"മീഡിയം" എന്ന വികേന്ദ്രീകൃത ഇന്റർനെറ്റ് ദാതാവിനെക്കുറിച്ച് നിങ്ങൾ അറിയാൻ ആഗ്രഹിച്ചതെല്ലാം, പക്ഷേ ചോദിക്കാൻ ഭയമായിരുന്നു

ഗുഡ് ആഫ്റ്റർനൂൺ, കമ്മ്യൂണിറ്റി!

എന്റെ പേര് യാനിസ്ലാവ് ബസ്യുക്ക്. "മീഡിയം" എന്ന പൊതു സംഘടനയുടെ കോർഡിനേറ്ററാണ് ഞാൻ.

ഈ ലേഖനത്തിൽ, റഷ്യൻ ഫെഡറേഷൻ്റെ പ്രദേശത്ത് ഇത് എന്താണ് പ്രവർത്തിക്കുന്നത് എന്നതിനെക്കുറിച്ചുള്ള ഏറ്റവും സമഗ്രമായ വിവരങ്ങൾ ശേഖരിക്കാൻ ഞാൻ ശ്രമിച്ചു. വികേന്ദ്രീകൃത ഇൻ്റർനെറ്റ് ദാതാവ്.

ഞാൻ പറയാം:

       എന്താണ് മീഡിയം?
       എന്താണ് Yggdrasil, എന്തുകൊണ്ട് മീഡിയം അതിനെ പ്രധാന ഗതാഗതമായി ഉപയോഗിക്കുന്നു
       മീഡിയം നെറ്റ്‌വർക്കിൻ്റെ ഉറവിടങ്ങൾ ഉപയോഗിക്കുന്നതിന് പരിസ്ഥിതിയെ എങ്ങനെ ശരിയായി ക്രമീകരിക്കാം

എന്താണ് മീഡിയം?

മീഡിയം (Eng. മീഡിയം - "ഇടനിലക്കാരൻ", യഥാർത്ഥ മുദ്രാവാക്യം - നിങ്ങളുടെ സ്വകാര്യത ചോദിക്കരുത്. തിരിച്ചെടുക്കൂ; ഇംഗ്ലീഷിലും ഈ വാക്ക് ഇടത്തരം അർത്ഥമാക്കുന്നത് "ഇന്റർമീഡിയറ്റ്") - നെറ്റ്‌വർക്ക് ആക്‌സസ് സേവനങ്ങൾ നൽകുന്ന ഒരു റഷ്യൻ വികേന്ദ്രീകൃത ഇന്റർനെറ്റ് ദാതാവ് Yggdrasil സൗജന്യമായി.

എപ്പോൾ, എവിടെ, എന്തുകൊണ്ട് മീഡിയം സൃഷ്ടിച്ചു?

എന്ന നിലയിലാണ് പദ്ധതി ആദ്യം വിഭാവനം ചെയ്തത് മെഷ് നെറ്റ്‌വർക്ക് в കൊളോംന നഗര ജില്ല.

വൈ-ഫൈ വയർലെസ് ഡാറ്റാ ട്രാൻസ്മിഷൻ സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് അന്തിമ ഉപയോക്താക്കൾക്ക് Yggdrasil നെറ്റ്‌വർക്ക് ഉറവിടങ്ങളിലേക്ക് പ്രവേശനം നൽകിക്കൊണ്ട് ഒരു സ്വതന്ത്ര ടെലികമ്മ്യൂണിക്കേഷൻ അന്തരീക്ഷം സൃഷ്ടിക്കുന്നതിന്റെ ഭാഗമായി 2019 ഏപ്രിലിൽ "മീഡിയം" രൂപീകരിച്ചു.

എല്ലാ നെറ്റ്‌വർക്ക് പോയിന്റുകളുടെയും പൂർണ്ണമായ ലിസ്റ്റ് എനിക്ക് എവിടെ കണ്ടെത്താനാകും?നിങ്ങൾക്കത് കണ്ടെത്താനാകും GitHub-ലെ റിപ്പോസിറ്ററികൾ.

എന്താണ് Yggdrasil, എന്തുകൊണ്ട് മീഡിയം അതിനെ പ്രധാന ഗതാഗതമായി ഉപയോഗിക്കുന്നു?

Yggdrasil ഒരു സ്വയം-സംഘാടനമാണ് മെഷ് നെറ്റ്‌വർക്ക്, ഓവർലേ മോഡിലും (ഇന്റർനെറ്റിന് മുകളിൽ) ഒരു വയർഡ് അല്ലെങ്കിൽ വയർലെസ് കണക്ഷൻ വഴി നേരിട്ട് പരസ്പരം ബന്ധിപ്പിക്കാനുള്ള കഴിവുണ്ട്.

