आपण मेश काय तयार केले पाहिजे: विकेंद्रित इंटरनेट प्रदाता "माध्यम" कसे Yggdrasil वर आधारित नवीन इंटरनेट बनवत आहे

शुभेच्छा

तुमच्यासाठी ही नक्कीच मोठी बातमी असणार नाही "सार्वभौम रुनेट" अगदी जवळ आहे - कायदा आधीच लागू झाला आहे 1 नोव्हेंबर या वर्षी.

दुर्दैवाने, ते कसे कार्य करेल (आणि ते होईल की नाही?) पूर्णपणे स्पष्ट नाही: दूरसंचार ऑपरेटरसाठी अचूक सूचना अद्याप सार्वजनिकपणे उपलब्ध नाहीत. कोणत्याही पद्धती, दंड, योजना, जबाबदाऱ्या आणि जबाबदाऱ्यांचे वितरण देखील नाही - फक्त एक घोषणा आहे.

"यारोवाया कायदा" च्या योजनांच्या अंमलबजावणीच्या बाबतीतही अशीच परिस्थिती दिसून आली - कायद्यासाठी उपकरणे वेळेवर विकसित केली गेली नाहीत आणि देशातील आघाडीच्या दूरसंचार ऑपरेटरना संबंधित प्रश्नांसह विशेष उपकरणांच्या संभाव्य उत्पादकांशी वारंवार संपर्क साधण्यास भाग पाडले गेले. तथापि, त्यांना उपकरणांबद्दल किंवा नमुन्यांबद्दल माहितीबद्दल प्रतिसाद मिळाला नाही.

परंतु मुख्य गोष्ट ही नाही की कायदा किती लवकर लागू होईल आणि काय बदल घडतील. मुख्य गोष्ट अशी आहे की हे विधेयक सादर केल्याबद्दल धन्यवाद, उत्साही समुदायाने आपल्या देशात स्वतंत्र दूरसंचार वातावरण तैनात करण्यास सुरुवात केली.

आज मी आम्ही आधीच काय केले आहे, नजीकच्या भविष्यात आम्ही काय करणार आहोत आणि प्रकल्प विकसित करताना आम्हाला कोणत्या अडचणी आणि समस्यांना तोंड द्यावे लागले याबद्दल बोलेन.

कायदा काय आहे?

आमच्या प्रकल्पाच्या तांत्रिक भागाकडे जाण्यापूर्वी, मला "सार्वभौम रुनेटवर" कायदा काय आहे याबद्दल आरक्षण करणे आवश्यक आहे.

थोडक्यात: अधिकार्‍यांना इंटरनेटचा रशियन विभाग "सुरक्षित" करायचा आहे जर आमचे शत्रू ते बंद करू इच्छितात. परंतु “नरकाचा रस्ता चांगल्या हेतूने मोकळा आहे” - ते कोणापासून आपले रक्षण करणार आहेत आणि तत्त्वतः “शत्रू” इंटरनेटच्या रशियन विभागाच्या कार्यात कसे व्यत्यय आणू शकतात हे पूर्णपणे स्पष्ट नाही.

या हल्ल्याची परिस्थिती अंमलात आणण्यासाठी, जगातील सर्व देशांनी कट रचला पाहिजे, सर्व सीमापार केबल्स कापल्या पाहिजेत, देशांतर्गत उपग्रह शूट केले पाहिजेत आणि सतत रेडिओ हस्तक्षेप केला पाहिजे.

फार वाजवी वाटत नाही.

मध्यम म्हणजे काय?

मध्यम (इंग्लिश. मध्यम - "मध्यस्थ", मूळ घोषणा - तुमची गोपनीयता विचारू नका. ते परत घे; इंग्रजी मध्ये देखील शब्द मध्यम म्हणजे "मध्यवर्ती") - नेटवर्क प्रवेश सेवा प्रदान करणारा एक रशियन विकेंद्रित इंटरनेट प्रदाता Yggdrasil मोफत.

माध्यम कधी, कुठे आणि का निर्माण झाले?

