हामीले मेष के निर्माण गर्नुपर्छ: कसरी विकेन्द्रीकृत इन्टरनेट प्रदायक "मध्यम" Yggdrasil मा आधारित नयाँ इन्टरनेट बनाउँदैछ

नमस्कार!

पक्कै पनि यो तपाईंको लागि ठूलो खबर हुनेछैन "सार्वभौम रुनेट" कुनाको वरिपरि छ - कानून पहिले नै लागू भएको छ 1 नोभेम्बर यो वर्ष।

दुर्भाग्यवश, यसले कसरी काम गर्नेछ (र यो हुनेछ?) पूर्ण रूपमा स्पष्ट छैन: टेलिकम अपरेटरहरूको लागि सटीक निर्देशनहरू अझै सार्वजनिक रूपमा उपलब्ध छैनन्। त्यहाँ कुनै विधिहरू, जरिवाना, योजनाहरू, जिम्मेवारीहरू र जिम्मेवारीहरूको बाँडफाँड पनि छैनन् - त्यहाँ केवल एक घोषणा हो।

"Yarovaya कानून" को लागी योजनाहरु को कार्यान्वयन को लागी एक समान स्थिति को लागी अवलोकन गरिएको थियो - कानून को लागी उपकरण समय मा विकसित गरिएको थिएन र देश को अग्रणी दूरसंचार अपरेटरहरु लाई प्रासंगिक प्रश्नहरु संग विशेष उपकरण को सम्भावित निर्माताहरु लाई बारम्बार सम्पर्क गर्न बाध्य भएको थियो। यद्यपि, तिनीहरूले उपकरण वा नमूनाहरू बारे जानकारीको बारेमा कुनै प्रतिक्रिया प्राप्त गरेनन्।

तर मुख्य कुरा यो होइन कि कानून कति चाँडै लागू हुन्छ र हामीलाई के परिवर्तनहरू पर्खिरहेका छन्। मुख्य कुरा यो बिल को परिचय को लागी धन्यवाद, उत्साही समुदाय हाम्रो देश मा एक स्वतन्त्र दूरसञ्चार वातावरण को तैनाती सुरु भयो।

आज म हामीले पहिले नै के गरिसकेका छौं, निकट भविष्यमा के गर्न लागेका छौं, र परियोजनाको विकासको क्रममा हामीले के कस्ता कठिनाइ र समस्याहरू सामना गर्नुपर्‍यो भन्ने बारेमा कुरा गर्नेछु।

कानून के हो?

हाम्रो परियोजनाको प्राविधिक भागमा अघि बढ्नु अघि, मैले "सार्वभौम रुनेटमा" कानून के हो भनेर आरक्षण गर्न आवश्यक छ।

संक्षेपमा: अधिकारीहरूले इन्टरनेटको रूसी खण्डलाई "सुरक्षित" गर्न चाहन्छन् यदि हाम्रा कथित शत्रुहरूले यसलाई बन्द गर्न चाहन्छन्। तर "नरकको बाटो राम्रो मनसायले प्रशस्त गरिएको छ" - यो पूर्ण रूपमा स्पष्ट छैन कि तिनीहरू कसबाट हामीलाई जोगाउन जाँदैछन् र कसरी "शत्रुहरू", सिद्धान्तमा, इन्टरनेटको रूसी खण्डको कामलाई बाधा पुर्‍याउन सक्छ।

यस आक्रमणको परिदृश्यलाई कार्यान्वयन गर्न, विश्वका सबै देशहरूले षड्यन्त्र रच्नु पर्छ, सबै सीमापार केबलहरू काट्नु पर्छ, घरेलु उपग्रहहरू खसाल्नु पर्छ र निरन्तर रेडियो हस्तक्षेप सिर्जना गर्नुपर्छ।

धेरै चित्तबुझ्दो लाग्दैन।

मध्यम भनेको के हो?

मध्यम (eng। मध्यम - "मध्यस्थ", मूल नारा - आफ्नो गोपनीयताको लागि सोध्नुहोस्। यसलाई फिर्ता लिनुहोस्; अंग्रेजीमा पनि शब्द मध्यम अर्थ "मध्यवर्ती") - एक रूसी विकेन्द्रीकृत इन्टरनेट प्रदायक नेटवर्क पहुँच सेवाहरू प्रदान गर्दछ Yggdrasil निशुल्क।

माध्यम कहिले, कहाँ र किन सिर्जना भयो?

