"Izolimi i Runetit" ose "Interneti Sovran"

"Izolimi i Runetit" ose "Interneti Sovran"

Më në fund ishte 1 maji nënshkruar ligji për "Internetin sovran", por ekspertët pothuajse menjëherë e quajtën atë izolim të segmentit rus të Internetit, kështu që nga çfarë? (me fjalë të thjeshta)

Artikulli synon t'u ofrojë përdoruesve të internetit informacione të përgjithshme pa u zhytur në konfuzion të panevojshëm dhe terminologji të pakuptimtë. Artikulli shpjegon gjëra të thjeshta për shumë njerëz, por për shumë nuk do të thotë për të gjithë. Dhe gjithashtu për të hedhur poshtë mitin për komponentin politik të kritikës ndaj këtij ligji.

Si funksionon interneti?

Le të fillojmë me bazat. Interneti përbëhet nga klientët, ruterat dhe infrastruktura, që funksionojnë nëpërmjet protokollit IP

"Izolimi i Runetit" ose "Interneti Sovran"
(adresa v4 është si më poshtë: 0-255.0-255.0-255.0-255)

Klientët janë vetë kompjuterët e përdoruesve, i njëjti ku jeni ulur dhe po lexoni këtë artikull. Ata kanë një lidhje me ruterat fqinjë (të lidhur drejtpërdrejt). Klientët dërgojnë të dhëna në një adresë ose varg adresash të klientëve të tjerë.

Routerët - Lidhen me ruterat fqinjë dhe mund të lidhen me klientët fqinjë. Ata nuk kanë adresën e tyre unike (vetëm për ridrejtim) IP, por janë përgjegjës për një gamë të tërë adresash. Detyra e tyre është të përcaktojnë nëse kanë klientë me adresën e kërkuar ose nëse duhet të dërgojnë të dhëna te ruterat e tjerë; këtu ata gjithashtu duhet të përcaktojnë se cili fqinj është përgjegjës për gamën e kërkuar të adresave.

Routerët mund të vendosen në nivele të ndryshme: ofruesi, shteti, rajoni, qyteti, distrikti dhe madje edhe në shtëpi me shumë mundësi keni ruterin tuaj. Dhe të gjithë kanë diapazonin e tyre të adresave.

Infrastruktura përfshin pikat e shkëmbimit të trafikut, komunikimet me satelitët, hyrjet kontinentale, etj. ato nevojiten për të kombinuar ruterat me ruterat e tjerë që u përkasin operatorëve, vendeve dhe llojeve të tjera të komunikimeve.

Si mund të transferoni të dhëna?

Siç e kuptoni, vetë klientët dhe ruterët janë të lidhur me diçka. Ajo mund të jetë:

Tela

  1. Nga toka

    Rrjeti kryesor i Rostelecom"Izolimi i Runetit" ose "Interneti Sovran"

  2. Nën ujë

    Kabllot nëndetëse transoqeanike"Izolimi i Runetit" ose "Interneti Sovran"

ajror

Bëhet fjalë për urat e radios Wi-Fi, LTE, WiMax dhe operatori, të cilat përdoren aty ku është e vështirë të instalohen tela. Ato nuk përdoren për të ndërtuar rrjete ofruesish të plotë; ato zakonisht janë vazhdimësi e rrjeteve me tela.

Hapësirë

Satelitët mund t'u shërbejnë si përdoruesve të zakonshëm dhe të jenë pjesë e infrastrukturës së ofruesve.

Harta e mbulimit satelitor ISATEL"Izolimi i Runetit" ose "Interneti Sovran"

Interneti është një rrjet

Siç mund ta shihni, interneti ka të bëjë me fqinjët dhe fqinjët e fqinjëve. Në këtë nivel rrjeti nuk ka qendra dhe butona të kuq për të gjithë internetin. Kjo do të thotë, Amerika e keqe nuk mund të ndalojë trafikun midis dy qyteteve ruse, midis një qyteti rus dhe një qyteti kinez, midis një qyteti rus dhe një qyteti australian, sado që ata të duan. E vetmja gjë që mund të bëjnë është të hedhin bomba në ruter, por ky nuk është aspak një kërcënim në nivel rrjeti.

ne fakt ka qendra, por shh...

por këto qendra janë ekskluzivisht informative, pra thonë se kjo është adresa e filan vendit, filan pajisjes, filan prodhuesit etj. Pa këto të dhëna, asgjë nuk ndryshon për rrjetin.

Është faji i njerëzve të vegjël!

Një nivel mbi të dhënat e pastra është World Wide Web që po vizitojmë. Parimi i funksionimit të protokolleve në të janë të dhëna të lexueshme nga njeriu. Duke u nisur nga adresat e faqeve të internetit, për shembull, google.ru ndryshon nga makina 64.233.161.94. Dhe duke përfunduar me vetë protokollin Http dhe kodin JavaScript, mund t'i lexoni të gjitha, ndoshta jo në gjuhën tuaj amtare, por në gjuhën njerëzore pa asnjë konvertim.

Këtu qëndron rrënja e së keqes.

