{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Alles wat u wilde weten over de gedecentraliseerde internetprovider 'Medium', maar bang was om te vragen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Goedendag, Gemeenschap!<\/p>\n

Mijn naam is Yanislaaf Basyuk<\/b>. Ik ben co\u00f6rdinator van de maatschappelijke organisatie 'Medium'.<\/p>\n

In dit artikel heb ik geprobeerd de meest uitputtende informatie te verzamelen over wat deze activa op het grondgebied van de Russische Federatie is. gedecentraliseerde internetprovider<\/a><\/noindex>.<\/p>\n

Ik zal vertellen:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Alles\u00a0\u00a0\u00a0Wat is 'Medium'
\n\u00a0\u00a0\u00a0\u00a0\"Alles\u00a0\u00a0\u00a0Wat is Yggdrasil en waarom gebruikt 'Medium' het als belangrijkste transportmiddel
\n\u00a0\u00a0\u00a0\u00a0\"Alles\u00a0\u00a0\u00a0Hoe configureer je de omgeving correct voor het gebruik van de middelen van het netwerk 'Medium'<\/p>\n

\"Alles
\n<\/a><\/noindex><\/p>\n

Wat is \"Medium\"?<\/h2>\n

\nMedium<\/b> (eng. Medium<\/i> - 'tussenpersoon', de originele slogan - Vraag niet om je privacy. Neem het terug<\/i>; ook in het Engels betekent het woord medium<\/i> \u2018tussenliggend\u2019) - een Russische gedecentraliseerde internetprovider die toegang biedt tot het netwerk Yggdrasil<\/a><\/noindex> op kosteloze basis.<\/p>\n

Wanneer, waar en waarom werd 'Medium' opgericht?<\/h2>\n

\nHet project was oorspronkelijk bedoeld als mesh-netwerk<\/a><\/noindex> in in de stad Kolomna<\/a><\/noindex>.<\/p>\n

\u00abMedium\u00bb werd opgericht in april 2019 als onderdeel van het cre\u00ebren van een onafhankelijke telecommunicatieomgeving door eindgebruikers toegang te bieden tot de middelen van het Yggdrasil-netwerk via draadloze datatransmissietechnologie Wi-Fi.<\/p>\n

Waar kan ik een volledige lijst van alle netwerkpunten vinden?<\/b>U kunt het vinden in repository op GitHub<\/a><\/noindex>.<\/p>\n

\"Alles
\n<\/p>\n

Wat is Yggdrasil en waarom gebruikt \u00abMedium\u00bb het als primaire transportmiddel?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 is een zelforganiserend mesh-netwerk<\/a><\/noindex>, dat de mogelijkheid heeft om routers zowel in overlay-modus (bovenop het Internet) als direct met elkaar via een bedrade of draadloze verbinding aan te sluiten.<\/p>\n

Yggdrasil is een voortzetting van het project CjDNS<\/a><\/noindex>. Het belangrijkste verschil tussen Yggdrasil en CjDNS is het gebruik van het protocol STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Alles
\n
\nStandaard gebruiken alle routers in het netwerk end-to-end encryptie<\/a><\/noindex> voor het verzenden van gegevens tussen andere deelnemers.<\/p>\n

De keuze voor het Yggdrasil-netwerk als primaire transportmiddel was gebaseerd op de behoefte aan een verhoogde snelheid van de verbinding (tot augustus 2019 gebruikte \u00abMedium\u00bb I2P<\/a><\/noindex>).<\/p>\n

De overgang naar Yggdrasil heeft de deelnemers aan het project ook de mogelijkheid geboden om een Mesh-netwerk met een Full-Mesh-topologie op te zetten. Deze organisatie van het netwerk is het meest effectieve antidote tegen censuur.<\/p>\n

\"Alles
\n<\/p>\n

Yggdrasil gebruikt standaard end-to-end encryptie. Waarom gebruiken de diensten van het netwerk 'Medium' HTTPS?<\/h2>\n

\nEr is geen behoefte aan het gebruik van het HTTPS-protocol voor verbinding met webdiensten in het Yggdrasil-netwerk, als je verbinding maakt via een lokaal werkende router van het Yggdrasil-netwerk.<\/p>\n