Yggdrasil പദ്ധതിയുടെ തുടർച്ചയാണ് CjDNS. Yggdrasil ഉം CjDNS ഉം തമ്മിലുള്ള പ്രധാന വ്യത്യാസം പ്രോട്ടോക്കോളിന്റെ ഉപയോഗമാണ് STP (സ്പാനിംഗ് ട്രീ പ്രോട്ടോക്കോൾ).

സ്ഥിരസ്ഥിതിയായി, നെറ്റ്‌വർക്കിലെ എല്ലാ റൂട്ടറുകളും ഉപയോഗിക്കുന്നു എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ മറ്റ് പങ്കാളികൾക്കിടയിൽ ഡാറ്റ കൈമാറാൻ.

കണക്ഷൻ വേഗത വർദ്ധിപ്പിക്കേണ്ടതിന്റെ ആവശ്യകത മൂലമാണ് പ്രധാന ഗതാഗതമായി Yggdrasil നെറ്റ്‌വർക്ക് തിരഞ്ഞെടുത്തത് (2019 ഓഗസ്റ്റ് വരെ, മീഡിയം ഉപയോഗിച്ചു I2P).

Yggdrasil-ലേക്കുള്ള മാറ്റം പ്രോജക്റ്റ് പങ്കാളികൾക്ക് ഫുൾ-മെഷ് ടോപ്പോളജി ഉള്ള ഒരു മെഷ് നെറ്റ്‌വർക്ക് വിന്യസിക്കാൻ തുടങ്ങാനുള്ള അവസരവും നൽകി. അത്തരം നെറ്റ്‌വർക്ക് ഓർഗനൈസേഷനാണ് സെൻസർഷിപ്പിനുള്ള ഏറ്റവും ഫലപ്രദമായ മറുമരുന്ന്.

Yggdrasil സ്ഥിരസ്ഥിതിയായി എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു. എന്തുകൊണ്ടാണ് മീഡിയം നെറ്റ്‌വർക്ക് സേവനങ്ങൾ HTTPS ഉപയോഗിക്കുന്നത്?

പ്രാദേശികമായി പ്രവർത്തിക്കുന്ന Yggdrasil നെറ്റ്‌വർക്ക് റൂട്ടർ വഴി നിങ്ങൾ Yggdrasil നെറ്റ്‌വർക്കിലേക്ക് കണക്‌റ്റ് ചെയ്‌താൽ, അതിലെ വെബ് സേവനങ്ങളിലേക്ക് കണക്‌റ്റുചെയ്യുന്നതിന് HTTPS ഉപയോഗിക്കേണ്ടതില്ല.

തീർച്ചയായും: Yggdrasil ഗതാഗതം തുല്യമാണ് പ്രോട്ടോക്കോൾ Yggdrasil നെറ്റ്‌വർക്കിനുള്ളിൽ ഉറവിടങ്ങൾ സുരക്ഷിതമായി ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു - നടത്താനുള്ള കഴിവ് MITM ആക്രമണങ്ങൾ പൂർണ്ണമായും ഒഴിവാക്കിയിരിക്കുന്നു.

നിങ്ങൾ Yggdarsil-ന്റെ ഇൻട്രാനെറ്റ് ഉറവിടങ്ങൾ നേരിട്ടല്ല, മറിച്ച് ഒരു ഇന്റർമീഡിയറ്റ് നോഡിലൂടെ ആക്‌സസ്സുചെയ്യുകയാണെങ്കിൽ സ്ഥിതി സമൂലമായി മാറുന്നു - മീഡിയം നെറ്റ്‌വർക്ക് ആക്‌സസ് പോയിന്റ്, അത് അതിന്റെ ഓപ്പറേറ്റർ നിയന്ത്രിക്കുന്നു.

