{"id":37685,"date":"2019-10-31T22:19:05","date_gmt":"2019-10-31T19:19:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil\/"},"modified":"2019-10-31T22:19:05","modified_gmt":"2019-10-31T19:19:05","slug":"chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","title":{"rendered":"Ce ne-ar costa s\u0103 construim Mesh: cum furnizorul de internet descentralizat \u201eMedium\u201d creeaz\u0103 un nou Internet bazat pe Yggdrasil.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Salut!<\/p>\n

Cu siguran\u021b\u0103 pentru dumneavoastr\u0103 nu va fi o mare noutate faptul c\u0103 \u201eRunetul Suveran\u201d<\/a><\/noindex> nu este departe \u2014 legea va intra \u00een vigoare deja 1 noiembrie<\/b> anul acesta.<\/p>\n

Din p\u0103cate, cum va func\u021biona (\u0219i dac\u0103 va func\u021biona?) nu este foarte clar: nu exist\u0103 \u00een prezent instruc\u021biuni precise pentru operatorii de telecomunica\u021bii \u00een domeniul public. Nu sunt disponibile nici metode, amenzi, planuri, \u00eemp\u0103r\u021birea responsabilit\u0103\u021bilor \u0219i persoanele responsabile \u2014 exist\u0103 doar o simpl\u0103 declarare.<\/p>\n

O situa\u021bie similar\u0103 a fost observat\u0103 \u0219i \u00een leg\u0103tur\u0103 cu implementarea planurilor \u201elegii Yarovaya\u201d \u2014 echipamentele pentru lege nu au fost dezvoltate la timp, iar principalii operatori de telecomunica\u021bii din \u021bar\u0103 au fost nevoi\u021bi s\u0103 se adreseze \u00een repetate r\u00e2nduri poten\u021bialilor produc\u0103tori de echipamente specializate cu \u00eentreb\u0103ri corespunz\u0103toare. Cu toate acestea, ace\u0219tia nu au primit niciun r\u0103spuns despre informa\u021biile privind echipamentele, nici despre mostrele \u00eensele.<\/p>\n

Dar importantul nu este c\u00e2t de repede va intra \u00een vigoare legea \u0219i ce schimb\u0103ri ne a\u0219teapt\u0103. Important este c\u0103, datorit\u0103 introducerii acestui proiect de lege, comunitatea de entuzia\u0219ti a \u00eenceput desf\u0103\u0219urarea unui mediu de telecomunica\u021bii independent \u00een \u021bara noastr\u0103.<\/p>\n

Ast\u0103zi v\u0103 voi povesti despre ceea ce am reu\u0219it deja s\u0103 facem, ce ne propunem s\u0103 facem \u00een viitorul apropiat \u0219i cu ce dificult\u0103\u021bi \u0219i probleme ne-am confruntat pe calea dezvolt\u0103rii proiectului.<\/p>\n

\"Ce
\n<\/a><\/noindex><\/p>\n

De ce este vorba \u00een lege?<\/h2>\n

\n\u00cenainte de a intra \u00een partea tehnic\u0103 a proiectului nostru, trebuie s\u0103 men\u021bionez ce reprezint\u0103 legea \u201eDespre Runetul Suveran\u201d.<\/p>\n

Pe scurt: autorit\u0103\u021bile doresc s\u0103 \u201esecurizeze\u201d segmentul rus al Internetului \u00een cazul \u00een care inamicii ar dori s\u0103 ni-l deconecteze. Dar \u201edrumul spre iad este pavat cu bune inten\u021bii\u201d \u2014 nu este clar \u00eempotriva cui ne vor ap\u0103ra \u0219i cum pot \u201edu\u0219manii\u201d \u00een principiu s\u0103 perturbe func\u021bionarea segmentului rus al Internetului.<\/p>\n

Pentru a realiza acest scenariu, toate \u021b\u0103rile lumii ar trebui s\u0103 se \u00een\u021beleag\u0103, s\u0103 taie toate cablurile transfrontaliere, s\u0103 doboare sateli\u021bii autohtoni \u0219i s\u0103 creeze interferen\u021be radio permanente.<\/p>\n