Inderdaad: het transport van Yggdrasil op niveau gebruikt worden, door berichten te verzenden en te ontvangen in een formaat dat is gedefinieerd door de<\/a><\/noindex> maakt het veilig om middelen binnen het Yggdrasil-netwerk te gebruiken - de mogelijkheid om MITM-aanval<\/a><\/noindex> is volledig uitgesloten.<\/p>\n

De situatie verandert radicaal als je toegang hebt tot interne middelen van Yggdrasil niet direct, maar via een tussenknoop - een toegangspunt van het netwerk 'Medium', bestuurd door zijn operator.<\/p>\n

Wie kan in dat geval de gegevens compromitteren die je verzendt:<\/p>\n

    \n
  1. De operator van het toegangspunt<\/b>. Het is duidelijk dat de actieve operator van het toegangspunt van het netwerk 'Medium' onversleuteld verkeer kan afluisteren dat door zijn apparatuur gaat.<\/li>\n
  2. Een kwaadwillende<\/b> (man-in-the-middle<\/a><\/noindex>). 'Medium' heeft een probleem dat lijkt op het probleem van het Tor-netwerk<\/a><\/noindex>, maar dan met betrekking tot invoer- en tussenknooppunten.<\/li>\n<\/ol>\n

    \nZo ziet dit eruit<\/b>\"Alles
    \n
    \nOplossing<\/b>: om toegang te krijgen tot webdiensten binnen het Yggdrasil-netwerk, gebruik je het HTTPS-protocol (laag 7     van het OSI-model<\/a><\/noindex>). Het probleem is dat voor diensten in het Yggdrasil-netwerk het niet mogelijk is om een authentiek beveiligingscertificaat uit te geven met gebruikelijke middelen, zoals Let’s Encrypt<\/a><\/noindex>.<\/p>\n

    Daarom hebben we een eigen certificeringsinstantie opgericht - 'Medium Root CA'<\/a><\/noindex>. De overgrote meerderheid van de diensten in het netwerk 'Medium' is ondertekend met het rootbeveiligingscertificaat van deze certificeringsinstantie.<\/p>\n

    \"Alles
    \n
    \nDe mogelijkheid tot compromittering van het rootcertificaat van de certificeringsinstantie is zeker in overweging genomen \u2013 maar hier wordt het certificaat voornamelijk gebruikt ter bevestiging van de integriteit bij gegevensoverdracht en om de mogelijkheid van MITM-aanvallen uit te sluiten.<\/p>\n

    De netwerkservices van \"Medium\" van verschillende operators hebben verschillende beveiligingscertificaten, die op de een of andere manier zijn ondertekend door de rootcertificeringsinstantie. Echter, de operators van de rootcertificeringsinstantie kunnen de versleutelde verkeer van de diensten waarvan zij de beveiligingscertificaten hebben ondertekend niet afluisteren (zie \"Wat is een CSR?\"<\/a><\/noindex>).<\/p>\n

    Degenen die bijzonder om hun veiligheid geven, kunnen aanvullende beschermingsmiddelen gebruiken zoals PGP<\/a><\/noindex> en hebben soortgelijke<\/a><\/noindex>.<\/p>\n

    Op dit moment heeft de infrastructuur van de openbare sleutels van het netwerk \"Medium\" de mogelijkheid om de status van een certificaat te controleren via het protocol OCSP<\/a><\/noindex> of door gebruik te maken van CRL<\/a><\/noindex>.<\/p>\n

    Heeft \"Medium\" een eigen domeinnaamsysteem?<\/h2>\n

    \nOorspronkelijk had het netwerk \"Medium\" geen gecentraliseerde domeinnaamserver die deelnemers in staat kon stellen om op een eenvoudigere en bekendere manier toegang te krijgen tot de meest bezochte bronnen (in tegenstelling tot het gebruik van het specifieke IPv6-adres van een server).<\/p>\n

    Bij \"Medium\" hebben we besloten om leven in dit idee te blazen \u2013 en vooruitlopende op de zaken, we hebben het voor elkaar gekregen!<\/p>\n

    \"Alles
    \n
    \nDe registratie van domeinnamen gebeurt automatisch \u2013 je hoeft alleen maar het IPv6-adres van de server op te geven waarop de dienst draait. De robot controleert of dit adres inderdaad toebehoort aan de persoon die probeert een domeinnaam te registreren.<\/p>\n

