ProHoster > Блог > Maamulka > Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Galab wanaagsan, Bulshada!

Magacaygu waa Yanislav Basyuk. Anigu waxaan ahay iskuduwaha ururka dadweynaha "Medium".

Maqaalkan waxaan isku dayay inaan ururiyo macluumaadka ugu badan ee ku saabsan waxa tani ka shaqeyneyso dhulka Ruushka. bixiye internet baahsan.

Waxaan sheegi doonaa:

    Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso   Waa maxay Dhexdhexaad?
    Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso   Waa maxay Yggdrasil iyo sababta Dhexdhexaadku u isticmaalo gaadiidka ugu muhiimsan
    Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso   Sida saxda ah ee loo habeeyo deegaanka si loo isticmaalo ilaha shabakadda Dhexdhexaadka ah

Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Waa maxay Dhexdhexaad?

Dhexdhexaad (Eng. Dhexdhexaad - "dhexdhexaadiye", halkudhig asal ah - Ha waydiin qarsoodigaaga. Dib u celi; sidoo kale Ingiriisi ereyga dhexdhexaad macneheedu waa “dhex dhexaad ah”) - Bixiye internet baahsan oo Ruush ah oo bixiya adeegyada marin u helka Yggdrasil lacag la'aan.

Goorma, halkee iyo maxaa loo abuuray Dhexdhexaad?

Markii hore mashruuca waxaa loo maleeyay sida Shabakadda mesh в Degmada Kolomna.

"Medium" waxaa la sameeyay Abriil 2019 iyada oo qayb ka ah abuurista jawi isgaarsiineed oo madax-banaan iyada oo la siinayo isticmaalayaasha dhamaadka marin u helka ilaha shabakada Yggdrasil iyada oo la adeegsanayo tignoolajiyada gudbinta xogta Wi-Fi.

Halkeen ka heli karaa liis dhamaystiran ee dhammaan dhibcaha shabakada?Waxaad ka heli kartaa gudaha kaydka GitHub.

Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Waa maxay Yggdrasil maxayse dhexdhexaadku u isticmaashaa gaadiidkeeda ugu muhiimsan?

Yggdrasil waa is abaabul Shabakadda mesh, kaas oo awood u leh inuu isku xidho router-yada labadaba qaabka dul-saaran (korka internetka) iyo si toos ah midba midka kale iyada oo loo marayo isku xirka fiilada ama fiilooyinka.

Yggdrasil waa sii wadida mashruuca CjDNS. Farqiga ugu weyn ee u dhexeeya Yggdrasil iyo CjDNS waa isticmaalka borotokoolka STP (badhitaanka borotokoolka geedka).

Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Sida caadiga ah, dhammaan router-yada shabakada ayaa isticmaala qarsoodi dhammaad-ilaa-dhammaad si ay u gudbiyaan xogta ka qaybgalayaasha kale.

Doorashada shabakadda Yggdrasil oo ah gaadiidka ugu weyn waxaa sabab u ahaa baahida loo qabo in la kordhiyo xawaaraha isku xirka (ilaa Agoosto 2019, Dhexdhexaad ayaa la isticmaalay I2P).

U gudubka Yggdrasil waxa kale oo ay siisay ka qaybgalayaasha mashruuca fursad ay ku bilaabaan hawlgelinta shabakad Mesh ah oo leh toboloji-buuxa. Ururka shabakada noocan ahi waa daawada ugu waxtarka badan ee faafreebka.

Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Yggdrasil waxay isticmaashaa sirta dhamaadka-ilaa-dhamaadka si caadi ah. Waa maxay sababta ay adeegyada shabakadaha dhexe u isticmaalaan HTTPS?

Looma baahna in la isticmaalo HTTPS si loogu xidho adeegyada webka ee shabakada Yggdrasil haddii aad ku xidho iyaga adoo maxali ah ku shaqeeya shabakada Yggdrasil.

Runtii: Gaadiidka Yggdrasil waa isku mid borotokoolka Waxay kuu oggolaaneysaa inaad si badbaado leh u isticmaasho agabka gudaha shabakadda Yggdrasil - awoodda wax-qabadka Weerarrada MITM gabi ahaanba laga saaray.

