ທຸກຢ່າງທີ່ເຈົ້າຢາກຮູ້ກ່ຽວກັບຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແບບກະຈາຍກາງ, ແຕ່ຢ້ານທີ່ຈະຖາມ

ສະບາຍດີຕອນສວາຍ, ຊຸມຊົນ!

ຊື່​ຂອງ​ຂ້ອຍ​ແມ່ນ Янислав Басюк. Я являюсь координатором общественной организации «Medium».

В этой статье я постарался собрать наиболее исчерпывающую информацию о том, что являет собой этот действующий на территории Российской Федерации децентрализованный интернет-провайдер.

Я расскажу:

       Что из себя представляет «Medium»
       Что такое Yggdrasil и почему «Medium» использует его в качестве основного транспорта
       Как правильно настроить окружение для использования ресурсов сети «Medium»

Medium ແມ່ນຫຍັງ?

ຂະຫນາດກາງ (Eng ຂະຫນາດກາງ - "ຕົວກາງ", ຄໍາຂວັນຕົ້ນສະບັບ - ຢ່າຮ້ອງຂໍຄວາມເປັນສ່ວນຕົວຂອງເຈົ້າ. ເອົາມັນຄືນ; ຍັງຢູ່ໃນພາສາອັງກິດຄໍາສັບ ຂະຫນາດກາງ ຫມາຍຄວາມວ່າ "ປານກາງ") - ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແບບກະຈາຍຂອງລັດເຊຍທີ່ສະຫນອງການບໍລິການເຂົ້າເຖິງເຄືອຂ່າຍ Yggdrasil ຟຣີ.

ເມື່ອໃດ, ຢູ່ໃສ ແລະ ເປັນຫຍັງ Medium ຖືກສ້າງຂື້ນ?

ໃນ​ເບື້ອງ​ຕົ້ນ​ໂຄງ​ການ​ແມ່ນ conceived ເປັນ​ ເຄືອ​ຂ່າຍ​ຕາ​ຫນ່າງ​ в ເມືອງ​ໂຄ​ລົມ​ນາ.

"ຂະຫນາດກາງ" ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໃນເດືອນເມສາ 2019 ເປັນສ່ວນຫນຶ່ງຂອງການສ້າງສະພາບແວດລ້ອມໂທລະຄົມນາຄົມເອກະລາດໂດຍການໃຫ້ຜູ້ໃຊ້ສຸດທ້າຍເຂົ້າເຖິງຊັບພະຍາກອນເຄືອຂ່າຍ Yggdrasil ຜ່ານການນໍາໃຊ້ເຕັກໂນໂລຢີການສົ່ງຂໍ້ມູນໄຮ້ສາຍ Wi-Fi.

ຂ້ອຍສາມາດຊອກຫາບັນຊີລາຍຊື່ເຕັມຂອງຈຸດເຄືອຂ່າຍທັງຫມົດໄດ້ຢູ່ໃສ?ທ່ານສາມາດຊອກຫາມັນຢູ່ໃນ repositories ໃນ GitHub.

Yggdrasil ແມ່ນຫຍັງ ແລະເປັນຫຍັງ Medium ຈຶ່ງໃຊ້ມັນເປັນການຂົນສົ່ງຕົ້ນຕໍ?

Yggdrasil ເປັນ​ການ​ຈັດ​ຕັ້ງ​ຕົນ​ເອງ​ ເຄືອ​ຂ່າຍ​ຕາ​ຫນ່າງ​, ເຊິ່ງມີຄວາມສາມາດໃນການເຊື່ອມຕໍ່ routers ທັງຢູ່ໃນໂຫມດ overlay (ຢູ່ເທິງສຸດຂອງອິນເຕີເນັດ) ແລະໂດຍກົງກັບກັນແລະກັນໂດຍຜ່ານການເຊື່ອມຕໍ່ສາຍຫຼືໄຮ້ສາຍ.

Yggdrasil ແມ່ນການສືບຕໍ່ຂອງໂຄງການ CjDNS. ຄວາມແຕກຕ່າງຕົ້ນຕໍລະຫວ່າງ Yggdrasil ແລະ CjDNS ແມ່ນການໃຊ້ໂປໂຕຄອນ STP (spanning tree protocol).

ໂດຍຄ່າເລີ່ມຕົ້ນ, routers ທັງໝົດໃນເຄືອຂ່າຍໃຊ້ ການເຂົ້າລະຫັດແບບຕົ້ນທາງ ເພື່ອໂອນຂໍ້ມູນລະຫວ່າງຜູ້ເຂົ້າຮ່ວມອື່ນໆ.