ഈ സാഹചര്യത്തിൽ, നിങ്ങൾ കൈമാറുന്ന ഡാറ്റ ആർക്കൊക്കെ വിട്ടുവീഴ്ച ചെയ്യാനാകും:

1. ആക്സസ് പോയിന്റ് ഓപ്പറേറ്റർ. മീഡിയം നെറ്റ്‌വർക്ക് ആക്‌സസ് പോയിന്റിന്റെ നിലവിലെ ഓപ്പറേറ്റർക്ക് അതിന്റെ ഉപകരണങ്ങളിലൂടെ കടന്നുപോകുന്ന എൻക്രിപ്റ്റ് ചെയ്യാത്ത ട്രാഫിക്കിൽ നിന്ന് ഒളിഞ്ഞുനോക്കാൻ കഴിയുമെന്നത് വ്യക്തമാണ്.
2. നുഴഞ്ഞുകയറ്റക്കാരൻ (നടുവിൽ മനുഷ്യൻ). മീഡിയത്തിന് സമാനമായ ഒരു പ്രശ്നമുണ്ട് ടോർ നെറ്റ്‌വർക്ക് പ്രശ്നം, ഇൻപുട്ട്, ഇന്റർമീഡിയറ്റ് നോഡുകൾ എന്നിവയുമായി ബന്ധപ്പെട്ട് മാത്രം.

ഇങ്ങനെയാണ് കാണുന്നത്

തീരുമാനംYggdrasil നെറ്റ്‌വർക്കിനുള്ളിൽ വെബ് സേവനങ്ങൾ ആക്‌സസ് ചെയ്യുന്നതിന്, HTTPS പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുക (ലെവൽ 7 OSI മോഡലുകൾ). പോലുള്ള സാധാരണ മാർഗങ്ങളിലൂടെ Yggdrasil നെറ്റ്‌വർക്ക് സേവനങ്ങൾക്കായി ഒരു യഥാർത്ഥ സുരക്ഷാ സർട്ടിഫിക്കറ്റ് നൽകാൻ കഴിയില്ല എന്നതാണ് പ്രശ്നം. നമുക്ക് എൻക്രിപ്റ്റ് ചെയ്യാം.

അതിനാൽ, ഞങ്ങൾ ഞങ്ങളുടെ സ്വന്തം സർട്ടിഫിക്കേഷൻ സെന്റർ സ്ഥാപിച്ചു - "മീഡിയം റൂട്ട് CA". ഭൂരിഭാഗം മീഡിയം നെറ്റ്‌വർക്ക് സേവനങ്ങളും ഈ സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയുടെ റൂട്ട് സെക്യൂരിറ്റി സർട്ടിഫിക്കറ്റ് ഒപ്പിട്ടിരിക്കുന്നു.

സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയുടെ റൂട്ട് സർട്ടിഫിക്കറ്റ് വിട്ടുവീഴ്ച ചെയ്യാനുള്ള സാധ്യത തീർച്ചയായും കണക്കിലെടുക്കുന്നു - എന്നാൽ ഇവിടെ ഡാറ്റാ ട്രാൻസ്മിഷന്റെ സമഗ്രത സ്ഥിരീകരിക്കുന്നതിനും MITM ആക്രമണങ്ങളുടെ സാധ്യത ഇല്ലാതാക്കുന്നതിനും സർട്ടിഫിക്കറ്റ് കൂടുതൽ ആവശ്യമാണ്.

വ്യത്യസ്ത ഓപ്പറേറ്റർമാരിൽ നിന്നുള്ള മീഡിയം നെറ്റ്‌വർക്ക് സേവനങ്ങൾക്ക് വ്യത്യസ്ത സുരക്ഷാ സർട്ടിഫിക്കറ്റുകൾ ഉണ്ട്, റൂട്ട് സർട്ടിഫിക്കേഷൻ അതോറിറ്റി ഒപ്പിട്ട ഒരു വഴി അല്ലെങ്കിൽ മറ്റൊന്ന്. എന്നിരുന്നാലും, റൂട്ട് സിഎ ഓപ്പറേറ്റർമാർക്ക് സുരക്ഷാ സർട്ടിഫിക്കറ്റുകളിൽ ഒപ്പിട്ട സേവനങ്ങളിൽ നിന്നുള്ള എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിൽ നിന്ന് ചോർത്താൻ കഴിയില്ല (കാണുക "എന്താണ് CSR?").

അവരുടെ സുരക്ഷയെക്കുറിച്ച് പ്രത്യേകിച്ച് ഉത്കണ്ഠയുള്ളവർക്ക് അധിക പരിരക്ഷ പോലുള്ള മാർഗ്ഗങ്ങൾ ഉപയോഗിക്കാം പിജിപി и സമാനമായ.

നിലവിൽ, മീഡിയം നെറ്റ്‌വർക്കിന്റെ പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചറിന് പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് ഒരു സർട്ടിഫിക്കറ്റിന്റെ നില പരിശോധിക്കാനുള്ള കഴിവുണ്ട്. ഒ.സി.എസ്.പി. അല്ലെങ്കിൽ ഉപയോഗത്തിലൂടെ സി.ആർ.എൽ..