सुरुवातीला या प्रकल्पाची संकल्पना होती जाळी नेटवर्क в कोलोम्ना शहरी जिल्हा.

वाय-फाय वायरलेस डेटा ट्रान्समिशन तंत्रज्ञानाच्या वापराद्वारे अंतिम वापरकर्त्यांना Yggdrasil नेटवर्क संसाधनांमध्ये प्रवेश प्रदान करून स्वतंत्र दूरसंचार वातावरणाच्या निर्मितीचा भाग म्हणून एप्रिल 2019 मध्ये “माध्यम” ची स्थापना करण्यात आली.

मला सर्व नेटवर्क पॉइंट्सची संपूर्ण यादी कोठे मिळेल?तुम्ही त्यात शोधू शकता GitHub वर रेपॉजिटरीज.

Yggdrasil म्हणजे काय आणि मध्यम ते मुख्य वाहतूक म्हणून का वापरते?

Yggdrasil एक स्वयं-संघटन आहे जाळी नेटवर्क, ज्यामध्ये राउटरला ओव्हरले मोडमध्ये (इंटरनेटच्या वर) आणि वायर्ड किंवा वायरलेस कनेक्शनद्वारे थेट एकमेकांशी कनेक्ट करण्याची क्षमता आहे.

Yggdrasil हा प्रकल्प चालू आहे CjDNS. Yggdrasil आणि CjDNS मधील मुख्य फरक म्हणजे प्रोटोकॉलचा वापर एसटीपी (वृक्ष प्रोटोकॉल विस्तृत).

डीफॉल्टनुसार, नेटवर्कवरील सर्व राउटर वापरतात एंड-टू-एंड एन्क्रिप्शन इतर सहभागी दरम्यान डेटा हस्तांतरित करण्यासाठी.

मुख्य वाहतूक म्हणून Yggdrasil नेटवर्कची निवड कनेक्शनची गती वाढवण्याच्या गरजेमुळे होती (ऑगस्ट 2019 पर्यंत, मध्यम वापरलेले I2P).

Yggdrasil मधील संक्रमणाने प्रकल्पातील सहभागींना पूर्ण-मेश टोपोलॉजीसह मेश नेटवर्क तैनात करण्याची संधी देखील प्रदान केली. अशी नेटवर्क संघटना सेन्सॉरशिपविरूद्ध सर्वात प्रभावी उतारा आहे.

डीब्रीफिंग: आम्ही आधीच कोणत्या चुका केल्या आहेत?

"अनुभव हा कठीण चुकांचा मुलगा आहे." माध्यमाच्या विकासादरम्यान, आम्ही मार्गात उद्भवलेल्या अनेक समस्यांचे निराकरण करण्यात व्यवस्थापित केले.

चूक #1: सार्वजनिक मुख्य पायाभूत सुविधा

नेटवर्क डिझाइनच्या वेळी मुख्य समस्यांपैकी एक पार पाडण्याची शक्यता होती MITM हल्ले. ऑपरेटरच्या राउटर आणि क्लायंटच्या डिव्हाइसमधील रहदारी कोणत्याही प्रकारे एन्क्रिप्ट केलेली नव्हती, कारण मुख्य रहदारी थेट ऑपरेटरच्या राउटरवर डिक्रिप्ट केली गेली होती.

समस्या अशी होती की राउटरच्या मागे कोणीही असू शकते - आणि "कोणीतरी" क्लायंटकडून प्राप्त होत असलेल्या सर्व गोष्टी ऐकण्यास सक्षम असावे अशी आमची इच्छा नव्हती.

आमची पहिली चूक ओळख करून देत होती सार्वजनिक की पायाभूत सुविधा (पीकेआय).

स्तर 7 वापरल्याबद्दल धन्यवाद OSI नेटवर्क मॉडेल आम्ही एमआयटीएम-प्रकारच्या हल्ल्यांपासून मुक्त झालो, परंतु एक नवीन समस्या प्राप्त केली - रूट प्रमाणन अधिकार्यांकडून प्रमाणपत्रे स्थापित करण्याची आवश्यकता. आणि प्रमाणन केंद्रे ही आणखी एक अनावश्यक समस्या आहे. येथे मुख्य शब्द "विश्वास" आहे.

