Na meer dan twee jaar ontwikkeling is de referentie-implementatie van het Yggdrasil-protocol 0.5 beschikbaar gesteld, waarmee een aparte gedecentraliseerde priv\u00e9 IPv6-netwerk bovenop het reguliere wereldwijde netwerk kan worden opgezet om de privacy te beschermen, met end-to-end encryptie. In het Yggdrasil-netwerk kunnen alle bestaande applicaties die IPv6 ondersteunen worden gebruikt. De implementatie is geschreven in de programmeertaal Go en wordt verspreid onder de LGPLv3-licentie. Ondersteunde platforms zijn Linux, OpenWRT, Windows, macOS, FreeBSD, OpenBSD, VyOS en Ubiquiti EdgeRouter. <\/p>\n
Yggdrasil ontwikkelt een nieuw routeringsconcept voor het cre\u00ebren van een wereldwijd gedecentraliseerd netwerk, waarbij knooppunten zowel direct met elkaar kunnen verbinden in een mesh-netwerk (bijvoorbeeld via Wi-Fi of Bluetooth), als kunnen interageren over bestaande IPv6- of IPv4-netwerken (netwerk boven netwerk). Een onderscheidend kenmerk van Yggdrasil is de zelforganisatie van de werking, die geen expliciete routeringsinstellingen vereist \u2014 informatie over routes wordt berekend op basis van de locatie van een knooppunt ten opzichte van andere knooppunten. Apparaten worden aangesproken via een standaard IPv6-adres dat niet verandert bij het verplaatsen van het knooppunt (in Yggdrasil wordt het ongebruikte adresbereik 0200::\/7 gebruikt). <\/p>\n
Het hele Yggdrasil-netwerk wordt niet gezien als een verzameling van afzonderlijke subnetwerken, maar als een enkele gestructureerde opboomstructuur, met \u00e9\u00e9n 'wortel', waarbij elk knooppunt \u00e9\u00e9n ouder en \u00e9\u00e9n of meerdere nakomelingen heeft. Een dergelijke boomstructuur maakt het mogelijk om een route naar het bestemmingknooppunt op te bouwen, ten opzichte van het bronknooppunt, met behulp van het mechanisme 'locator', dat het optimale pad naar het knooppunt vanaf de wortel bepaalt. Informatie over de boom wordt verspreid tussen knooppunten en niet gecentraliseerd opgeslagen. <\/p>\n
Ter bescherming tegen verkeersanalyse in het netwerk wordt end-to-end encryptie toegepast (transitknooppunten kunnen de inhoud niet bepalen), maar anonimiteit wordt niet gegarandeerd \u2014 bij verbinding via het internet kunnen peer-to-peer knooppunten, waarmee directe interactie plaatsvindt, het echte IP-adres achterhalen, daarom wordt aanbevolen om knooppunten via Tor of I2P aan te sluiten voor anonimiteit. <\/p>\n
Ondanks dat het project zich in de alfa-ontwikkelingsfase bevindt, is het al vrij stabiel genoeg voor dagelijks gebruik, maar het garandeert geen terugwaartse compatibiliteit tussen releases. Voor Yggdrasil wordt een set diensten ondersteund door de gemeenschap, waaronder een platform voor het hosten van Linux-containers voor hosting<\/a> hun websites, de zoekmachine YaCy, de communicatie-server Matrix, de IRC-server, DNS, het VoIP-systeem, een BitTorrent-tracker, een kaart van aansluitpunten, een gateway naar IPFS en een proxy voor toegang tot de netwerken Tor, I2P en clearnet. <\/p>\n In de nieuwe versie: <\/p>\n In de nieuwe implementatie worden probabilistische Bloom-filterstructuren gebruikt om verbindingen en knooppunten te traceren. De gedistribueerde hash-tafel (DHT) wordt niet langer gebruikt voor het uitwisselen van routeringsinformatie en het koppelen van openbare sleutels in een boomstructuur netwerk. <\/p>\n Om lokale consistentie te waarborgen en de afhankelijkheid van routes naar wortelknopen te verminderen, geven knooppunten nu afzonderlijk informatie door over elke link, die wordt getraceerd in CRDT-structuren. In plaats van routering van de bron, wordt greedy routering toegepast (verzoeken worden naar het dichtstbijzijnde aangrenzende knooppunt gestuurd). <\/p>\n De formaten die worden gebruikt bij het onderhandelen over verbindingen en multicast-distributie zijn herzien voor betere schaalbaarheid. De connectiebeheercode is aangepast voor betrouwbaardere peer-status tracking. Er is afzonderlijke tracking van de intervallen tussen herhaalde verbindingen voor elke geconfigureerde peer mogelijk gemaakt. <\/p>\n Om storingen te detecteren worden in plaats van periodieke, afzonderlijke keepalive-verzoeken gepersonaliseerde bevestigingsberichten voor verkeer gebruikt, die het mogelijk maken netwerkverkeer bij inactiviteit te elimineren (dit vermindert bijvoorbeeld het energieverbruik op mobiele apparaten door overbodig verkeer in idle-modus uit te sluiten). <\/ul>\n\n