മീഡിയത്തിന് അതിൻ്റേതായ ഡൊമെയ്ൻ നെയിം സിസ്റ്റം ഉണ്ടോ?

തുടക്കത്തിൽ, മീഡിയം നെറ്റ്‌വർക്കിന് ഒരു കേന്ദ്രീകൃത ഡൊമെയ്ൻ നെയിം സെർവർ ഇല്ലായിരുന്നു, അത് നെറ്റ്‌വർക്ക് പങ്കാളികളെ ലളിതവും കൂടുതൽ പരിചിതവുമായ രൂപത്തിൽ (നിർദ്ദിഷ്‌ട സെർവറിൻ്റെ IPv6 വിലാസം ഉപയോഗിക്കുന്നതിന് വിരുദ്ധമായി) ഏറ്റവും പതിവായി സന്ദർശിക്കുന്ന ഉറവിടങ്ങൾ ആക്‌സസ് ചെയ്യാൻ അനുവദിക്കും.

മീഡിയത്തിലെ ഞങ്ങൾ ഈ ആശയത്തിലേക്ക് ജീവൻ ശ്വസിക്കാൻ തീരുമാനിച്ചു - കുറച്ച് മുന്നോട്ട് നോക്കുമ്പോൾ ഞങ്ങൾ വിജയിച്ചു!

ഡൊമെയ്ൻ നാമ രജിസ്ട്രേഷൻ സ്വയമേവ സംഭവിക്കുന്നു - സേവനം പ്രവർത്തിക്കുന്ന സെർവറിന്റെ IPv6 വിലാസം നിങ്ങൾ വ്യക്തമാക്കേണ്ടതുണ്ട്. ഈ വിലാസം യഥാർത്ഥത്തിൽ ഡൊമെയ്ൻ നാമം രജിസ്റ്റർ ചെയ്യാൻ ശ്രമിക്കുന്ന വ്യക്തിയുടേതാണോ എന്ന് റോബോട്ട് പരിശോധിക്കും.

വിജയകരമാണെങ്കിൽ, ഡൊമെയ്ൻ നാമം 24 മണിക്കൂറിനുള്ളിൽ ഡൊമെയ്ൻ നാമം ഡാറ്റാബേസിലേക്ക് ചേർക്കും. സെർവർ റോബോട്ടിനോട് പ്രതികരിക്കുന്നത് നിർത്തുകയും 72 മണിക്കൂറിൽ കൂടുതൽ ലഭ്യമല്ലെങ്കിൽ, ഡൊമെയ്ൻ നാമം റിലീസ് ചെയ്യും.

::1 എന്നതിൽ ഒരു ഡൊമെയ്ൻ നാമം രജിസ്റ്റർ ചെയ്യാൻ സാധിക്കില്ല

രജിസ്റ്റർ ചെയ്ത ഡൊമെയ്ൻ നാമങ്ങളുടെ പൂർണ്ണമായ ലിസ്റ്റിന്റെ ഒരു പകർപ്പ് ഇവിടെ ലഭ്യമാണ് GitHub-ലെ റിപ്പോസിറ്ററികൾ. ഡൊമെയ്ൻ നാമങ്ങളുടെ നിലവിലെ അവസ്ഥയെക്കുറിച്ച് പരമാവധി സുതാര്യത ഉറപ്പാക്കാനും മാനുഷിക ഘടകത്തിൻ്റെ പ്രവർത്തനം മൂലം ഉണ്ടാകുന്ന അവ്യക്തമായ സാഹചര്യത്തിൻ്റെ സാധ്യതയെ അടിസ്ഥാനമാക്കി അവയുടെ തടയൽ ഇല്ലാതാക്കാനും ഇത് ഞങ്ങളെ അനുവദിക്കുന്നു. DNS ഓപ്പറേറ്റർക്ക് എന്തെങ്കിലും ഇഷ്ടപ്പെട്ടില്ലെങ്കിൽ എന്തുചെയ്യും?.

വെബ് സേവനങ്ങൾക്കായി SSL സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നതിനെക്കുറിച്ച്?

ഒരു പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചർ വിന്യസിക്കേണ്ടതിന്റെ ആവശ്യകതയും ഒരു ഡൊമെയ്ൻ നെയിം സെർവറിന്റെ സൃഷ്‌ടിക്ക് കാരണമായി - ഒരു സർട്ടിഫിക്കറ്റ് നൽകുന്നതിന്, അതിന് CN (പൊതു നാമം) ഫീൽഡ് ഉണ്ടായിരിക്കണം, അത് സർട്ടിഫിക്കറ്റ് നൽകുന്ന ഡൊമെയ്‌ൻ നാമമാണ്.