Xaaladdu si weyn ayey isu beddeshaa haddii aad si toos ah u gasho ilaha Yggdarsil ee intranetka, laakiin iyada oo loo marayo marin dhexdhexaad ah - barta gelitaanka shabakadda dhexdhexaadka ah, oo ay maamusho hawlwadeenkeeda.

Xaaladdan, yaa wax u dhimi kara xogta aad gudbiso:

  1. Xiriiriyaha barta marinka. Way caddahay in hawl wadeenka hadda ee barta gelitaanka shabakadda Dhexdhexaadku uu dhegaysan karo taraafikada aan qarsoodiga ahayn ee dhex mara qalabkiisa.
  2. soo dhex galay (nin dhexda ku jira). Dhexdhexaadku waxa uu leeyahay dhibaato la mid ah Dhibaatada shabakada Tor, kaliya ee la xidhiidha galinta iyo noodhka dhexe.

Tani waa sida ay u egtahayWax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

go'aanka: si aad u gasho adeegyada shabakada gudaha shabakada Yggdrasil, isticmaal borotokoolka HTTPS (heerka 7 Moodooyinka OSI). Dhibaatadu waxay tahay in aysan suurtagal ahayn in la bixiyo shahaado ammaan oo dhab ah adeegyada shabakadda Yggdrasil iyada oo loo marayo habab caadi ah sida Aan isku dayno.

Sidaa darteed, waxaan dhisnay xarun noo gaar ah oo shahaado-siinta - "Root Dhexdhexaad CA". Inta badan adeegyada shabakadaha dhexe waxaa saxeexay shahaadada amniga xididka ee maamulkan shahaadada.

Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Suurtagalnimada in la carqaladeeyo shahaadada asalka ah ee maamulka shahaadada ayaa, dabcan, la tixgeliyey - laakiin halkan shahaadada ayaa aad looga baahan yahay si loo xaqiijiyo daacadnimada gudbinta xogta iyo baabi'inta suurtagalnimada weerarrada MITM.

Adeegyada shabakadaha dhexdhexaadka ah ee hawl wadeenada kala duwan waxay leeyihiin shahaadooyin amni oo kala duwan, hal dariiq ama mid kale oo ay saxeexeen maamulka shahaado bixinta. Si kastaba ha ahaatee, hawl wadeenada Root CA ma awoodaan inay dhagaystaan ​​taraafikada sirta ah ee adeegyada ay saxeexeen shahaadooyinka amniga (eeg "Waa maxay CSR?").

Kuwa si gaar ah uga walaacsan ammaankooda waxay isticmaali karaan hababkaas sida ilaalin dheeraad ah, sida PGP и la mid ah.

Waqtigan xaadirka ah, kaabayaasha muhiimka ah ee dadweynaha ee shabakadda Dhexdhexaadku waxay awood u leeyihiin inay hubiyaan heerka shahaadada iyadoo la adeegsanayo borotokoolka OCSP ama isticmaalka C.R.L..

Dhexdhexaadku ma leeyahay nidaam magac domain u gaar ah?

Markii hore, shabakadda Dhexdhexaadku may lahayn serfarka magac domain dhexe kaas oo u oggolaan kara ka qaybgalayaasha shabakadu inay galaan ilaha inta badan la booqdo qaab fudud oo la yaqaan (oo ka duwan isticmaalka ciwaanka IPv6 ee server gaar ah).

Anaga oo ah Dhexdhexaad ayaa go'aansanay in aan nolosha ku neefsano fikradan - iyo, in yar oo hore u eegis, waanu ku guulaysanay!

Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Diiwaangelinta magaca domain waxay si toos ah u dhacdaa - kaliya waxaad u baahan tahay inaad sheegto cinwaanka IPv6 ee server-ka uu adeeggu ku socdo. Robotku waxa uu eegi doonaa in ciwaankani dhab ahaantii iska leeyahay qofka isku dayaya in uu diwaan galiyo magaca domainka.