ທາງເລືອກຂອງເຄືອຂ່າຍ Yggdrasil ເປັນການຂົນສົ່ງຕົ້ນຕໍແມ່ນຍ້ອນຄວາມຕ້ອງການທີ່ຈະເພີ່ມຄວາມໄວໃນການເຊື່ອມຕໍ່ (ຈົນກ່ວາເດືອນສິງຫາ 2019, ການນໍາໃຊ້ຂະຫນາດກາງ. I2P).

Переход на Yggdrasil также предоставил участникам проекта возможность начать развёртывание Mesh-сети с топологией Full-Mesh. Такая организация сети — самый действенный антидот для цензуры.

Yggdrasil по умолчанию использует сквозное шифрование. Зачем сервисы сети «Medium» используют HTTPS?

ບໍ່ຈໍາເປັນຕ້ອງໃຊ້ HTTPS ເພື່ອເຊື່ອມຕໍ່ກັບການບໍລິການເວັບໃນເຄືອຂ່າຍ Yggdrasil ຖ້າທ່ານເຊື່ອມຕໍ່ກັບພວກເຂົາໂດຍຜ່ານ router ເຄືອຂ່າຍ Yggdrasil ທີ່ເຮັດວຽກຢູ່ໃນທ້ອງຖິ່ນ.

ແທ້ຈິງແລ້ວ: ການຂົນສົ່ງ Yggdrasil ແມ່ນເທົ່າກັບ ພິທີການ ອະນຸຍາດໃຫ້ທ່ານນໍາໃຊ້ຊັບພະຍາກອນຢ່າງປອດໄພພາຍໃນເຄືອຂ່າຍ Yggdrasil - ຄວາມສາມາດໃນການດໍາເນີນການ ການໂຈມຕີ MITM ຖືກຍົກເວັ້ນຢ່າງສົມບູນ.

ສະຖານະການປ່ຽນແປງຢ່າງໃຫຍ່ຫຼວງຖ້າທ່ານເຂົ້າເຖິງຊັບພະຍາກອນ intranet ຂອງ Yggdarsil ບໍ່ແມ່ນໂດຍກົງ, ແຕ່ຜ່ານໂຫນດກາງ - ຈຸດເຊື່ອມຕໍ່ເຄືອຂ່າຍຂະຫນາດກາງ, ເຊິ່ງຄຸ້ມຄອງໂດຍຜູ້ປະກອບການຂອງມັນ.

ໃນກໍລະນີນີ້, ໃຜສາມາດປະນີປະນອມຂໍ້ມູນທີ່ທ່ານສົ່ງ:

1. ຕົວປະຕິບັດການຈຸດເຂົ້າເຖິງ. ມັນເປັນທີ່ຊັດເຈນວ່າຜູ້ປະຕິບັດການໃນປະຈຸບັນຂອງຈຸດເຂົ້າເຖິງເຄືອຂ່າຍຂະຫນາດກາງສາມາດ eavesdrop ກ່ຽວກັບການຈະລາຈອນທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດທີ່ຜ່ານອຸປະກອນຂອງມັນ.
2. ຜູ້ບຸກລຸກ (ຜູ້ຊາຍຢູ່ໃນກາງ). ຂະຫນາດກາງມີບັນຫາທີ່ຄ້າຍຄືກັນກັບ ບັນຫາເຄືອຂ່າຍ Tor, ພຽງແຕ່ກ່ຽວກັບການປ້ອນຂໍ້ມູນແລະຂໍ້ປານກາງ.

ນີ້ແມ່ນສິ່ງທີ່ມັນຄ້າຍຄື

ການຕັດສິນໃຈ: ເພື່ອເຂົ້າເຖິງການບໍລິການເວັບພາຍໃນເຄືອຂ່າຍ Yggdrasil, ໃຫ້ໃຊ້ HTTPS protocol (ລະດັບ 7 ແບບ OSI). ບັນຫາແມ່ນວ່າມັນບໍ່ສາມາດອອກໃບຢັ້ງຢືນຄວາມປອດໄພທີ່ແທ້ຈິງສໍາລັບການບໍລິການເຄືອຂ່າຍ Yggdrasil ໂດຍຜ່ານວິທີການທໍາມະດາເຊັ່ນ: Let's Encrypt.

ດັ່ງນັ້ນ, ພວກເຮົາໄດ້ສ້າງຕັ້ງສູນການຢັ້ງຢືນຂອງພວກເຮົາເອງ - "Medium Root CA". Подавляющее большинство сервисов сети «Medium» подписаны корневым сертификатом безопасности этого центра сертификации.