सुरुमा आयोजनाको परिकल्पना गरिएको थियो जाल नेटवर्क в कोलोम्ना शहरी जिल्ला.

Wi-Fi वायरलेस डाटा ट्रान्समिसन टेक्नोलोजीको प्रयोग मार्फत Yggdrasil नेटवर्क स्रोतहरूमा अन्त प्रयोगकर्ताहरूलाई पहुँच प्रदान गरेर स्वतन्त्र दूरसञ्चार वातावरणको सिर्जनाको एक भागको रूपमा अप्रिल 2019 मा "मध्यम" गठन गरिएको थियो।

मैले सबै नेटवर्क पोइन्टहरूको पूर्ण सूची कहाँ पाउन सक्छु?तपाईं यसलाई फेला पार्न सक्नुहुन्छ GitHub मा भण्डारहरू.

Yggdrasil के हो र किन मध्यमले यसलाई यसको मुख्य यातायातको रूपमा प्रयोग गर्दछ?

Yggdrasil एक आत्म-संगठन हो जाल नेटवर्क, जसमा ओभरले मोडमा (इन्टरनेटको शीर्षमा) र सिधै तार वा ताररहित जडान मार्फत राउटरहरू जडान गर्ने क्षमता छ।

Yggdrasil परियोजनाको निरन्तरता हो CjDNS। Yggdrasil र CjDNS बीचको मुख्य भिन्नता प्रोटोकलको प्रयोग हो STP (स्प्यानिङ रूख प्रोटोकल)।

पूर्वनिर्धारित रूपमा, नेटवर्कमा सबै राउटरहरू प्रयोग गर्छन् अन्त-देखि-अन्त इन्क्रिप्सन अन्य सहभागीहरू बीच डाटा स्थानान्तरण गर्न।

मुख्य यातायातको रूपमा Yggdrasil नेटवर्कको छनोट जडान गति बढाउनको आवश्यकताको कारण थियो (अगस्ट 2019 सम्म, मध्यम प्रयोग I2P).

Yggdrasil मा संक्रमणले परियोजना सहभागीहरूलाई पूर्ण-मेस टोपोलोजीको साथ मेस नेटवर्क प्रयोग गर्न सुरु गर्ने अवसर पनि प्रदान गर्‍यो। यस्तो नेटवर्क संगठन सेन्सरशिप विरुद्ध सबैभन्दा प्रभावकारी औषधि हो।

Debriefing: हामीले पहिले नै के गल्ती गरिसकेका छौं?

"अनुभव कठिन गल्तीहरूको छोरा हो।" माध्यमको विकासको क्रममा, हामीले बाटोमा उत्पन्न भएका धेरै समस्याहरू समाधान गर्न सफल भयौं।

गल्ती #1: सार्वजनिक कुञ्जी पूर्वाधार

सञ्जाल डिजाइनको समयमा मुख्य समस्याहरू मध्ये एक पूरा गर्ने सम्भावना थियो MITM आक्रमणहरू। अपरेटरको राउटर र क्लाइन्टको यन्त्र बीचको ट्राफिक कुनै पनि हिसाबले इन्क्रिप्ट गरिएको थिएन, किनभने मुख्य ट्राफिक सीधा अपरेटरको राउटरमा डिक्रिप्ट गरिएको थियो।

समस्या यो थियो कि जो कोही पनि राउटरको पछाडि हुन सक्छ - र हामी वास्तवमै त्यो "कसै" ले ग्राहकहरूले प्राप्त गरिरहेको सबै कुरा सुन्न सक्षम हुन चाहँदैनौं।

हाम्रो पहिलो गल्ती परिचय थियो सार्वजनिक मुख्य पूर्वाधार (PKI)।

स्तर 7 को प्रयोग को लागी धन्यवाद OSI नेटवर्क मोडेल हामीले MITM-प्रकारका आक्रमणहरूबाट छुटकारा पायौं, तर एउटा नयाँ समस्या प्राप्त गर्‍यौं - मूल प्रमाणीकरण अधिकारीहरूबाट प्रमाणपत्रहरू स्थापना गर्न आवश्यक छ। र प्रमाणीकरण केन्द्रहरू अर्को अनावश्यक समस्या हो। यहाँ मुख्य शब्द "विश्वास" हो।

