເພີ່ມມັນໃສ່ DNS ຂອງເຄືອຂ່າຍຂະຫນາດກາງ
       ຍົກສູງບົດບາດຂອງທ່ານ ຈຸດເຂົ້າເຖິງ ກັບເຄືອຂ່າຍຂະຫນາດກາງ

ອ່ານຍັງ:

ທີ່ຮັກ, ພວກເຮົາກໍາລັງຂ້າອິນເຕີເນັດ
ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແບບກະຈາຍ "ຂະຫນາດກາງ" - ສາມເດືອນຕໍ່ມາ
"ຂະຫນາດກາງ" ແມ່ນຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດທີ່ມີການແບ່ງຂັ້ນທໍາອິດໃນລັດເຊຍ

ພວກເຮົາຢູ່ໃນ Telegram: @medium_isp

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າ​ສູ່​ລະ​ບົບກະລຸນາ.

ການລົງຄະແນນສຽງທາງເລືອກ: ມັນເປັນສິ່ງສໍາຄັນສໍາລັບພວກເຮົາທີ່ຈະຮູ້ຄວາມຄິດເຫັນຂອງຜູ້ທີ່ບໍ່ມີບັນຊີເຕັມທີ່ກ່ຽວກັບHabre.

• ↑

• ↓

138 ຜູ້ໃຊ້ລົງຄະແນນສຽງ. 65 ຜູ້ໃຊ້ງົດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com