तपाईंले विकेन्द्रीकृत इन्टरनेट प्रदायक माध्यमको बारेमा जान्न चाहनुभएको सबै कुरा, तर सोध्न डराउनुहुन्थ्यो

शुभ दिउँसो, समुदाय!

मेरो नाम Yanislav Basyuk। म सार्वजनिक संस्था "मध्यम" को संयोजक हुँ।

यस लेखमा मैले रूसी संघको इलाकामा यो सञ्चालन के हो भन्ने बारे सबैभन्दा व्यापक जानकारी सङ्कलन गर्ने प्रयास गरेको छु। विकेन्द्रीकृत इन्टरनेट प्रदायक.

म भन्छु:

       मध्यम भनेको के हो?
       Yggdrasil के हो र किन मध्यमले यसलाई यसको मुख्य यातायातको रूपमा प्रयोग गर्दछ
       मध्यम नेटवर्कको स्रोतहरू प्रयोग गर्न वातावरण कसरी ठीकसँग कन्फिगर गर्ने

मध्यम भनेको के हो?

मध्यम (eng। मध्यम - "मध्यस्थ", मूल नारा - आफ्नो गोपनीयताको लागि सोध्नुहोस्। यसलाई फिर्ता लिनुहोस्; अंग्रेजीमा पनि शब्द मध्यम अर्थ "मध्यवर्ती") - एक रूसी विकेन्द्रीकृत इन्टरनेट प्रदायक नेटवर्क पहुँच सेवाहरू प्रदान गर्दछ Yggdrasil निशुल्क।

माध्यम कहिले, कहाँ र किन सिर्जना भयो?

सुरुमा आयोजनाको परिकल्पना गरिएको थियो जाल नेटवर्क в कोलोम्ना शहरी जिल्ला.

Wi-Fi वायरलेस डाटा ट्रान्समिसन टेक्नोलोजीको प्रयोग मार्फत Yggdrasil नेटवर्क स्रोतहरूमा अन्त प्रयोगकर्ताहरूलाई पहुँच प्रदान गरेर स्वतन्त्र दूरसञ्चार वातावरणको सिर्जनाको एक भागको रूपमा अप्रिल 2019 मा "मध्यम" गठन गरिएको थियो।

मैले सबै नेटवर्क पोइन्टहरूको पूर्ण सूची कहाँ पाउन सक्छु?तपाईं यसलाई फेला पार्न सक्नुहुन्छ GitHub मा भण्डारहरू.

Yggdrasil के हो र किन मध्यमले यसलाई यसको मुख्य यातायातको रूपमा प्रयोग गर्दछ?

Yggdrasil एक आत्म-संगठन हो जाल नेटवर्क, जसमा ओभरले मोडमा (इन्टरनेटको शीर्षमा) र सिधै तार वा ताररहित जडान मार्फत राउटरहरू जडान गर्ने क्षमता छ।

Yggdrasil परियोजनाको निरन्तरता हो CjDNS। Yggdrasil र CjDNS बीचको मुख्य भिन्नता प्रोटोकलको प्रयोग हो STP (स्प्यानिङ रूख प्रोटोकल)।

पूर्वनिर्धारित रूपमा, नेटवर्कमा सबै राउटरहरू प्रयोग गर्छन् अन्त-देखि-अन्त इन्क्रिप्सन अन्य सहभागीहरू बीच डाटा स्थानान्तरण गर्न।

मुख्य यातायातको रूपमा Yggdrasil नेटवर्कको छनोट जडान गति बढाउनको आवश्यकताको कारण थियो (अगस्ट 2019 सम्म, मध्यम प्रयोग I2P).

Yggdrasil मा संक्रमणले परियोजना सहभागीहरूलाई पूर्ण-मेस टोपोलोजीको साथ मेस नेटवर्क प्रयोग गर्न सुरु गर्ने अवसर पनि प्रदान गर्‍यो। यस्तो सञ्जाल संगठन सेन्सरशिपको सबैभन्दा प्रभावकारी उपचार हो।

Yggdrasil ले पूर्वनिर्धारित रूपमा अन्त्य-देखि-अन्त इन्क्रिप्सन प्रयोग गर्दछ। किन मध्यम नेटवर्क सेवाहरूले HTTPS प्रयोग गर्छन्?

