Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil

Salaan!

Hubaal taas war weyn kuuguma noqon doonto "Sovereign Runet" waa meel gees ah - sharcigu mar hore ayuu dhaqan galay 1 November sanadkan.

Nasiib darro, sida ay u shaqayn doonto (iyo in ay noqon doonto?) gabi ahaanba ma cadda: tilmaamaha saxda ah ee hawl wadeenada isgaadhsiinta ayaan wali si guud loo helin. Sidoo kale ma jiraan habab, ganaaxyo, qorshayaal, qaybinta mas'uuliyadaha iyo mas'uuliyadaha - waxaa jira si fudud caddayn.

Xaalad la mid ah ayaa la arkay iyada oo la tixgelinayo hirgelinta qorshayaasha "Sharciga Yarovaya" - qalabka sharciga laguma horumarinin waqtigii loogu talagalay, shirkadaha isgaarsiinta ee dalka ayaa lagu qasbay inay si isdaba-joog ah ula xiriiraan soo-saareyaasha qalab gaar ah oo leh su'aalo khuseeya. Si kastaba ha ahaatee, kama aysan helin wax jawaab ah oo ku saabsan macluumaadka ku saabsan qalabka ama shaybaarka laftooda.

Laakiin waxa ugu weyni maaha sida ugu dhakhsaha badan ee uu sharcigu u dhaqan gali doono iyo waxa isbedela ayaa ina sugaya. Arinta ugu weyn ayaa ah in hindise sharciyeedkan mahadii ay bulshada xamaasadda leh ay bilaabeen in deegaan isgaarsiineed oo madax banaan ay dalkeena ka hirgeliyaan.

Maanta waxaan ka hadli doonaa wixii aan horay u qabanay, waxa aan qaban doono mustaqbalka dhow, iyo dhibaatooyinka iyo dhibaatooyinka naga soo maray habka horumarinta mashruuca.

Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil

Sharcigu muxuu ku saabsan yahay?

Kahor intaanan u gudbin qaybta farsamada ee mashruucayaga, waxaan u baahanahay inaan sameeyo boos celin ku saabsan waxa sharciga "On the Sovereign Runet" yahay.

Marka la soo koobo: mas'uuliyiintu waxay rabaan inay "xaqiijiyaan" qaybta Ruushka ee internetka haddii ay dhacdo in cadawgeena aan aragno ay rabaan inay xiraan. Laakiin "dariiqa jahannamada waxaa lagu dhejiyay niyo wanaagsan" - gabi ahaanba ma cadda cidda ay naga ilaalinayaan iyo sida "cadowga", mabda'a, ay u carqaladeyn karaan shaqada qaybta Ruushka ee internetka.

Si loo hirgeliyo muuqaalkan weerarka, dhammaan waddamada adduunka waa in ay maleegaan, gooyaan dhammaan fiilooyinka xudduudaha, oo ay ridaan satalaytka gudaha iyo abuuraan faragelin joogto ah oo raadiyaha ah.

Uma eka mid macquul ah.

Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil

Waa maxay Dhexdhexaad?

Dhexdhexaad (Eng. Dhexdhexaad - "dhexdhexaadiye", halkudhig asal ah - Ha waydiin qarsoodigaaga. Dib u celi; sidoo kale Ingiriisi ereyga dhexdhexaad macneheedu waa “dhex dhexaad ah”) - Bixiye internet baahsan oo Ruush ah oo bixiya adeegyada marin u helka Yggdrasil lacag la'aan.

Goorma, halkee iyo maxaa loo abuuray Dhexdhexaad?

Markii hore mashruuca waxaa loo maleeyay sida Shabakadda mesh в Degmada Kolomna.

"Medium" waxaa la sameeyay Abriil 2019 iyada oo qayb ka ah abuurista jawi isgaarsiineed oo madax-banaan iyada oo la siinayo isticmaalayaasha dhamaadka marin u helka ilaha shabakada Yggdrasil iyada oo la adeegsanayo tignoolajiyada gudbinta xogta Wi-Fi.

Halkeen ka heli karaa liis dhamaystiran ee dhammaan dhibcaha shabakada?Waxaad ka heli kartaa gudaha kaydka GitHub.

Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil

Waa maxay Yggdrasil maxayse dhexdhexaadku u isticmaashaa gaadiidkeeda ugu muhiimsan?

Yggdrasil waa is abaabul Shabakadda mesh, kaas oo awood u leh inuu isku xidho router-yada labadaba qaabka dul-saaran (korka internetka) iyo si toos ah midba midka kale iyada oo loo marayo isku xirka fiilada ama fiilooyinka.

Yggdrasil waa sii wadida mashruuca CjDNS. Farqiga ugu weyn ee u dhexeeya Yggdrasil iyo CjDNS waa isticmaalka borotokoolka STP (badhitaanka borotokoolka geedka).

Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil

Sida caadiga ah, dhammaan router-yada shabakada ayaa isticmaala qarsoodi dhammaad-ilaa-dhammaad si ay u gudbiyaan xogta ka qaybgalayaasha kale.

Doorashada shabakadda Yggdrasil oo ah gaadiidka ugu weyn waxaa sabab u ahaa baahida loo qabo in la kordhiyo xawaaraha isku xirka (ilaa Agoosto 2019, Dhexdhexaad ayaa la isticmaalay I2P).

U gudubka Yggdrasil waxa kale oo ay siisay ka qaybgalayaasha mashruuca fursad ay ku bilaabaan hawlgelinta shabakad Mesh ah oo leh toboloji-buuxa. Ururka shabakada noocan ahi waa daawada ugu waxtarka badan ee ka hortagga faafreebka.

Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil

Debriefing: waa maxay khaladaadkii aan horey u sameynay?

"Waayo-aragnimadu waa wiilka khaladaadka adag." Intii lagu guda jiray horumarinta dhexdhexaadka, waxaan ku guuleysanay inaan xallino dhibaatooyin badan oo ka dhashay jidka.

Qaladka #1: Kaabayaasha Furaha Dadweynaha

Mid ka mid ah dhibaatooyinka ugu muhiimsan ee wakhtiga naqshadaynta shabakada waxay ahayd suurtogalnimada fulinta Weerarrada MITM. Gaadiidka u dhexeeya router-ka wadaha iyo qalabka macmiilka sinaba looma sirmin, sababtoo ah taraafikada ugu weyn ayaa si toos ah looga saaray router-ka hawlwadeenka.

Dhibaatadu waxay ahayd in qof kastaa uu ka danbeyn karo router - runtiina ma aanan dooneynin in "qof" uu awoodo inuu dhageysto wax kasta oo ay macaamiishu helayaan.

Khaladkayagii ugu horreeyay wuxuu ahaa hordhac kaabayaasha muhiimka ah ee dadweynaha (PKI).

Thanks to isticmaalka heerka 7 Qaabka shabakadda OSI Waxaan ka takhalusnay weerarrada nooca MITM, laakiin waxaan helnay dhibaato cusub - baahida loo qabo in lagu rakibo shahaadooyinka mas'uuliyiinta shahaadooyinka xididka. Iyo xarumaha shahaado bixinta waa dhibaato kale oo aan loo baahnayn. Ereyga muhiimka ah ee halkan waa "kalsooni."

Waxaad u baahan tahay inaad qof aaminto mar kale! Ka waran haddii maamulka shahaadada la jabiyo? Sida Jaalle Murphy uu inoo sheegay, mar dhow ama hadhowba maamulka shahaado bixinta dhab ahaantii waa la jabin doonaa. Taasuna waa runta qadhaadh.

Waxaan muddo dheer ka fikirnay xallinta dhibaatadan waxaana ugu dambeyntii gaadhnay in aysan jirin baahi loo qabo isticmaalka PKI - waa ku filan in la isticmaalo Yggdrasil sirta hooyo.

Kadib samaynta hagaajinta ku haboon, topology ee shabakada "Medium" waxay qaadatay qaabkan soo socda:

Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil

Khaladka #2: DNS dhexe

Waxaan u baahnay nidaamka magac domain bilawgii hore, sababtoo ah ciwaanada IPv6 ee dhibka leh kaliya uma muuqan kuwo wanaagsan - way dhib badneyd in lagu isticmaalo hyperlinks, iyo la'aanta qaybta semantic waxay ahayd dhib weyn.

Waxaan abuurnay dhowr server oo xidid DNS kuwaas oo kaydiyay nuqul ka mid ah liiska Diiwaanada AAAA, ku yaala kaydka GitHub.

Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil
Si kastaba ha ahaatee, dhibaatada kalsoonida ma aysan tagin - hawlwadeenku wuxuu bedeli karaa cinwaanka IPv6 ee server-ka DNS ee indho-beelka. Haddii aad leedahay karti gaar ah, xitaa waxay ku dhowdahay inaan la fahmi karin dadka kale.

Maadaama aynaan isticmaalin HTTPS iyo, gaar ahaan, tignoolajiyada HSTS, marka la xado cinwaanka DNS-ka, waxaa suurtagal ah in la qaado weerar iyada oo la adeegsanayo cinwaanka IPv6 ee server-ka dhamaadka iyada oo aan wax dhibaato ah la kulmin.

Xalku ma dheera imaatinkiisa: waxaan go'aansanay inaan isticmaalno tignoolajiyada EmerDNS - DNS baahsan.