Haddii lagu guuleysto, magaca domainka waxaa lagu dari doonaa kaydka magaca domain 24 saacadood gudahood. Haddii seerfarku joojiyo ka jawaabista robotka oo aanu la heli karin in ka badan 72 saacadood, magaca domainka waa la sii dayn doonaa.

Suurtagal ma noqon doonto in la diiwaan geliyo domain name on :: 1Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Nuqul ka mid ah liiska buuxa ee magacyada domain ka diiwaangashan ayaa laga heli karaa at kaydka GitHub. Tani waxay noo ogolaaneysaa inaan hubinno daahfurnaanta ugu badan ee ku saabsan xaaladda hadda jirta ee magacyada domain iyo baabi'inta xannibaaddooda iyadoo lagu saleynayo suurtagalnimada xaalad aan qarsoodi ahayn oo soo ifbaxa sababtoo ah ficilka qodobka aadanaha. Maxaa dhacaya haddii hawlwadeenka DNS uusan jeclayn wax?.

Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Ka waran soo saarida shahaadooyinka SSL ee adeegyada shabakada?

Sameynta domain name server-ka waxaa sidoo kale sabab u ahaa baahida loo qabo in la geeyo kaabayaasha muhiimka ah ee dadweynaha - si loo soo saaro shahaado, waa in ay lahaataa goobta CN (Magaca Guud), kaas oo ah magaca domainka ee shahaadada la bixiyo.

Habka bixinta shahaadooyinka ee ay saxiixday hay'adda shahaado bixinta ayaa si toos ah u dhacda - robot-ku wuxuu hubinayaa saxnimada iyo xaqiiqada xogta uu galiyay isticmaaluhu. Haddii lagu guuleysto, iimaylka ayaa loo diraa isticmaalaha ugu dambeeya oo ay ku jirto shahaadada saxiixan.

Halkan waaWax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Sidee si habboon loogu habayn karaa deegaanka si loo isticmaalo ilaha shabakadda Dhexdhexaadka ah?

Tilmaamaha habka dejinta jawi shaqo waxay ku xiran tahay nidaamka hawlgalka ee aad isticmaalayso.

Si xikmad leh u dooro (sawirka la gujin karo):

Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiisoWax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso

Internet bilaash ah oo Ruushka ah ayaa adiga kugu bilaabmaya

Waxaad ku siin kartaa dhammaan kaalmada suurtogalka ah ee aasaaska internetka bilaashka ah ee Ruushka maanta. Waxaanu soo diyaarinay liis dhamaystiran oo ah sida saxda ah ee aad u caawin karto shabakada:

    Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso   U sheeg asxaabtaada iyo asxaabtaada shabakada Dhexdhexaadka ah
    Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso   La wadaag tixraac maqaalkan shabakadaha bulshada ama blog-ka gaarka ah
    Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso   Ka qayb qaado dooda arrimaha farsamada ee shabakada dhexe ku yaal GitHub
    Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso   Ku samee adeeggaaga shabakadda shabakadda Yggdrasil oo ku dar DNS ee shabakada dhexe
    Wax kasta oo aad rabtay inaad ka ogaato ku saabsan bixiyaha Internetka ee dhexdhexaadka ah dhexdhexaadka ah, laakiin waxaad ka cabsatay inaad weydiiso   Kaaga kor u qaad meesha laga soo galo Shabakadda Dhexe

Sidoo kale akhri:

Honey, waxaan dileynaa internetka
Bixiyaha internetka ee baahsan "Medium" - saddex bilood ka dib
"Medium" waa bixiyaha internetka ee ugu horreeya ee la daadajiyo ee Ruushka

Waxaan ku jirnaa Telegram: @medium_isp

Isticmaalayaasha diiwaangashan oo keliya ayaa ka qaybqaadan kara sahanka. Soo gal, soo dhawoow.

Codeyn kaduwan: waxaa muhiim noo ah inaan ogaano ra'yiga kuwa aan xisaab buuxa ku lahayn Habré

  • ↑

  • ↓

138 isticmaale ayaa u codeeyay. 65 isticmaale ayaa ka aamusay.

Source: www.habr.com

Add a comment