Yggdrasil 0.5 को रिलीज, इन्टरनेट को शीर्ष मा चलिरहेको एक निजी नेटवर्क कार्यान्वयन

दुई वर्षभन्दा बढी विकास पछि, प्रोटोकलको Yggdrasil 0.5 सन्दर्भ कार्यान्वयनको रिलीज प्रकाशित भएको छ। यसले तपाईंलाई गोपनीयताको सुरक्षा गर्न नियमित विश्वव्यापी नेटवर्कको माथि एक अलग विकेन्द्रीकृत निजी IPv6 नेटवर्क तैनाथ गर्न अनुमति दिन्छ, जसले अन्त-देखि-अन्त इन्क्रिप्सन प्रयोग गर्दछ। IPv6 लाई समर्थन गर्ने कुनै पनि अवस्थित अनुप्रयोगहरू Yggdrasil नेटवर्कमा प्रयोग गर्न सकिन्छ। कार्यान्वयन Go मा लेखिएको छ र LGPLv3 लाइसेन्स अन्तर्गत वितरित गरिएको छ। समर्थित प्लेटफर्महरू Linux, OpenWRT, Windows, macOS, FreeBSD, OpenBSD, VyOS र Ubiquiti EdgeRouter हुन्।

Yggdrasil ले विश्वव्यापी विकेन्द्रीकृत नेटवर्क सिर्जना गर्न नयाँ राउटिङ अवधारणा विकास गर्दछ, जहाँ नोडहरू मेष नेटवर्क मोडमा (उदाहरणका लागि, Wi-Fi वा ब्लुटुथ मार्फत) एकअर्कासँग सिधै जडान हुन सक्छन्, वा अवस्थित IPv6 वा IPv4 नेटवर्कहरू (नेटवर्कको माथि नेटवर्क) माथि अन्तरक्रिया गर्न सक्छन्। Yggdrasil को एक विशिष्ट विशेषता यसको सञ्चालनको स्व-संगठन हो, जसलाई स्पष्ट राउटिङ कन्फिगरेसन आवश्यक पर्दैन - अन्य नोडहरूको सापेक्ष नेटवर्कमा नोडको स्थानको आधारमा मार्ग जानकारी गणना गरिन्छ। उपकरणहरूलाई नियमित IPv6 ठेगाना मार्फत सम्बोधन गरिन्छ, जुन नोड सर्दा परिवर्तन हुँदैन (Yggdrasil ले प्रयोग नगरिएको ठेगाना दायरा 0200::/7 प्रयोग गर्दछ)।

सम्पूर्ण Yggdrasil नेटवर्कलाई फरक सबनेटवर्कहरूको संग्रहको रूपमा हेरिएको छैन, तर एकल संरचित स्प्यानिङ रूखको रूपमा हेरिएको छ, जसमा एउटा "रूट" र प्रत्येक नोडमा एक अभिभावक र एक वा बढी वंशजहरू हुन्छन्। यो रूख संरचनाले मूलबाट नोडको लागि इष्टतम मार्ग निर्धारण गर्ने "लोकेटर" संयन्त्र प्रयोग गरेर, स्रोत नोडको सापेक्षमा गन्तव्य नोडमा मार्ग निर्माण गर्न अनुमति दिन्छ। रूखको बारेमा जानकारी नोडहरू बीच वितरित गरिन्छ र केन्द्रीय रूपमा भण्डारण गरिएको छैन।

ट्राफिक विश्लेषणबाट जोगाउन, नेटवर्कले एन्ड-टु-एन्ड इन्क्रिप्सन प्रयोग गर्दछ (ट्रान्जिट नोडहरूले सामग्री निर्धारण गर्न सक्दैनन्), तर गुमनामताको ग्यारेन्टी छैन - इन्टरनेट मार्फत जडान गर्दा, पियर-टु-पियर नोडहरू जससँग प्रत्यक्ष अन्तरक्रिया गरिन्छ, वास्तविक IP ठेगाना निर्धारण गर्न सक्छन्। , त्यसैले गुमनामताको लागि टोर वा I2P मार्फत नोडहरू जडान गर्न सिफारिस गरिन्छ।