ഒരു സർട്ടിഫിക്കേഷൻ അതോറിറ്റി ഒപ്പിട്ട സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നതിനുള്ള നടപടിക്രമം യാന്ത്രികമായി സംഭവിക്കുന്നു - ഉപയോക്താവ് നൽകിയ ഡാറ്റയുടെ കൃത്യതയും ആധികാരികതയും റോബോട്ട് പരിശോധിക്കുന്നു. വിജയകരമാണെങ്കിൽ, ഒപ്പിട്ട സർട്ടിഫിക്കറ്റ് ഉൾപ്പെടുന്ന ഒരു ഇമെയിൽ അന്തിമ ഉപയോക്താവിന് അയയ്ക്കും.

ഇവിടെ ഇതാ

മീഡിയം നെറ്റ്‌വർക്കിൻ്റെ ഉറവിടങ്ങൾ ഉപയോഗിക്കുന്നതിന് പരിസ്ഥിതിയെ എങ്ങനെ ശരിയായി ക്രമീകരിക്കാം?

ഒരു പ്രവർത്തന അന്തരീക്ഷം സജ്ജീകരിക്കുന്ന പ്രക്രിയയുടെ സവിശേഷതകൾ നിങ്ങൾ ഉപയോഗിക്കുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ ആശ്രയിച്ചിരിക്കുന്നു.

വിവേകത്തോടെ തിരഞ്ഞെടുക്കുക (ക്ലിക്ക് ചെയ്യാവുന്ന ചിത്രം):

റഷ്യയിൽ സൗജന്യ ഇന്റർനെറ്റ് ആരംഭിക്കുന്നത് നിങ്ങളിൽ നിന്നാണ്

ഇന്ന് റഷ്യയിൽ ഒരു സൗജന്യ ഇന്റർനെറ്റ് സ്ഥാപിക്കുന്നതിന് നിങ്ങൾക്ക് സാധ്യമായ എല്ലാ സഹായവും നൽകാൻ കഴിയും. നിങ്ങൾക്ക് നെറ്റ്‌വർക്കിനെ എങ്ങനെ സഹായിക്കാനാകും എന്നതിന്റെ സമഗ്രമായ ഒരു ലിസ്റ്റ് ഞങ്ങൾ സമാഹരിച്ചിരിക്കുന്നു:

       മീഡിയം നെറ്റ്‌വർക്കിനെക്കുറിച്ച് നിങ്ങളുടെ സുഹൃത്തുക്കളോടും സഹപ്രവർത്തകരോടും പറയുക
       പങ്കിടുക റഫറൻസ് സോഷ്യൽ നെറ്റ്‌വർക്കുകളിലോ വ്യക്തിഗത ബ്ലോഗിലോ ഈ ലേഖനത്തിലേക്ക്
       മീഡിയം നെറ്റ്‌വർക്കിലെ സാങ്കേതിക പ്രശ്‌നങ്ങളുടെ ചർച്ചയിൽ പങ്കെടുക്കുക GitHub-ൽ
       Yggdrasil നെറ്റ്‌വർക്കിൽ നിങ്ങളുടെ വെബ് സേവനം സൃഷ്‌ടിച്ച് അതിലേക്ക് ചേർക്കുക മീഡിയം നെറ്റ്‌വർക്കിന്റെ ഡിഎൻഎസ്
       നിങ്ങളുടേത് ഉയർത്തുക ആക്സസ് പോയിന്റ് മീഡിയം നെറ്റ്‌വർക്കിലേക്ക്

ഇതും വായിക്കുക:

പ്രിയേ, ഞങ്ങൾ ഇന്റർനെറ്റിനെ നശിപ്പിക്കുകയാണ്
വികേന്ദ്രീകൃത ഇന്റർനെറ്റ് ദാതാവ് "മീഡിയം" - മൂന്ന് മാസത്തിന് ശേഷം
റഷ്യയിലെ ആദ്യത്തെ വികേന്ദ്രീകൃത ഇന്റർനെറ്റ് ദാതാവാണ് "മീഡിയം"

ഞങ്ങൾ ടെലിഗ്രാമിലാണ്: @medium_isp

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

ഇതര വോട്ടിംഗ്: ഹബ്രെയിൽ പൂർണ്ണ അക്കൗണ്ട് ഇല്ലാത്തവരുടെ അഭിപ്രായം അറിയേണ്ടത് പ്രധാനമാണ്

• ↑

• ↓

138 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 65 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com