ຄວາມເປັນໄປໄດ້ຂອງການປະນີປະນອມໃບຢັ້ງຢືນຮາກຂອງເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນແມ່ນ, ແນ່ນອນ, ໄດ້ພິຈາລະນາ - ແຕ່ໃນທີ່ນີ້ໃບຢັ້ງຢືນແມ່ນມີຄວາມຈໍາເປັນຫຼາຍກວ່າເກົ່າເພື່ອຢືນຢັນຄວາມສົມບູນຂອງການສົ່ງຂໍ້ມູນແລະລົບລ້າງຄວາມເປັນໄປໄດ້ຂອງການໂຈມຕີ MITM.

ການບໍລິການເຄືອຂ່າຍຂະຫນາດກາງຈາກຜູ້ປະກອບການທີ່ແຕກຕ່າງກັນມີໃບຢັ້ງຢືນຄວາມປອດໄພທີ່ແຕກຕ່າງກັນ, ວິທີການຫນຶ່ງຫຼືອື່ນທີ່ລົງນາມໂດຍອໍານາດການຢັ້ງຢືນຮາກ. ຢ່າງໃດກໍຕາມ, ຜູ້ປະກອບການ Root CA ບໍ່ສາມາດທີ່ຈະຟັງການຈາລະຈອນທີ່ຖືກເຂົ້າລະຫັດຈາກການບໍລິການທີ່ພວກເຂົາໄດ້ເຊັນໃບຢັ້ງຢືນຄວາມປອດໄພ (ເບິ່ງ. "CSR ແມ່ນຫຍັງ?").

ຜູ້ທີ່ມີຄວາມກັງວົນໂດຍສະເພາະກ່ຽວກັບຄວາມປອດໄພຂອງເຂົາເຈົ້າສາມາດນໍາໃຊ້ວິທີການດັ່ງກ່າວເປັນການປົກປ້ອງເພີ່ມເຕີມ, ເຊັ່ນ: PGP и ຄື.

ໃນປັດຈຸບັນ, ໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນສາທາລະນະຂອງເຄືອຂ່າຍຂະຫນາດກາງມີຄວາມສາມາດໃນການກວດສອບສະຖານະຂອງໃບຢັ້ງຢືນໂດຍໃຊ້ໂປໂຕຄອນ OCSP ຫຼືຜ່ານການນໍາໃຊ້ C.R.L..

Существует ли в «Medium» своя система доменных имён?

Изначально в сети «Medium» не было централизованного сервера доменных имён, который бы мог позволить участникам сети обращаться к наиболее часто посещаемым ресурсам в более простой и привычной форме (в отличие от использования IPv6-адреса конкретного сервера).

ພວກເຮົາຢູ່ທີ່ Medium ໄດ້ຕັດສິນໃຈຫາຍໃຈເອົາຊີວິດເຂົ້າໄປໃນຄວາມຄິດນີ້ - ແລະ, ເບິ່ງໄປຂ້າງຫນ້າເລັກນ້ອຍ, ພວກເຮົາປະສົບຜົນສໍາເລັດ!

ການລົງທະບຽນຊື່ໂດເມນເກີດຂຶ້ນໂດຍອັດຕະໂນມັດ - ທ່ານພຽງແຕ່ຕ້ອງການລະບຸທີ່ຢູ່ IPv6 ຂອງເຄື່ອງແມ່ຂ່າຍທີ່ບໍລິການກໍາລັງແລ່ນ. ຫຸ່ນຍົນຈະກວດສອບວ່າທີ່ຢູ່ນີ້ເປັນຂອງບຸກຄົນທີ່ພະຍາຍາມລົງທະບຽນຊື່ໂດເມນ.

ຖ້າປະສົບຜົນສໍາເລັດ, ຊື່ໂດເມນຈະຖືກເພີ່ມໃສ່ຖານຂໍ້ມູນຊື່ໂດເມນພາຍໃນ 24 ຊົ່ວໂມງ. ຖ້າເຄື່ອງແມ່ຂ່າຍຢຸດເຊົາການຕອບສະຫນອງກັບຫຸ່ນຍົນແລະບໍ່ສາມາດໃຊ້ໄດ້ຫຼາຍກວ່າ 72 ຊົ່ວໂມງ, ຊື່ໂດເມນຈະຖືກປ່ອຍອອກມາ.

Зарегистрировать доменное имя на ::1 не получится

ສໍາເນົາຂອງບັນຊີລາຍຊື່ຄົບຖ້ວນຂອງຊື່ໂດເມນທີ່ລົງທະບຽນແມ່ນມີຢູ່ໃນ repositories ໃນ GitHub. Это позволяет обеспечить максимальную прозрачность в отношении текущего состояния доменных имён и исключить их блокировку исходя из возможности возникновения амбивалентной ситуации, обусловленной действием человеческого фактора. Вдруг оператору DNS что-то не понравится.