Sun\u0103 destul de neverosimil.<\/p>\n

\"Ce
\n<\/p>\n

Ce este \u201eMedium\u201d?<\/h2>\n

\nMedium<\/b> (eng. Medium<\/i> \u2014 \u201eintermediar\u201d, sloganul original \u2014 Nu cere intimitatea ta. Ia-o \u00eenapoi.<\/i>; de asemenea, \u00een englez\u0103 cuv\u00e2ntul medium<\/i> \u00eenseamn\u0103 \u201eintermediary\u201d) \u2014 un furnizor rus de internet descentralizat, care ofer\u0103 servicii de acces la re\u021bea Yggdrasil<\/a><\/noindex> pe baz\u0103 de gratuitate.<\/p>\n

C\u00e2nd, unde \u0219i de ce a fost creat \u201eMedium\u201d?<\/h2>\n

\nIni\u021bial, proiectul a fost conceput ca Re\u021bea Mesh<\/a><\/noindex> \u00een \u00een raionul Kolomna<\/a><\/noindex>.<\/p>\n

\u00abMedium\u00bb a fost \u00eenfiin\u021bat \u00een aprilie 2019 ca parte a cre\u0103rii unui mediu de telecomunica\u021bii independent prin furnizarea de acces utilizatorilor finali la resursele re\u021belei Yggdrasil prin utilizarea tehnologiei de transmitere wireless Wi-Fi.<\/p>\n

Unde pot g\u0103si lista complet\u0103 a tuturor punctelor de re\u021bea?<\/b>Pute\u021bi g\u0103si aceasta \u00een repositorii pe GitHub<\/a><\/noindex>.<\/p>\n

\"Ce
\n<\/p>\n

Ce este Yggdrasil \u0219i de ce \u00abMedium\u00bb \u00eel folose\u0219te ca principal mod de transport?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 este auto-organizat\u0103 Re\u021bea Mesh<\/a><\/noindex>, av\u00e2nd capacitatea de a conecta ruterii at\u00e2t \u00een modul overlay (deasupra re\u021belei Internet), c\u00e2t \u0219i direct \u00eentre ei printr-o conexiune cablat\u0103 sau wireless.<\/p>\n

Yggdrasil este continuarea proiectului CjDNS<\/a><\/noindex>. Principala diferen\u021b\u0103 dintre Yggdrasil \u0219i CjDNS este utilizarea protocolului STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Ce
\n
\nImplicit, toate routerele din re\u021bea folosesc criptare de la un cap\u0103t la altul<\/a><\/noindex> pentru a transmite date \u00eentre ceilal\u021bi participan\u021bi.<\/p>\n

Alegerea re\u021belei Yggdrasil ca principal mod de transport a fost dictat\u0103 de necesitatea de a cre\u0219te viteza conexiunii (p\u00e2n\u0103 \u00een august 2019, \u00abMedium\u00bb utiliza I2P<\/a><\/noindex>).<\/p>\n

Trecerea la Yggdrasil a oferit participan\u021bilor la proiect posibilitatea de a \u00eencepe desf\u0103\u0219urarea unei re\u021bele Mesh cu topologie Full-Mesh. Aceast\u0103 organizare a re\u021belei este cel mai eficient antidot \u00eempotriva cenzurii.<\/p>\n

\"Ce
\n<\/p>\n

Analiza situa\u021biei: pe ce capcane am mai dat deja peste<\/h2>\n

\n\u00abExperien\u021ba este fiul problemelor dificile\u00bb. \u00cen timpul dezvolt\u0103rii \u00abMedium\u00bb, am reu\u0219it s\u0103 rezolv\u0103m numeroase probleme ap\u0103rute pe parcurs.<\/p>\n

Eroarea nr. 1: infrastructura cheilor publice<\/h3>\n

\nUna dintre principalele probleme \u00een momentul proiect\u0103rii re\u021belei a fost posibilitatea de a efectua atacuri MITM<\/a><\/noindex>. Traficul dintre routerul operatorului \u0219i dispozitivul clientului nu era criptat \u00een niciun fel, deoarece decriptarea traficului principal se f\u0103cea direct pe routerul operatorului.<\/p>\n

