Ap\u00f3s mais de dois anos de desenvolvimento, foi lan\u00e7ado o vers\u00e3o de refer\u00eancia do protocolo Yggdrasil 0.5, que permite implantar uma rede privada IPv6 descentralizada em cima de uma rede global comum, para prote\u00e7\u00e3o da privacidade, utilizando criptografia de ponta a ponta. Na rede Yggdrasil, quaisquer aplicativos existentes que suportem IPv6 podem ser utilizados. A implementa\u00e7\u00e3o \u00e9 escrita em Go e distribu\u00edda sob a licen\u00e7a LGPLv3. S\u00e3o suportadas as plataformas Linux, OpenWRT, Windows, macOS, FreeBSD, OpenBSD, VyOS e Ubiquiti EdgeRouter. <\/p>\n
A Yggdrasil est\u00e1 desenvolvendo um novo conceito de roteamento para criar uma rede descentralizada global, onde os n\u00f3s podem se conectar diretamente entre si em modo de rede mesh (por exemplo, atrav\u00e9s de Wi-Fi ou Bluetooth), bem como interagir sobre redes existentes IPv6 ou IPv4 (rede sobre rede). A caracter\u00edstica distintiva da Yggdrasil \u00e9 a auto-organiza\u00e7\u00e3o do trabalho, que n\u00e3o requer configura\u00e7\u00e3o expl\u00edcita de roteamento \u2014 a informa\u00e7\u00e3o sobre as rotas \u00e9 calculada com base na localiza\u00e7\u00e3o do n\u00f3 na rede em rela\u00e7\u00e3o a outros n\u00f3s. Os dispositivos s\u00e3o endere\u00e7ados atrav\u00e9s de um endere\u00e7o IPv6 comum, que n\u00e3o muda em caso de movimenta\u00e7\u00e3o do n\u00f3 (a Yggdrasil utiliza uma faixa de endere\u00e7os n\u00e3o utilizada 0200::\/7). <\/p>\n
Toda a rede Yggdrasil \u00e9 considerada n\u00e3o como uma combina\u00e7\u00e3o de subredes desconexas, mas como uma \u00fanica \u00e1rvore estrutural, que possui uma \u00fanica \"raiz\", e cada n\u00f3 tem um pai e um ou v\u00e1rios descendentes. Essa estrutura em \u00e1rvore permite construir um caminho para o n\u00f3 de destino, em rela\u00e7\u00e3o ao n\u00f3 de origem, utilizando o mecanismo \"locator\", que determina o caminho ideal para o n\u00f3 a partir da raiz. A informa\u00e7\u00e3o sobre a \u00e1rvore \u00e9 distribu\u00edda entre os n\u00f3s e n\u00e3o \u00e9 armazenada de forma centralizada. <\/p>\n
Para prote\u00e7\u00e3o contra an\u00e1lise de tr\u00e1fego na rede, \u00e9 aplicado criptografia de ponta a ponta (os n\u00f3s de transit n\u00e3o podem determinar o conte\u00fado), mas a anonimidade n\u00e3o \u00e9 garantida \u2014 ao se conectar pela internet, os n\u00f3s peer-to-peer, com os quais h\u00e1 intera\u00e7\u00e3o direta, podem identificar o endere\u00e7o IP real, por isso, para garantir anonimidade, \u00e9 sugerido conectar os n\u00f3s via Tor ou I2P. <\/p>\n
Apesar de o projeto estar na fase de desenvolvimento alfa, ele j\u00e1 \u00e9 suficientemente est\u00e1vel para uso di\u00e1rio, embora n\u00e3o garanta compatibilidade reversa entre as vers\u00f5es. O Yggdrasil conta com um conjunto de servi\u00e7os mantidos pela comunidade, incluindo uma plataforma para hospedagem de cont\u00eaineres Linux para hospedagem<\/a> seus sites, o mecanismo de busca YaCy, o servidor de comunica\u00e7\u00e3o Matrix, servidor IRC, DNS, sistema VoIP, tracker BitTorrent, mapa de pontos de conex\u00e3o, gateway para IPFS e proxy para acessar as redes Tor, I2P e clearnet. <\/p>\n Na nova vers\u00e3o: <\/p>\n Na nova implementa\u00e7\u00e3o, para monitorar conex\u00f5es e nodos, utiliza-se uma estrutura probabil\u00edstica chamada Filtro de Bloom. A tabela hash distribu\u00edda (DHT) n\u00e3o \u00e9 mais utilizada para a troca de dados sobre roteamento e vincula\u00e7\u00e3o de chaves p\u00fablicas na rede em \u00e1rvore. <\/p>\n Para manter a consist\u00eancia local e reduzir a depend\u00eancia de rotas para os nodos raiz, os n\u00f3s agora transmitem separadamente informa\u00e7\u00f5es sobre cada link, que s\u00e3o monitoradas em estruturas CRDT. Em vez de roteamento de origem, utiliza-se roteamento baseado em um algoritmo guloso (as solicita\u00e7\u00f5es s\u00e3o direcionadas ao n\u00f3 vizinho mais pr\u00f3ximo). <\/p>\n Os formatos utilizados na negocia\u00e7\u00e3o de conex\u00f5es e envio de multicast foram reestruturados para melhor escalabilidade. O c\u00f3digo de processamento de conex\u00f5es foi reformulado para um rastreamento mais confi\u00e1vel do estado dos pares. O rastreamento separado dos intervalos entre reconex\u00f5es para cada par configurado foi assegurado. <\/p>\n Para a detec\u00e7\u00e3o de falhas, em vez do envio peri\u00f3dico de keepalives isolados, foram utilizadas mensagens de confirma\u00e7\u00e3o de recebimento de tr\u00e1fego, que permitem eliminar o tr\u00e1fego durante a inatividade na rede (o que, por exemplo, reduz o consumo de energia em dispositivos m\u00f3veis ao eliminar tr\u00e1fego ocioso). <\/ul>\n\n