А что насчёт выпуска SSL-сертификатов для веб-сервисов?

ການສ້າງເຄື່ອງແມ່ຂ່າຍຊື່ໂດເມນກໍ່ແມ່ນຍ້ອນຄວາມຕ້ອງການທີ່ຈະນໍາໃຊ້ໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນສາທາລະນະ - ເພື່ອອອກໃບຢັ້ງຢືນ, ມັນຕ້ອງມີຊ່ອງຂໍ້ມູນ CN (Common Name) ເຊິ່ງເປັນຊື່ໂດເມນທີ່ອອກໃບຢັ້ງຢືນ.

ຂັ້ນຕອນການອອກໃບຢັ້ງຢືນທີ່ເຊັນໂດຍອົງການຢັ້ງຢືນແມ່ນເກີດຂື້ນໂດຍອັດຕະໂນມັດ - ຫຸ່ນຍົນກວດສອບຄວາມຖືກຕ້ອງແລະຄວາມຖືກຕ້ອງຂອງຂໍ້ມູນທີ່ປ້ອນໂດຍຜູ້ໃຊ້. ຖ້າປະສົບຜົນສໍາເລັດ, ອີເມວຈະຖືກສົ່ງໄປຫາຜູ້ໃຊ້ສຸດທ້າຍທີ່ປະກອບມີໃບຢັ້ງຢືນທີ່ໄດ້ເຊັນ.

Вот такое

Как правильно настроить окружение для использования ресурсов сети «Medium»?

Особенности процесса настройки рабочего окружения зависят от операционной системы, которую вы используете.

Выбирайте мудро (картинка кликабельна):

ອິນເຕີເນັດຟຣີໃນລັດເຊຍເລີ່ມຕົ້ນກັບທ່ານ

ທ່ານສາມາດສະຫນອງການຊ່ວຍເຫຼືອທີ່ເປັນໄປໄດ້ທັງຫມົດໃນການສ້າງຕັ້ງອິນເຕີເນັດຟຣີໃນລັດເຊຍໃນມື້ນີ້. ພວກເຮົາໄດ້ລວບລວມບັນຊີລາຍຊື່ທີ່ສົມບູນແບບຂອງວິທີທີ່ເຈົ້າສາມາດຊ່ວຍເຄືອຂ່າຍໄດ້:

       ບອກໝູ່ເພື່ອນ ແລະເພື່ອນຮ່ວມງານຂອງທ່ານກ່ຽວກັບເຄືອຂ່າຍຂະໜາດກາງ
       ແບ່ງປັນ ໂດຍອ້າງອີງ ກັບບົດຄວາມນີ້ກ່ຽວກັບເຄືອຂ່າຍສັງຄົມຫຼື blog ສ່ວນບຸກຄົນ
       ເຂົ້າຮ່ວມການສົນທະນາກ່ຽວກັບບັນຫາດ້ານວິຊາການໃນເຄືອຂ່າຍຂະຫນາດກາງ ໃນ GitHub
       ສ້າງການບໍລິການເວັບໄຊຕ໌ຂອງທ່ານໃນເຄືອຂ່າຍ Yggdrasil ແລະເພີ່ມມັນໃສ່ DNS ຂອງເຄືອຂ່າຍຂະຫນາດກາງ
       ຍົກສູງບົດບາດຂອງທ່ານ ຈຸດເຂົ້າເຖິງ ກັບເຄືອຂ່າຍຂະຫນາດກາງ

ອ່ານຍັງ:

ທີ່ຮັກ, ພວກເຮົາກໍາລັງຂ້າອິນເຕີເນັດ
ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແບບກະຈາຍ "ຂະຫນາດກາງ" - ສາມເດືອນຕໍ່ມາ
"ຂະຫນາດກາງ" ແມ່ນຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດທີ່ມີການແບ່ງຂັ້ນທໍາອິດໃນລັດເຊຍ

ພວກເຮົາຢູ່ໃນ Telegram: @medium_isp

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າ​ສູ່​ລະ​ບົບກະລຸນາ.

ການລົງຄະແນນສຽງທາງເລືອກ: ມັນເປັນສິ່ງສໍາຄັນສໍາລັບພວກເຮົາທີ່ຈະຮູ້ຄວາມຄິດເຫັນຂອງຜູ້ທີ່ບໍ່ມີບັນຊີເຕັມທີ່ກ່ຽວກັບHabre.

• ↑

• ↓

138 ຜູ້ໃຊ້ລົງຄະແນນສຽງ. 65 ຜູ້ໃຊ້ງົດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com