तपाईंले फेरि कसैलाई विश्वास गर्न आवश्यक छ! प्रमाणपत्र प्राधिकरण सम्झौता भयो भने के हुन्छ? कमरेड मर्फीले हामीलाई बताउनुभएको छ, ढिलो वा चाँडो प्रमाणीकरण प्राधिकरणले वास्तवमा सम्झौता गर्नेछ। र यो तितो सत्य हो।

हामीले यो समस्या समाधान गर्ने बारे लामो समयसम्म सोच्यौं र अन्ततः PKI प्रयोग गर्न आवश्यक छैन भन्ने निष्कर्षमा पुग्यौं - यो प्रयोग गर्न पर्याप्त छ। Yggdrasil नेटिभ एन्क्रिप्शन.

उपयुक्त समायोजन गरेपछि, "मध्यम" नेटवर्कको टोपोलोजीले निम्न रूप लियो:

गल्ती #2: केन्द्रीकृत DNS

हामीलाई सुरुदेखि नै डोमेन नाम प्रणाली चाहिन्छ, किनकि बोझिलो IPv6 ठेगानाहरू मात्र राम्रो देखिँदैनन् - तिनीहरूलाई हाइपरलिङ्कहरूमा प्रयोग गर्न असुविधाजनक थियो, र सिमेन्टिक कम्पोनेन्टको अभाव ठूलो असुविधा थियो।

हामीले सूचीको प्रतिलिपि भण्डारण गर्ने धेरै रूट DNS सर्भरहरू सिर्जना गर्यौं AAAA रेकर्डहरू, मा स्थित GitHub मा भण्डारहरू.

यद्यपि, विश्वासको समस्या हटेको छैन - अपरेटरले आँखा झिम्काउँदा DNS सर्भरमा IPv6 ठेगाना बदल्न सक्छ। यदि तपाईंसँग निश्चित निपुणता छ भने, यो अरूलाई पनि लगभग अगोचर छ।

किनकि हामी HTTPS र विशेष गरी प्रविधि प्रयोग गर्दैनौं HSTS, DNS मा ठेगाना स्पूफ गर्दा, कुनै पनि समस्या बिना अन्तिम सर्भरको IPv6 ठेगाना स्पूफ गरेर आक्रमण गर्न सम्भव थियो।

समाधान आउन लामो थिएन: हामीले प्रविधि प्रयोग गर्ने निर्णय गर्यौं EmerDNS - विकेन्द्रीकृत DNS।

एक अर्थमा, EmerDNS होस्ट फाइल जस्तै हो, जहाँ सबै ज्ञात साइटहरूको लागि प्रविष्टिहरू छन्। तर होस्टहरू विपरीत:

• EmerDNS मा प्रत्येक रेखा केवल यसको मालिक द्वारा परिमार्जन गर्न सकिन्छ, र अरू कसैले होइन
• "भगवान (सुपर-प्रशासक) हस्तक्षेप" को असम्भव खानी सहमति द्वारा सुनिश्चित गरिएको छ।
• यो फाइल सबैका लागि समान छ, जुन ब्लकचेन प्रतिकृति संयन्त्रद्वारा सुनिश्चित गरिएको छ
• द्रुत खोज इन्जिन फाइल संग समावेश छ।

स्रोत: "EmerDNS - DNSSEC को एक विकल्प"

गल्ती #3: सबै कुरा केन्द्रीकृत

सुरुमा, "इन्टरनेट" शब्दको अर्थ यो भन्दा बढी केही थिएन एक आपसमा नेटवर्कहरू वा नेटवर्क को नेटवर्क.