तुम्हाला पुन्हा एखाद्यावर विश्वास ठेवण्याची गरज आहे! प्रमाणपत्र प्राधिकरणाशी तडजोड झाल्यास काय? कॉम्रेड मर्फीने सांगितल्याप्रमाणे, लवकरच किंवा नंतर प्रमाणन प्राधिकरणाशी तडजोड केली जाईल. आणि हे कटू सत्य आहे.

आम्ही या समस्येचे निराकरण करण्याबद्दल बराच काळ विचार केला आणि शेवटी निष्कर्षापर्यंत पोहोचलो की पीकेआय वापरण्याची आवश्यकता नाही - ते वापरण्यासाठी पुरेसे आहे Yggdrasil नेटिव्ह एनक्रिप्शन.

योग्य समायोजन केल्यानंतर, "मध्यम" नेटवर्कच्या टोपोलॉजीने खालील फॉर्म घेतले:

चूक #2: केंद्रीकृत DNS

आम्हाला सुरुवातीपासूनच डोमेन नेम सिस्टमची आवश्यकता होती, कारण अवजड IPv6 पत्ते केवळ चांगले दिसत नव्हते - ते हायपरलिंक्समध्ये वापरणे गैरसोयीचे होते आणि अर्थपूर्ण घटक नसणे ही एक मोठी गैरसोय होती.

आम्ही अनेक रूट DNS सर्व्हर तयार केले ज्याने सूचीची एक प्रत संग्रहित केली AAAA रेकॉर्डमध्ये स्थित आहे GitHub वर रेपॉजिटरीज.

तथापि, विश्वासाची समस्या दूर झालेली नाही - ऑपरेटर डोळ्याच्या झटक्यात DNS सर्व्हरवरील IPv6 पत्ता बदलू शकतो. जर तुमच्याकडे विशिष्ट कौशल्य असेल तर ते इतरांसाठी अगदी अगोदरच आहे.

आम्ही HTTPS आणि विशेषतः तंत्रज्ञान वापरत नसल्यामुळे एचएसटीएस, DNS मध्ये पत्ता स्पूफिंग करताना, कोणत्याही समस्यांशिवाय एंड सर्व्हरचा IPv6 पत्ता स्पूफ करून हल्ला करणे शक्य होते.

उपाय येण्यास फार काळ नव्हता: आम्ही तंत्रज्ञानाचा वापर करण्याचा निर्णय घेतला EmerDNS — विकेंद्रित DNS.

एका अर्थाने, EmerDNS हे होस्ट फाइलसारखेच आहे, जिथे सर्व ज्ञात साइट्ससाठी नोंदी आहेत. परंतु यजमानांच्या विपरीत:

• EmerDNS मधील प्रत्येक ओळ केवळ त्याच्या मालकाद्वारे सुधारित केली जाऊ शकते आणि इतर कोणीही नाही
• "देव (सुपर-प्रशासक) हस्तक्षेप" ची अशक्यता खाण कामगारांच्या सहमतीने सुनिश्चित केली जाते
• ही फाइल प्रत्येकासाठी समान आहे, जी ब्लॉकचेन प्रतिकृती यंत्रणेद्वारे सुनिश्चित केली जाते
• फाईलमध्ये द्रुत शोध इंजिन समाविष्ट केले आहे.

स्त्रोत: "EmerDNS - DNSSEC चा पर्याय"

चूक #3: प्रत्येक गोष्टीचे केंद्रीकरण

सुरुवातीला, "इंटरनेट" या शब्दाचा अर्थ यापेक्षा अधिक काही नव्हता परस्पर जोडलेले नेटवर्क किंवा नेटवर्कचे नेटवर्क.

कालांतराने, लोकांनी इंटरनेटला शैक्षणिक गोष्टींशी जोडणे बंद केले आणि ती अधिक दैनंदिन संकल्पना बनली, कारण त्याचा प्रभाव सामान्य लोकांच्या जीवनात मोठ्या प्रमाणावर पसरला.