यदि तपाइँ स्थानीय रूपमा चलिरहेको Yggdrasil नेटवर्क राउटर मार्फत जडान गर्नुहुन्छ भने Yggdrasil नेटवर्कमा वेब सेवाहरूमा जडान गर्न HTTPS प्रयोग गर्न आवश्यक छैन।

वास्तवमा: Yggdrasil यातायात बराबर छ प्रोटोकल तपाईंलाई Yggdrasil नेटवर्क भित्र स्रोतहरू सुरक्षित रूपमा प्रयोग गर्न अनुमति दिन्छ - सञ्चालन गर्ने क्षमता MITM आक्रमणहरू पूर्ण रूपमा बहिष्कृत।

यदि तपाईंले Yggdarsil को इन्ट्रानेट स्रोतहरू सीधा होइन, तर मध्यवर्ती नोड मार्फत पहुँच गर्नुभयो भने स्थिति आमूल परिवर्तन हुन्छ - मध्यम नेटवर्क पहुँच बिन्दु, जुन यसको अपरेटरद्वारा प्रशासित हुन्छ।

यस अवस्थामा, कसले तपाइँले पठाएको डेटा सम्झौता गर्न सक्छ:

1. पहुँच बिन्दु अपरेटर। यो स्पष्ट छ कि मध्यम सञ्जाल पहुँच बिन्दुको हालको अपरेटरले यसको उपकरणहरू मार्फत गुजरने अनइन्क्रिप्टेड ट्राफिकमा छिर्न सक्छ।
2. घुसपैठ गर्ने (बीचमा मान्छे)। माध्यमको जस्तै समस्या छ टोर नेटवर्क समस्या, केवल इनपुट र मध्यवर्ती नोडहरूको सम्बन्धमा।

यो जस्तो देखिन्छ

निर्णय: Yggdrasil नेटवर्क भित्र वेब सेवाहरू पहुँच गर्न, HTTPS प्रोटोकल प्रयोग गर्नुहोस् (स्तर 7 OSI मोडेलहरू)। समस्या यो हो कि परम्परागत माध्यमहरू जस्तै Yggdrasil नेटवर्क सेवाहरूको लागि वास्तविक सुरक्षा प्रमाणपत्र जारी गर्न सम्भव छैन। गुप्तिकरण गरौं.

तसर्थ, हामीले हाम्रो आफ्नै प्रमाणीकरण केन्द्र स्थापना गर्यौं - "मध्यम रूट CA"। धेरै जसो मध्यम नेटवर्क सेवाहरू यस प्रमाणपत्र प्राधिकरणको मूल सुरक्षा प्रमाणपत्रद्वारा हस्ताक्षर गरिएको छ।

प्रमाणीकरण प्राधिकरणको मूल प्रमाणपत्रमा सम्झौता गर्ने सम्भावनालाई पक्कै पनि ध्यानमा राखिएको थियो - तर यहाँ प्रमाणपत्र डेटा प्रसारणको अखण्डता पुष्टि गर्न र MITM आक्रमणहरूको सम्भावना हटाउन आवश्यक छ।

विभिन्न अपरेटरहरूबाट मध्यम नेटवर्क सेवाहरूमा विभिन्न सुरक्षा प्रमाणपत्रहरू छन्, एक वा अर्को रूट प्रमाणीकरण प्राधिकरणद्वारा हस्ताक्षर गरिएको। यद्यपि, रूट CA अपरेटरहरूले सुरक्षा प्रमाणपत्रहरूमा हस्ताक्षर गरेका सेवाहरूबाट गुप्तिकरण गरिएको ट्राफिकलाई छिर्न सक्षम छैनन् (हेर्नुहोस् "CSR भनेको के हो?").

जो विशेष गरी आफ्नो सुरक्षाको बारेमा चिन्तित छन् उनीहरूले अतिरिक्त सुरक्षा जस्ता माध्यमहरू प्रयोग गर्न सक्छन्, जस्तै पीजीपी и समान.

हाल, मध्यम नेटवर्कको सार्वजनिक कुञ्जी पूर्वाधारमा प्रोटोकल प्रयोग गरेर प्रमाणपत्रको स्थिति जाँच गर्ने क्षमता छ। OCSP वा प्रयोग मार्फत C.R.L..

के माध्यमको आफ्नै डोमेन नाम प्रणाली छ?

प्रारम्भमा, मध्यम नेटवर्कसँग केन्द्रीकृत डोमेन नाम सर्भर थिएन जसले नेटवर्क सहभागीहरूलाई धेरै पटक भ्रमण गरिएका स्रोतहरू सरल र अधिक परिचित रूपमा पहुँच गर्न अनुमति दिन सक्छ (एक विशिष्ट सर्भरको IPv6 ठेगाना प्रयोग गर्नुको विपरीत)।

हामीले मध्यममा यो विचारमा जीवन सास फेर्न निर्णय गर्यौं - र, अलिकति अगाडि हेर्दा, हामी सफल भयौं!