    In het geval van succes zal de domeinnaam binnen 24 uur aan de database van domeinnamen worden toegevoegd. Als de server de robot meer dan 72 uur niet meer kan bereiken, wordt de domeinnaam vrijgegeven.<\/p>\n

    Een domeinnaam op ::1 kan niet worden geregistreerd<\/b>\"Alles
    \n
    \nEen kopie van de volledige lijst van geregistreerde domeinnamen is te vinden in     repository op GitHub<\/a><\/noindex>. Dit zorgt voor maximale transparantie met betrekking tot de huidige status van domeinnamen en sluit blokkering uit op basis van de mogelijkheid van een ambigue situatie, veroorzaakt door menselijke factor. Stel dat de DNS-operator iets niet bevalt<\/i>.<\/p>\n

    \"Alles
    \n<\/p>\n

    En wat betreft de uitgifte van SSL-certificaten voor webdiensten?<\/h2>\n

    \nDe creatie van een domeinnaamserver was ook noodzakelijk voor de implementatie van infrastructuur voor openbare sleutels \u2014 om een certificaat uit te geven, is het nodig dat het een CN (Common Name) veld heeft, dat het domein bevat waarvoor het certificaat wordt uitgegeven.<\/p>\n

    De procedure voor het uitgeven van door een certificeringsinstantie ondertekende certificaten vindt automatisch plaats \u2014 een robot controleert de juistheid en echtheid van de door de gebruiker ingevoerde gegevens. Bij succes ontvangt de eindgebruiker een e-mail met het ondertekende certificaat.<\/p>\n

    Dit is zo<\/b>\"Alles
    \n
    \n\"Alles
    \n<\/p>\n

    Hoe configureer je de omgeving correct voor het gebruik van de middelen van het netwerk \"Medium\"?<\/h2>\n

    \nDe kenmerken van het proces voor het instellen van een werkomgeving zijn afhankelijk van het besturingssysteem dat je gebruikt.<\/p>\n

    Kies wijs (de afbeelding is aanklikbaar):<\/p>\n

    \"Alles<\/a><\/noindex>\"Alles<\/a><\/noindex><\/p>\n

    Vrij internet in Rusland begint bij U<\/h2>\n

    \nU kunt vandaag nog een bijdrage leveren aan de ontwikkeling van vrij internet in Rusland. We hebben een uitgebreide lijst samengesteld van hoe u het netwerk kunt helpen:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Alles\u00a0\u00a0\u00a0Vertel uw vrienden en collega\u2019s over het netwerk 'Medium'
    \n\u00a0\u00a0\u00a0\u00a0\"Alles\u00a0\u00a0\u00a0Deel     de link<\/a><\/noindex> naar dit artikel op sociale media of uw persoonlijke blog
    \n\u00a0\u00a0\u00a0\u00a0\"Alles\u00a0\u00a0\u00a0Neem deel aan de discussie over technische kwesties van het netwerk 'Medium'     op GitHub<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Alles\u00a0\u00a0\u00a0Cre\u00eber je eigen webservice in het Yggdrasil-netwerk en voeg deze toe aan     DNS van het \"Medium\" netwerk<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Alles\u00a0\u00a0\u00a0Stel uw     toegangspunt in<\/a><\/noindex> naar het netwerk 'Medium'<\/p>\n

    \nLees ook:<\/p>\n

    Lieve, we vermoorden het internet<\/a><\/noindex>
    \n     Decentrale internetprovider \"Medium\" \u2014 drie maanden later<\/a><\/noindex>
    \n    \u00abMedium\u00bb \u2014 de eerste gedecentraliseerde internetprovider in Rusland<\/a><\/noindex><\/p>\n

    We zijn op Telegram: @medium_isp<\/a><\/noindex><\/p>\n

    Alleen geregistreerde gebruikers kunnen deelnemen aan de enqu\u00eate. Log in<\/a><\/noindex>, alstublieft.<\/p>\n

    Alternatieve stemming: het is belangrijk voor ons om de mening te horen van degenen die geen volwaardig account op Habr hebben<\/h2>\n