म्हणजेच सुरुवातीला इंटरनेटचे विकेंद्रीकरण झाले. आजकाल याला क्वचितच विकेंद्रीकरण म्हटले जाऊ शकते, ही संकल्पना आजपर्यंत टिकून राहिली असूनही - केवळ सर्वात मोठे ट्रॅफिक एक्सचेंज नोड्स मोठ्या कंपन्यांद्वारे नियंत्रित केले जातात. आणि मोठ्या कंपन्या, यामधून, राज्य नियंत्रित आहेत.

परंतु आपण आपल्या समस्येकडे परत जाऊया - केंद्रीकरणाचा कल वैयक्तिक सेवा जसे की सोशल नेटवर्क्स, ईमेल सर्व्हर, इन्स्टंट मेसेंजर इत्यादींच्या ऑपरेटरद्वारे सेट केला जातो.

या संदर्भात "माध्यम" आतापर्यंत मोठ्या इंटरनेटपेक्षा व्यावहारिकदृष्ट्या भिन्न नव्हते - बहुतेक सेवा स्वतंत्र ऑपरेटरद्वारे केंद्रीकृत आणि नियंत्रित केल्या गेल्या होत्या.

आता आम्ही संपूर्ण विकेंद्रीकरणासाठी एक कोर्स निश्चित करण्याचा निर्णय घेतला आहे - जेणेकरून ऑपरेटरच्या सेंट्रल सर्व्हरवर बिघाड झाला किंवा नसला तरी महत्त्वाच्या सेवा चालू राहू शकतील.

इन्स्टंट मेसेजिंग सिस्टम म्हणून आम्ही वापरतो मॅट्रिक्स. सामाजिक नेटवर्क म्हणून - मॅस्टोडन и हबझिला. व्हिडिओ होस्टिंगसाठी - PeerTube.

अर्थात, बहुतेक सेवा अजूनही केंद्रीकृत आहेत आणि तरीही वैयक्तिक ऑपरेटरद्वारे नियंत्रित आहेत, परंतु मुख्य गोष्ट अशी आहे की संपूर्ण विकेंद्रीकरणाकडे एक चळवळ आहे आणि ती सर्व समुदाय सदस्यांना जाणवते.

रशियामध्ये मोफत इंटरनेट तुमच्यापासून सुरू होते

आज रशियामध्ये विनामूल्य इंटरनेटच्या स्थापनेसाठी आपण सर्व शक्य सहाय्य प्रदान करू शकता. तुम्ही नेटवर्कला नेमकी कशी मदत करू शकता याची आम्ही एक सर्वसमावेशक सूची तयार केली आहे:

       तुमच्या मित्रांना आणि सहकार्यांना मध्यम नेटवर्कबद्दल सांगा
       शेअर करा संदर्भ सोशल नेटवर्क्स किंवा वैयक्तिक ब्लॉगवरील या लेखासाठी
       मध्यम नेटवर्कवरील तांत्रिक समस्यांच्या चर्चेत भाग घ्या GitHub वर
       तुमची वेब सेवा ऑनलाइन तयार करा Yggdrasil
       तुमचा वाढवा प्रवेश बिंदू मध्यम नेटवर्कवर

देखील वाचा:

माझ्याकडे लपवण्यासारखे काही नाही
विकेंद्रीकृत इंटरनेट प्रदाता माध्यमाबद्दल तुम्हाला जे काही जाणून घ्यायचे होते, परंतु विचारण्यास घाबरत होते
प्रिय, आम्ही इंटरनेट मारत आहोत

प्रश्न आहेत? टेलिग्रामवरील चर्चेत सामील व्हा: @medium_general.

शेवटपर्यंत वाचणाऱ्यांसाठी एक छोटीशी भेट

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

पर्यायी मतदान: ज्यांचे Habré वर पूर्ण खाते नाही त्यांचे मत जाणून घेणे आपल्यासाठी महत्त्वाचे आहे.

• ↑

• ↓

68 वापरकर्त्यांनी मतदान केले. 16 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com