डोमेन नाम दर्ता स्वतः हुन्छ - तपाईंले भर्खर सेवा चलिरहेको सर्भरको IPv6 ठेगाना निर्दिष्ट गर्न आवश्यक छ। रोबोटले यो ठेगाना वास्तवमा डोमेन नाम दर्ता गर्ने प्रयास गर्ने व्यक्तिको हो कि होइन भनेर जाँच गर्नेछ।

यदि सफल भएमा, डोमेन नाम 24 घण्टा भित्र डोमेन नाम डेटाबेसमा थपिनेछ। यदि सर्भरले रोबोटलाई प्रतिक्रिया दिन रोक्छ र 72 घण्टा भन्दा बढीको लागि अनुपलब्ध छ भने, डोमेन नाम जारी गरिनेछ।

यो डोमेन नाम दर्ता गर्न सम्भव छैन ::1

दर्ता गरिएको डोमेन नामहरूको पूर्ण सूचीको प्रतिलिपि उपलब्ध छ GitHub मा भण्डारहरू। यसले हामीलाई डोमेन नामहरूको हालको अवस्थाको सन्दर्भमा अधिकतम पारदर्शिता सुनिश्चित गर्न र मानव कारकको कार्यको कारण उत्पन्न हुने द्विविधापूर्ण अवस्थाको सम्भावनाको आधारमा तिनीहरूको अवरुद्ध हटाउन अनुमति दिन्छ। यदि DNS अपरेटरले केहि मन पराउँदैन भने के हुन्छ?.

वेब सेवाहरूको लागि SSL प्रमाणपत्र जारी गर्ने बारे के हो?

डोमेन नाम सर्भरको सिर्जना पनि सार्वजनिक कुञ्जी पूर्वाधारहरू प्रयोग गर्ने आवश्यकताको कारण थियो - प्रमाणपत्र जारी गर्नको लागि, यसमा CN (सामान्य नाम) फिल्ड हुनुपर्छ, जुन प्रमाणपत्र जारी गरिएको डोमेन नाम हो।

प्रमाणीकरण प्राधिकरण द्वारा हस्ताक्षरित प्रमाणपत्र जारी गर्ने प्रक्रिया स्वचालित रूपमा हुन्छ - रोबोटले प्रयोगकर्ताद्वारा प्रविष्ट गरिएको डाटाको शुद्धता र प्रमाणिकता जाँच गर्दछ। यदि सफल भएमा, अन्तिम प्रयोगकर्तालाई एउटा इमेल पठाइन्छ जसमा हस्ताक्षर गरिएको प्रमाणपत्र समावेश हुन्छ।

यहाँ छ

मध्यम नेटवर्कको स्रोतहरू प्रयोग गर्न वातावरण कसरी ठीकसँग कन्फिगर गर्ने?

काम गर्ने वातावरण सेटअप गर्ने प्रक्रियाका सुविधाहरू तपाईंले प्रयोग गरिरहनुभएको अपरेटिङ सिस्टममा निर्भर हुन्छन्।

बुद्धिमानी छान्नुहोस् (तस्वीर क्लिक गर्न योग्य):

रूस मा नि: शुल्क इन्टरनेट तपाईं संग सुरु हुन्छ

तपाईं आज रूस मा नि: शुल्क इन्टरनेट को स्थापना को लागी सबै सम्भावित सहयोग प्रदान गर्न सक्नुहुन्छ। तपाईंले नेटवर्कलाई कसरी मद्दत गर्न सक्नुहुन्छ भन्ने बारे हामीले विस्तृत सूची कम्पाइल गरेका छौं:

       आफ्नो साथी र सहकर्मीहरूलाई मध्यम नेटवर्कको बारेमा बताउनुहोस्
       सेयर गर्नुहोस् सन्दर्भद्वारा सामाजिक सञ्जाल वा व्यक्तिगत ब्लगमा यस लेखमा
       मध्यम नेटवर्कमा प्राविधिक मुद्दाहरूको छलफलमा भाग लिनुहोस् GitHub मा
       Yggdrasil नेटवर्कमा आफ्नो वेब सेवा सिर्जना गर्नुहोस् र यसलाई थप्नुहोस् मध्यम नेटवर्कको DNS
       आफ्नो उठाउनुहोस् पहुँच बिन्दु मध्यम नेटवर्कमा

यो पनि पढ्नुहोस्:

प्रिय, हामी इन्टरनेट मार्दै छौं
विकेन्द्रीकृत इन्टरनेट प्रदायक "मध्यम" - तीन महिना पछि
"मध्यम" रूस मा पहिलो विकेन्द्रीकृत इन्टरनेट प्रदायक हो

हामी टेलिग्राममा छौं: @medium_isp

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

वैकल्पिक मतदान: हाब्रेमा पूर्ण खाता नभएकाहरूको राय जान्नु हाम्रो लागि महत्त्वपूर्ण छ।

• ↑

• ↓

138 प्रयोगकर्ताहरूले मतदान गरे। 65 प्रयोगकर्ताहरू रोकिए।

स्रोत: www.habr.com