समय बित्दै जाँदा, मानिसहरूले इन्टरनेटलाई शैक्षिक कुरासँग सम्बद्ध गर्न छोडे र यसको प्रभाव सामान्य मानिसहरूको जीवनमा व्यापक रूपमा फैलिएपछि यो एक दैनिक अवधारणा बन्यो।

अर्थात् सुरुमा इन्टरनेट विकेन्द्रीकृत भएको थियो । आजकल यो शायद नै विकेन्द्रीकरण भनिन्छ, यो अवधारणा आज सम्म जीवित छ भन्ने तथ्यको बावजुद - केवल ठूलो ट्राफिक विनिमय नोडहरू ठूला कम्पनीहरू द्वारा नियन्त्रित छन्। र ठूला कम्पनीहरू, बारीमा, राज्य द्वारा नियन्त्रित छन्।

तर हाम्रो समस्यामा फर्कौं - केन्द्रीकरण तर्फको प्रवृत्ति व्यक्तिगत सेवाहरू जस्तै सामाजिक सञ्जालहरू, इमेल सर्भरहरू, इन्स्ट्यान्ट मेसेन्जरहरू, र यस्तै अन्यका अपरेटरहरूले सेट गरेका छन्।

यस सन्दर्भमा "मध्यम" अहिले सम्म ठूलो इन्टरनेटबाट व्यावहारिक रूपमा फरक थिएन - धेरै सेवाहरू केन्द्रीकृत र व्यक्तिगत अपरेटरहरू द्वारा नियन्त्रित थिए।

अब हामीले पूर्ण विकेन्द्रीकरणको लागि एक पाठ्यक्रम सेट गर्ने निर्णय गरेका छौं - ताकि अपरेटरको केन्द्रीय सर्भरमा विफलता भए वा नभए पनि महत्त्वपूर्ण सेवाहरू सञ्चालन गर्न जारी राख्न सकियोस्।

तत्काल सन्देश प्रणालीको रूपमा हामीले प्रयोग गर्छौं म्याट्रिक्स। सामाजिक सञ्जालको रूपमा - Mastodon и हब्जिला। भिडियो होस्टिंग को लागी - पियरट्यूब.

निस्सन्देह, धेरैजसो सेवाहरू अझै पनि केन्द्रीकृत छन् र अझै पनि व्यक्तिगत अपरेटरहरूद्वारा नियन्त्रित छन्, तर मुख्य कुरा यो हो कि पूर्ण विकेन्द्रीकरणतर्फ आन्दोलन भइरहेको छ र यसलाई सबै समुदायका सदस्यहरूले महसुस गरेका छन्।

रूस मा नि: शुल्क इन्टरनेट तपाईं संग सुरु हुन्छ

तपाईं आज रूस मा नि: शुल्क इन्टरनेट को स्थापना को लागी सबै सम्भावित सहयोग प्रदान गर्न सक्नुहुन्छ। तपाईंले नेटवर्कलाई कसरी मद्दत गर्न सक्नुहुन्छ भन्ने बारे हामीले विस्तृत सूची कम्पाइल गरेका छौं:

       आफ्नो साथी र सहकर्मीहरूलाई मध्यम नेटवर्कको बारेमा बताउनुहोस्
       सेयर गर्नुहोस् सन्दर्भद्वारा सामाजिक सञ्जाल वा व्यक्तिगत ब्लगमा यस लेखमा
       मध्यम नेटवर्कमा प्राविधिक मुद्दाहरूको छलफलमा भाग लिनुहोस् GitHub मा
       आफ्नो वेब सेवा अनलाइन सिर्जना गर्नुहोस् Yggdrasil
       आफ्नो उठाउनुहोस् पहुँच बिन्दु मध्यम नेटवर्कमा

यो पनि पढ्नुहोस्:

मसँग लुकाउन केहि छैन
तपाईंले विकेन्द्रीकृत इन्टरनेट प्रदायक माध्यमको बारेमा जान्न चाहनुभएको सबै कुरा, तर सोध्न डराउनुहुन्थ्यो
प्रिय, हामी इन्टरनेट मार्दै छौं

प्रश्नहरू छन्? टेलिग्राममा छलफलमा सामेल हुनुहोस्: @medium_general.

अन्त्यसम्म पढ्नेहरूका लागि एउटा सानो उपहार

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

वैकल्पिक मतदान: हाब्रेमा पूर्ण खाता नभएकाहरूको राय जान्नु हाम्रो लागि महत्त्वपूर्ण छ।

• ↑

• ↓

68 प्रयोगकर्ताहरूले मतदान गरे। 16 प्रयोगकर्ताहरू रोकिए।

स्रोत: www.habr.com