Problema era c\u0103 \u00een spatele routerului putea fi oricine \u2014 \u0219i nu ne doream ca acest \u00abcineva\u00bb s\u0103 poat\u0103 asculta tot ceea ce primeau clien\u021bii.<\/p>\n

Prima noastr\u0103 eroare a fost implementarea infrastructurii cheilor publice<\/a><\/noindex> (PKI).<\/p>\n

Datorit\u0103 utiliz\u0103rii nivelului 7 modelul de re\u021bea OSI <\/a><\/noindex> ne-am sc\u0103pat de atacurile de tip MITM, dar am dob\u00e2ndit o nou\u0103 problem\u0103 \u2014 necesitatea instal\u0103rii certificatelor autorit\u0103\u021bilor de certificare r\u0103d\u0103cin\u0103. Iar autorit\u0103\u021bile de certificare sunt o alt\u0103 problem\u0103 suplimentar\u0103. Cuv\u00e2ntul cheie aici este \u00ab\u00eencredere\u00bb.<\/p>\n

Trebuie din nou s\u0103 ne \u00eencredin\u021b\u0103m cuiva! \u0218i dac\u0103 centrul de certificare se dovede\u0219te a fi compromis? A\u0219a cum ne sugereaz\u0103 camaradul Murphy, mai devreme sau mai t\u00e2rziu, centrul de certificare va fi, \u00eentr-adev\u0103r, compromis. \u0218i aceasta este o amar\u0103 realitate.<\/p>\n

Am reflectat mult asupra solu\u021biei acestei probleme \u0219i, \u00een cele din urm\u0103, am ajuns la concluzia c\u0103 utilizarea PKI nu este necesar\u0103 \u2014 este suficient s\u0103 folosim criptarea nativ\u0103 Yggdrasil<\/a><\/noindex>.<\/p>\n

Dup\u0103 efectuarea corec\u021biilor corespunz\u0103toare, topologia re\u021belei \u201eMedium\u201d a luat urm\u0103toarea form\u0103:<\/p>\n

\"Ce<\/p>\n

Eroare \u21162: DNS centralizat<\/h3>\n

\nSistemul de nume de domeniu ne-a fost necesar \u00eenc\u0103 de la \u00eenceput, deoarece adresele IPv6 voluminoase nu doar c\u0103 nu ar\u0103tau foarte bine \u2014 era incomod s\u0103 le folose\u0219ti \u00een hyperlinkuri, iar absen\u021ba unei componente semantice era o mare nepl\u0103cere.<\/p>\n

Am creat c\u00e2\u021biva servere DNS r\u0103d\u0103cin\u0103 care stocheaz\u0103 o copie a listei \u00eenregistr\u0103rilor AAAA<\/a><\/noindex>, situat\u0103 \u00een repositorii pe GitHub<\/a><\/noindex>.<\/p>\n

\"Ce
\nCu toate acestea, problema \u00eencrederii nu a disp\u0103rut \u2014 substituirea adresei IPv6 pe serverul DNS putea fi realizat\u0103 de operatorul s\u0103u \u00eentr-o clip\u0103. Cu un anumit skill \u2014 chiar aproape nesesizabil pentru ceilal\u021bi.<\/p>\n

Deoarece nu folosim HTTPS \u0219i, \u00een special, tehnologia HSTS<\/a><\/noindex>, prin substituirea adresei \u00een DNS putea fi realizat\u0103 o atac\u0103 de substitu\u021bie a adresei IPv6 a serverului final f\u0103r\u0103 nicio problem\u0103.<\/p>\n

Solu\u021bia nu a \u00eent\u00e2rziat s\u0103 apar\u0103: am decis s\u0103 recurgem la utilizarea tehnologiei EmerDNS<\/a><\/noindex> \u2014 DNS descentralizat.<\/p>\n

\u00centr-un anumit sens, EmerDNS este similar cu fi\u0219ierul hosts, care con\u021bine \u00eenregistr\u0103rile tuturor site-urilor cunoscute. Dar, spre deosebire de hosts:<\/p>\n