Dareen ahaan, EmerDNS waxay la mid tahay faylka martida loo yahay, halkaas oo ay ku jiraan gelitaanka dhammaan goobaha la yaqaan. Laakin ka duwan martigaliyayaasha:

  • Khad kasta oo EmerDNS ah waxa kaliya oo wax ka beddeli kara mulkiilaha, cid kalena ma aha
  • Suuro gal la'aanta "Ilaah (maamulaha sare) faragelinta" waxaa lagu hubiyaa is-afgaradka macdanta
  • Faylkaani waa isku mid qof walba, kaas oo lagu hubiyay habka dib u soo celinta blockchain
  • Matoorka raadinta degdega ah ayaa lagu soo daray faylka.

Source: "EmerDNS - beddelka DNSSEC"

Khaladka #3: Dhexdhexaadinta wax walba

Markii hore, ereyga "Internet" macnaheedu maaha wax kale shabakadaha iskuxiran ama shabakadaha shabakadaha.

Muddo ka dib, dadku waxay joojiyeen inay ku xidhaan internetka wax akadeemiyadeed waxayna noqdeen fikrad caadi ah, maadaama saamayntiisu si weyn ugu faaftay nolosha dadka caadiga ah.

Taasi waa, markii hore internetka ayaa ahaa mid baahsan. Maalmahan waxaa si dhib leh loogu yeeri karaa maamul-daadejin, inkastoo xaqiiqda ah in fikraddu ay ka badbaaday ilaa maantadan - kaliya kuwa ugu weyn ee isweydaarsiga taraafikada ayaa waxaa gacanta ku haya shirkado waaweyn. Shirkadaha waaweynna, iyagana, waxa gacanta ku haya dawladda.

Laakin aan u soo laabano dhibaatadeena - u janjeera dhinaca isu-tagga waxaa dejiya hawl-wadeennada adeegyada gaarka ah sida shabakadaha bulshada, server-yada iimaylka, fariimaha degdega ah, iyo wixii la mid ah.

"Medium" marka la eego arrintan wax qabad ahaan kama duwana intarneedka weyn ilaa hadda - adeegyada badidood waxa ay ahaayeen kuwo dhexe oo ay gacanta ku hayaan hawl-wadeenno gaar ah.

Hadda waxaan go'aansanay inaan dejinno koorsada maamul-baahinta oo dhameystiran - si adeegyada muhiimka ah ay u sii shaqeeyaan iyadoo aan loo eegin haddii uu jiro cillad ku timid server-ka dhexe ee xiriiriyaha iyo in kale.

Sida nidaamka fariimaha degdega ah waxaan isticmaalnaa Matrix. Sida shabakadaha bulshada - Mastodon и hubzilla. Marti gelinta fiidiyowga - PeerTube.

Dabcan, badi adeegyada weli waa mid dhexe oo ay weli gacanta ku hayaan hawl-wadeenno gaar ah, laakiin waxa ugu weyn ayaa ah in uu jiro dhaq-dhaqaaq ku aaddan maamul-daadejin dhammaystiran oo ay dareemayaan dhammaan xubnaha bulshada.

Internet bilaash ah oo Ruushka ah ayaa adiga kugu bilaabmaya

Waxaad ku siin kartaa dhammaan kaalmada suurtogalka ah ee aasaaska internetka bilaashka ah ee Ruushka maanta. Waxaanu soo diyaarinay liis dhamaystiran oo ah sida saxda ah ee aad u caawin karto shabakada:

    Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil   U sheeg asxaabtaada iyo asxaabtaada shabakada Dhexdhexaadka ah
    Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil   La wadaag tixraac maqaalkan shabakadaha bulshada ama blog-ka gaarka ah
    Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil   Ka qayb qaado dooda arrimaha farsamada ee shabakada dhexe ku yaal GitHub
    Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil   Samee adeegaaga shabakada onlayn Yggdrasil
    Maxaan u dhisi karnaa Mesh: sida bixiyaha internetka ee baahsan "Medium" uu u samaynayo Internet cusub oo ku salaysan Yggdrasil   Kaaga kor u qaad meesha laga soo galo Shabakadda Dhexe

Sidoo kale akhri:

Ma hayo wax aan qariyo
Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso
Honey, waxaan dileynaa internetka

Su'aalo ma qabtaa? Ku biir dooda Telegramka: @dhexdhexaad_guud.

Hadiyad yar oo loogu talagalay kuwa wax akhriya ilaa dhamaadka

Isticmaalayaasha diiwaangashan oo keliya ayaa ka qaybqaadan kara sahanka. Soo gal, soo dhawoow.

Codeyn kaduwan: waxaa muhiim noo ah inaan ogaano ra'yiga kuwa aan xisaab buuxa ku lahayn Habré

68 isticmaale ayaa u codeeyay. 16 isticmaale ayaa ka aamusay.

Source: www.habr.com

Add a comment