ລະບົບຊື່ໂດເມນ GNS Censorship-Resistant ໄດ້ຮັບສະຖານະພາບມາດຕະຖານທີ່ສະເຫນີ

IETF (Internet Engineering Task Force), ເຊິ່ງພັດທະນາໂປຣໂຕຄອນອິນເຕີເນັດ ແລະສະຖາປັດຕະຍະກໍາ, ໄດ້ສໍາເລັດ RFC ສໍາລັບລະບົບຊື່ໂດເມນ GNS (GNU Name System), ພັດທະນາໂດຍໂຄງການ GNUnet ເປັນການປ່ຽນແທນການກະຈາຍອໍານາດ ແລະ censorship-proof ຢ່າງເຕັມສ່ວນສໍາລັບ DNS. ຂໍ້ມູນຈໍາເພາະ, ຈັດພີມມາເປັນ RFC-9498, ໄດ້ຮັບສະຖານະພາບຂອງ "ມາດຕະຖານທີ່ສະເຫນີ". ການປະຕິບັດການປະຕິບັດຕາມ RFC ທີ່ເຜີຍແຜ່ຢ່າງເຕັມສ່ວນຂອງ GNS ແມ່ນລວມຢູ່ໃນແພລະຕະຟອມ GNUnet 0.20.0 ແລະຍັງມີຢູ່ໃນລະຫັດໂຄງການ GNUnet-Go.

GNS ສາມາດໃຊ້ຄຽງຄູ່ກັບ DNS ແລະ ໃນແອັບພລິເຄຊັນແບບດັ້ງເດີມເຊັ່ນ: ເວັບບຣາວເຊີ. ຄວາມຊື່ສັດ ແລະ ຄວາມບໍ່ປ່ຽນແປງຂອງບັນທຶກແມ່ນຮັບປະກັນຜ່ານການນຳໃຊ້ກົນໄກການເຂົ້າລະຫັດ. ບໍ່ເໝືອນກັບ DNS, GNS ໃຊ້ລະບົບລຳດັບຊັ້ນແບບຕົ້ນໄມ້ແທນທີ່ຈະເປັນລະບົບລຳດັບຊັ້ນແບບຕົ້ນໄມ້. ເຄື່ອງແມ່ຂ່າຍ ກຣາຟທີ່ມີທິດທາງຖືກນຳໃຊ້. ການແກ້ໄຂຊື່ແມ່ນຄ້າຍຄືກັນກັບ DNS, ແຕ່ການສອບຖາມ ແລະ ການຕອບສະໜອງແມ່ນຖືກຈັດການຢ່າງເປັນຄວາມລັບ - ໂນດທີ່ປະມວນຜົນການສອບຖາມບໍ່ຮູ້ວ່າການຕອບສະໜອງຖືກສົ່ງຄືນໄປຫາໃຜ, ແລະ ໂນດການຂົນສົ່ງ ແລະ ຜູ້ສັງເກດການພາກສ່ວນທີສາມບໍ່ສາມາດຖອດລະຫັດການສອບຖາມ ແລະ ການຕອບສະໜອງໄດ້.

ເຂດ DNS ໃນ GNS ຖືກກໍານົດໂດຍໃຊ້ກະແຈ ECDSA ສາທາລະນະແລະເອກະຊົນໂດຍອີງໃສ່ເສັ້ນໂຄ້ງ Curve25519. ການນໍາໃຊ້ Curve25519 ໄດ້ຖືກຮັບຮູ້ໂດຍບາງຄົນເປັນຂັ້ນຕອນທີ່ແປກປະຫລາດ, ນັບຕັ້ງແຕ່ເສັ້ນໂຄ້ງຮູບຮີປະເພດອື່ນໆແມ່ນໃຊ້ສໍາລັບ ECDSA, ແລະປະສົມປະສານກັບ Curve25519 ປົກກະຕິແລ້ວພວກເຂົາໃຊ້ລະບົບການລົງລາຍເຊັນດິຈິຕອນ Ed25519, ເຊິ່ງມີຄວາມທັນສະໄຫມ, ປອດໄພກວ່າແລະໄວກວ່າ ECDSA. . ຈາກທັດສະນະຂອງຄວາມເຂັ້ມແຂງ cryptographic, ທາງເລືອກຂອງຂະຫນາດທີ່ສໍາຄັນຍັງມີຄໍາຖາມ - 32 bytes ແທນທີ່ຈະເປັນ 64 bytes, ປົກກະຕິແລ້ວໃຊ້ສໍາລັບ Ed25519, ເຊັ່ນດຽວກັນກັບການນໍາໃຊ້ການເຂົ້າລະຫັດແບບ cascaded symmetric ໂດຍໃຊ້ AES ແລະ TwoFish algorithms ໃນໂຫມດ CFB.

ວິທີການນີ້ໄດ້ຖືກອະທິບາຍໂດຍຄວາມຕ້ອງການທີ່ຈະປະຕິບັດລະຫັດລໍາດັບຊັ້ນ, ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ລະຫັດສາທາລະນະຂອງຮາກເພື່ອສະກັດລະຫັດສາທາລະນະຂອງເດັກນ້ອຍ, ໃຊ້ປະໂຫຍດຈາກຄຸນສົມບັດເສັ້ນຊື່ຂອງ Curve25519. ຄຸນສົມບັດນີ້ອະນຸຍາດໃຫ້ທ່ານໄດ້ຮັບກະແຈສາທາລະນະຂອງເດັກນ້ອຍໂດຍບໍ່ຮູ້ລະຫັດຮາກສ່ວນຕົວ. ເຕັກນິກນີ້ຍັງຖືກນໍາໃຊ້ໃນ Bitcoin. ຂະໜາດກະແຈ 32 ໄບຕ໌ຖືກເລືອກເພື່ອໃຫ້ກະແຈພໍດີກັບບັນທຶກ DNS.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru