विकेंद्रीकृत इंटरनेट प्रदाता माध्यमाबद्दल तुम्हाला जे काही जाणून घ्यायचे होते, परंतु विचारण्यास घाबरत होते

शुभ दुपार, समुदाय!

माझे नाव आहे यानिस्लाव बस्युक. मी "माध्यम" या सार्वजनिक संस्थेचा समन्वयक आहे.

या लेखात मी रशियन फेडरेशनच्या प्रदेशावर हे काय कार्य आहे याबद्दल सर्वात व्यापक माहिती गोळा करण्याचा प्रयत्न केला. विकेंद्रित इंटरनेट प्रदाता.

मी सांगेन:

       मध्यम म्हणजे काय?
       Yggdrasil म्हणजे काय आणि मध्यम ते मुख्य वाहतूक म्हणून का वापरते
       मध्यम नेटवर्कची संसाधने वापरण्यासाठी वातावरण योग्यरित्या कसे कॉन्फिगर करावे

मध्यम म्हणजे काय?

मध्यम (इंग्लिश. मध्यम - "मध्यस्थ", मूळ घोषणा - तुमची गोपनीयता विचारू नका. ते परत घे; इंग्रजी मध्ये देखील शब्द मध्यम म्हणजे "मध्यवर्ती") - नेटवर्क प्रवेश सेवा प्रदान करणारा एक रशियन विकेंद्रित इंटरनेट प्रदाता Yggdrasil मोफत.

माध्यम कधी, कुठे आणि का निर्माण झाले?

सुरुवातीला या प्रकल्पाची संकल्पना होती जाळी नेटवर्क в कोलोम्ना शहरी जिल्हा.

वाय-फाय वायरलेस डेटा ट्रान्समिशन तंत्रज्ञानाच्या वापराद्वारे अंतिम वापरकर्त्यांना Yggdrasil नेटवर्क संसाधनांमध्ये प्रवेश प्रदान करून स्वतंत्र दूरसंचार वातावरणाच्या निर्मितीचा भाग म्हणून एप्रिल 2019 मध्ये “माध्यम” ची स्थापना करण्यात आली.

मला सर्व नेटवर्क पॉइंट्सची संपूर्ण यादी कोठे मिळेल?तुम्ही त्यात शोधू शकता GitHub वर रेपॉजिटरीज.

Yggdrasil म्हणजे काय आणि मध्यम ते मुख्य वाहतूक म्हणून का वापरते?

Yggdrasil एक स्वयं-संघटन आहे जाळी नेटवर्क, ज्यामध्ये राउटरला ओव्हरले मोडमध्ये (इंटरनेटच्या वर) आणि वायर्ड किंवा वायरलेस कनेक्शनद्वारे थेट एकमेकांशी कनेक्ट करण्याची क्षमता आहे.

Yggdrasil हा प्रकल्प चालू आहे CjDNS. Yggdrasil आणि CjDNS मधील मुख्य फरक म्हणजे प्रोटोकॉलचा वापर एसटीपी (वृक्ष प्रोटोकॉल विस्तृत).

डीफॉल्टनुसार, नेटवर्कवरील सर्व राउटर वापरतात एंड-टू-एंड एन्क्रिप्शन इतर सहभागी दरम्यान डेटा हस्तांतरित करण्यासाठी.

मुख्य वाहतूक म्हणून Yggdrasil नेटवर्कची निवड कनेक्शनची गती वाढवण्याच्या गरजेमुळे होती (ऑगस्ट 2019 पर्यंत, मध्यम वापरलेले I2P).

Yggdrasil मधील संक्रमणाने प्रकल्पातील सहभागींना पूर्ण-मेश टोपोलॉजीसह मेश नेटवर्क तैनात करण्याची संधी देखील प्रदान केली. अशी नेटवर्क संघटना सेन्सॉरशिपसाठी सर्वात प्रभावी उतारा आहे.

Yggdrasil डीफॉल्टनुसार एंड-टू-एंड एन्क्रिप्शन वापरते. मध्यम नेटवर्क सेवा HTTPS का वापरतात?

Yggdrasil नेटवर्कवरील वेब सेवांशी कनेक्ट करण्यासाठी HTTPS वापरण्याची आवश्यकता नाही जर तुम्ही स्थानिक पातळीवर चालणाऱ्या Yggdrasil नेटवर्क राउटरद्वारे त्यांना कनेक्ट केले.

खरंच: Yggdrasil वाहतूक समान आहे प्रोटोकॉल तुम्हाला Yggdrasil नेटवर्कमधील संसाधने सुरक्षितपणे वापरण्याची परवानगी देते - आचरण करण्याची क्षमता MITM हल्ले पूर्णपणे वगळलेले.

जर तुम्ही Yggdarsil च्या इंट्रानेट संसाधनांमध्ये थेट नाही तर इंटरमीडिएट नोड - मध्यम नेटवर्क प्रवेश बिंदूद्वारे प्रवेश केला तर परिस्थिती आमूलाग्र बदलते, जे त्याच्या ऑपरेटरद्वारे प्रशासित केले जाते.

या प्रकरणात, आपण प्रसारित केलेल्या डेटाशी कोण तडजोड करू शकते:

1. प्रवेश बिंदू ऑपरेटर. हे उघड आहे की मध्यम नेटवर्क ऍक्सेस पॉईंटचा वर्तमान ऑपरेटर त्याच्या उपकरणांमधून जाणार्‍या विनाएनक्रिप्टेड रहदारीबद्दल ऐकू शकतो.
2. घुसखोर (मध्यभागी माणूस). मध्यम सारखीच समस्या आहे टोर नेटवर्क समस्या, फक्त इनपुट आणि इंटरमीडिएट नोड्सच्या संबंधात.

हे असे दिसते

निर्णय: Yggdrasil नेटवर्कमधील वेब सेवांमध्ये प्रवेश करण्यासाठी, HTTPS प्रोटोकॉल वापरा (स्तर 7 OSI मॉडेल). समस्या अशी आहे की पारंपारिक माध्यमांद्वारे Yggdrasil नेटवर्क सेवांसाठी वास्तविक सुरक्षा प्रमाणपत्र जारी करणे शक्य नाही. चला एनक्रिप्ट करा.

म्हणून, आम्ही आमचे स्वतःचे प्रमाणन केंद्र स्थापन केले - "मध्यम रूट CA". बहुसंख्य मध्यम नेटवर्क सेवा या प्रमाणपत्र प्राधिकरणाच्या मूळ सुरक्षा प्रमाणपत्राद्वारे स्वाक्षरी केलेल्या आहेत.

प्रमाणन प्राधिकरणाच्या मूळ प्रमाणपत्राशी तडजोड करण्याची शक्यता अर्थातच विचारात घेण्यात आली होती - परंतु डेटा ट्रान्समिशनच्या अखंडतेची पुष्टी करण्यासाठी आणि एमआयटीएम हल्ल्यांची शक्यता दूर करण्यासाठी येथे प्रमाणपत्र अधिक आवश्यक आहे.

वेगवेगळ्या ऑपरेटर्सच्या मध्यम नेटवर्क सेवांमध्ये भिन्न सुरक्षा प्रमाणपत्रे असतात, रूट प्रमाणन प्राधिकरणाद्वारे एक किंवा दुसर्या प्रकारे स्वाक्षरी केलेली असते. तथापि, रूट CA ऑपरेटर ज्या सेवांवर त्यांनी सुरक्षा प्रमाणपत्रांवर स्वाक्षरी केली आहे त्यांच्याकडून एनक्रिप्टेड ट्रॅफिक ऐकण्यास सक्षम नाहीत (पहा "सीएसआर म्हणजे काय?").

जे विशेषतः त्यांच्या सुरक्षिततेबद्दल चिंतित आहेत ते अतिरिक्त संरक्षण म्हणून अशा माध्यमांचा वापर करू शकतात, जसे की पीजीपी и समान.

सध्या, मध्यम नेटवर्कच्या सार्वजनिक की इन्फ्रास्ट्रक्चरमध्ये प्रोटोकॉल वापरून प्रमाणपत्राची स्थिती तपासण्याची क्षमता आहे. ओसीएसपी किंवा वापराद्वारे सीआरएल.

माध्यमाची स्वतःची डोमेन नेम प्रणाली आहे का?

सुरुवातीला, मध्यम नेटवर्कमध्ये केंद्रीकृत डोमेन नेम सर्व्हर नव्हता जो नेटवर्क सहभागींना सर्वात सोप्या आणि अधिक परिचित स्वरूपात (विशिष्ट सर्व्हरचा IPv6 पत्ता वापरण्याच्या विरूद्ध) वारंवार भेट दिलेल्या संसाधनांमध्ये प्रवेश करू शकेल.

मिडीयममध्ये आम्ही या कल्पनेत जीव ओवाळून टाकण्याचे ठरवले - आणि थोडे पुढे पाहताना आम्ही यशस्वी झालो!

डोमेन नाव नोंदणी स्वयंचलितपणे होते - तुम्हाला फक्त सर्व्हरचा IPv6 पत्ता निर्दिष्ट करणे आवश्यक आहे ज्यावर सेवा चालू आहे. हा पत्ता प्रत्यक्षात डोमेन नाव नोंदणी करण्याचा प्रयत्न करणाऱ्या व्यक्तीचा आहे की नाही हे रोबोट तपासेल.

यशस्वी झाल्यास, डोमेन नाव 24 तासांच्या आत डोमेन नेम डेटाबेसमध्ये जोडले जाईल. सर्व्हरने रोबोटला प्रतिसाद देणे थांबवल्यास आणि 72 तासांपेक्षा जास्त काळ अनुपलब्ध असल्यास, डोमेन नाव रिलीझ केले जाईल.

::1 वर डोमेन नावाची नोंदणी करणे शक्य होणार नाही

नोंदणीकृत डोमेन नावांच्या संपूर्ण यादीची एक प्रत येथे उपलब्ध आहे GitHub वर रेपॉजिटरीज. हे आम्हाला डोमेन नावांच्या सद्य स्थितीबद्दल जास्तीत जास्त पारदर्शकता सुनिश्चित करण्यास आणि मानवी घटकांच्या कृतीमुळे उद्भवलेल्या द्विधा परिस्थितीच्या शक्यतेवर आधारित त्यांचे अवरोध दूर करण्यास अनुमती देते. DNS ऑपरेटरला काहीतरी आवडत नसेल तर काय?.

वेब सेवांसाठी SSL प्रमाणपत्र जारी करण्याबद्दल काय?

डोमेन नेम सर्व्हरची निर्मिती सार्वजनिक की इन्फ्रास्ट्रक्चर तैनात करण्याच्या गरजेमुळे देखील झाली - प्रमाणपत्र जारी करण्यासाठी, त्यात CN (कॉमन नेम) फील्ड असणे आवश्यक आहे, जे डोमेन नाव आहे ज्यासाठी प्रमाणपत्र जारी केले जाते.

प्रमाणन प्राधिकरणाद्वारे स्वाक्षरी केलेले प्रमाणपत्र जारी करण्याची प्रक्रिया स्वयंचलितपणे होते - रोबोट वापरकर्त्याने प्रविष्ट केलेल्या डेटाची शुद्धता आणि सत्यता तपासतो. यशस्वी झाल्यास, अंतिम वापरकर्त्याला एक ईमेल पाठविला जातो ज्यामध्ये स्वाक्षरी केलेले प्रमाणपत्र समाविष्ट असते.

येथे आहे

मध्यम नेटवर्कची संसाधने वापरण्यासाठी वातावरण योग्यरित्या कसे कॉन्फिगर करावे?

कार्यरत वातावरण सेट करण्याच्या प्रक्रियेची वैशिष्ट्ये आपण वापरत असलेल्या ऑपरेटिंग सिस्टमवर अवलंबून असतात.

हुशारीने निवडा (चित्र क्लिक करण्यायोग्य):

रशियामध्ये मोफत इंटरनेट तुमच्यापासून सुरू होते

आज रशियामध्ये विनामूल्य इंटरनेटच्या स्थापनेसाठी आपण सर्व शक्य सहाय्य प्रदान करू शकता. तुम्ही नेटवर्कला नेमकी कशी मदत करू शकता याची आम्ही एक सर्वसमावेशक सूची तयार केली आहे:

       तुमच्या मित्रांना आणि सहकार्यांना मध्यम नेटवर्कबद्दल सांगा
       शेअर करा संदर्भ सोशल नेटवर्क्स किंवा वैयक्तिक ब्लॉगवरील या लेखासाठी
       मध्यम नेटवर्कवरील तांत्रिक समस्यांच्या चर्चेत भाग घ्या GitHub वर
       Yggdrasil नेटवर्कवर तुमची वेब सेवा तयार करा आणि त्यात जोडा मध्यम नेटवर्कचे DNS
       तुमचा वाढवा प्रवेश बिंदू मध्यम नेटवर्कवर

देखील वाचा:

प्रिय, आम्ही इंटरनेट मारत आहोत
विकेंद्रीकृत इंटरनेट प्रदाता "मध्यम" - तीन महिन्यांनंतर
"मध्यम" हे रशियामधील पहिले विकेंद्रित इंटरनेट प्रदाता आहे

आम्ही टेलिग्रामवर आहोत: @medium_isp

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

पर्यायी मतदान: ज्यांचे Habré वर पूर्ण खाते नाही त्यांचे मत जाणून घेणे आपल्यासाठी महत्त्वाचे आहे.

• ↑

• ↓

138 वापरकर्त्यांनी मतदान केले. 65 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com