यद्यपि परियोजना अझै अल्फा विकासमा छ, यो पहिले नै दैनिक प्रयोगको लागि पर्याप्त स्थिर छ, तर रिलीजहरू बीच पछाडि अनुकूलताको ग्यारेन्टी गर्दैन। समुदायले Yggdrasil को लागि सेवाहरूको सेट कायम राख्छ, जसमा Linux कन्टेनरहरू होस्ट गर्ने प्लेटफर्म पनि समावेश छ। होस्टिङ तिनीहरूका वेबसाइटहरू, YaCy खोज इन्जिन, म्याट्रिक्स सञ्चार सर्भर, IRC सर्भर, DNS, VoIP प्रणाली, BitTorrent ट्रयाकर, जडान बिन्दुहरूको नक्सा, IPFS गेटवे, र Tor, I2P, र clearnet नेटवर्कहरू पहुँच गर्न प्रोक्सीहरू।

नयाँ संस्करणमा:

• पासवर्ड प्रयोग गरेर साथीहरूसँग जडान प्रमाणित गर्ने क्षमता थपियो। पासवर्ड "password=" प्यारामिटर मार्फत सेट गरिएको छ, उदाहरणका लागि, "tls://abcd:12345?password=123456abcdef"।
• साथीहरूसँग कुराकानी गर्न UDP-आधारित QUIC प्रोटोकल प्रयोग गर्ने क्षमता थपियो। QUIC प्रयोग गर्न, तपाईंले Listen and Peers निर्देशनहरूमा quic:// URI योजना निर्दिष्ट गर्नुपर्छ, तर QUIC समर्थन अझै TCP र TLS जत्तिकै राम्रोसँग परीक्षण गरिएको छैन।
• PrivateKeyPath विकल्प थपियो, जसले PEM ढाँचामा निजी कुञ्जी भण्डारण गर्न अनुमति दिन्छ, मुख्य कन्फिगरेसन फाइलबाट अलग। छुट्टै फाइलमा कुञ्जी निर्यात गर्न, तपाईंले "-exportkey" विकल्प प्रयोग गर्न सक्नुहुन्छ।
• एउटा नयाँ राउटिङ योजना लागू गरिएको छ जुन अघिल्ला संस्करणहरूसँग पछाडि मिल्दो छैन (Yggdrasil 0.5 चलाउने नोडहरूले Yggdrasil 0.4 चलाउने होस्टहरूसँग सञ्चार गर्न सक्दैनन्), तर 0.4 शाखामा उपस्थित धेरैजसो स्थिरता र स्केलेबिलिटी समस्याहरू समाधान गर्दछ, र नेटवर्क गतिविधि नभएको बेला मेमोरी खपत र ट्राफिकलाई उल्लेखनीय रूपमा कम गर्दछ।

  नयाँ कार्यान्वयनले लिङ्कहरू र नोडहरू ट्र्याक गर्न सम्भाव्य ब्लूम फिल्टर संरचना प्रयोग गर्दछ। वितरित ह्यास तालिका (DHT) अब रूटिंग जानकारी आदानप्रदान गर्न र रूख नेटवर्कमा सार्वजनिक कुञ्जीहरू बाँध्न प्रयोग गरिँदैन।

  स्थानीय स्थिरता कायम राख्न र रूट नोड मार्गहरूमा निर्भरता कम गर्न, नोडहरूले अब प्रत्येक लिङ्कको बारेमा जानकारी छुट्टाछुट्टै प्रसारण गर्छन्, जुन CRDT संरचनाहरूमा ट्र्याक गरिन्छ। स्रोत मार्गको सट्टा, लोभी मार्ग प्रयोग गरिन्छ (अनुरोधहरू नजिकको छिमेकी नोडमा पठाइन्छ)।

  जडान वार्ता र मल्टिकास्टिङमा प्रयोग हुने ढाँचाहरूलाई राम्रो एक्सटेन्सिबिलिटीको लागि पुन: काम गरिएको छ। जडान ह्यान्डलिङ कोडलाई पियर स्टेटलाई अझ भरपर्दो रूपमा ट्र्याक गर्न पुन: काम गरिएको छ। प्रत्येक कन्फिगर गरिएको पियरको लागि पुन: जडान अन्तरालहरूको छुट्टै ट्र्याकिङ प्रदान गरिएको छ।

  विफलताहरू पत्ता लगाउन, आवधिक रूपमा छुट्टै किपलाइभ अनुरोधहरू पठाउनुको सट्टा, ट्राफिक प्राप्तिको पुष्टिकरण सहितका सन्देशहरू प्रयोग गरिन्छ, जसले नेटवर्क निष्क्रिय हुँदा ट्राफिकबाट छुटकारा पाउन अनुमति दिन्छ (जसले, उदाहरणका लागि, निष्क्रिय मोडमा ट्राफिक बहिष्कारको कारणले मोबाइल उपकरणहरूमा पावर खपत कम गर्दछ)।

स्रोत: opennet.ru