Për të kthyer adresat e kuptueshme për njerëzit në adresa të kuptueshme për ruterat, nevojiten regjistra të të njëjtave adresa. Ashtu siç ka regjistra shtetërorë të adresave administrative si: Lenin St., 16 - jeton Ivan Ivanovich Ivanov. Pra, ekziston një regjistër i përbashkët global, ku tregohet: google.ru - 64.233.161.94.

Dhe ndodhet në Amerikë. Pra, kështu do të shkëputemi nga interneti!

Në realitet, nuk është aq e thjeshtë.

"Izolimi i Runetit" ose "Interneti Sovran"

Sipas të dhëna të hapura

ICANN është një kontraktues i komunitetit ndërkombëtar për të kryer funksionin IANA pa kontrollin e qeverive (kryesisht të qeverisë amerikane), kështu që korporata mund të konsiderohet ndërkombëtare, pavarësisht regjistrimit të saj në Kaliforni.

Për më tepër, megjithëse ICANN është në krye të menaxhimit, ai e bën këtë vetëm me kërkesa dhe dekrete; ekzekutimi kryhet nga një kompani tjetër joshtetërore - VeriSign.

Më pas vijnë serverët root, janë 13 të tillë dhe i përkasin kompanive të ndryshme nga ushtria amerikane deri tek institutet dhe kompanitë jofitimprurëse nga Holanda, Suedia dhe Japonia. Ka gjithashtu kopje të plota të tyre në të gjithë botën, duke përfshirë Rusinë (Moskë, Shën Petersburg, Novosibirsk, Rostov-on-Don).

Dhe më e rëndësishmja, këta serverë përmbajnë një listë të serverëve të besuar në mbarë botën, të cilët nga ana e tyre përmbajnë një listë tjetër të serverëve në mbarë botën, të cilët tashmë përmbajnë vetë regjistrat e emrave dhe adresave.

Qëllimi i vërtetë i serverëve root është të thonë se regjistri i serverëve të tillë është zyrtar dhe jo i rremë. Në çdo kompjuter mund të konfiguroni një server me listën tuaj, dhe për shembull, kur të hyni në sberbank.ru, do t'ju dërgohet jo adresa e tij reale - 0.0.0.1, por - 0.0.0.2, në të cilën një kopje e saktë e Uebfaqja e Sberbank do të vendoset, por të gjitha të dhënat do të vidhen. Në këtë rast, përdoruesi do të shohë adresën e dëshiruar në formë të lexueshme nga njeriu dhe në asnjë mënyrë nuk do të jetë në gjendje të dallojë një faqe të rreme nga një sajt real. Por vetë kompjuterit i duhet vetëm adresa dhe punon vetëm me të, nuk di për asnjë shkronjë. Kjo është nëse e shikoni nga këndvështrimi i kërcënimeve të mundshme. Pse po sjellim një ligj?
*një ncbi e njohur - ia vlen

E njëjta gjë vlen edhe për rrënjën e përbashkët të certifikimit https/TLS/SSL – e cila tashmë është e fokusuar në garantimin e sigurisë. Plani është i njëjtë, por të dhëna të tjera dërgohen së bashku me adresën, duke përfshirë çelësat publikë dhe nënshkrimet.

Gjëja kryesore është se ka një pikë përfundimtare që shërben si garantues. Dhe nëse ka disa pika të tilla dhe me informacione të ndryshme, atëherë është më e lehtë të organizosh një zëvendësim.

Qëllimi kryesor i regjistrave të adresave është të mbajnë një listë të përbashkët emrash në mënyrë që të shmangen dy site me një adresë të dukshme nga njeriu dhe IP të ndryshme. Imagjinoni situatën: një person publikon një lidhje në faqen e internetit magazine.net në një faqe me një studim mbi mbrojtjen kundër varësisë nga stimuluesit e amfetaminës duke përdorur acid amfonik, një person tjetër interesohet dhe klikon në lidhje. Por lidhja është vetëm vetë teksti: magazine.net, nuk përmban asgjë tjetër veçse. Megjithatë, kur autori publikoi lidhjen, ai thjesht e kopjoi atë nga shfletuesi i tij, por ai përdori Google DNS (të njëjtin regjistër), dhe nën hyrjen e tij magazine.net është adresa 0.0.0.1, dhe një nga lexuesit që ndoqi Lidhja përdor Yandex DNS dhe ruan një adresë tjetër - 0.0.0.2, në të cilën dyqani elektronik dhe regjistri nuk dinë asgjë për asnjë 0.0.0.1. Më pas, përdoruesi nuk do të jetë në gjendje të shikojë artikullin për të cilin është i interesuar. E cila në thelb bie ndesh me të gjithë pikën e lidhjeve.

Për ata që janë veçanërisht të interesuar: në fakt, regjistrat përmbajnë një gamë të tërë adresash, dhe faqet gjithashtu mund të ndryshojnë IP-në përfundimtare për arsye të ndryshme (Papritmas, një ofrues i ri ofron shpejtësi më të madhe). Dhe në mënyrë që lidhjet të mos humbasin rëndësinë e tyre, DNS ofron mundësinë për të ndryshuar adresat. Kjo gjithashtu ndihmon në rritjen ose uljen e numrit të serverëve që shërbejnë sitin.

Si rezultat, pavarësisht nga vendimi i palës amerikane apo sulmet ushtarake, duke përfshirë kapjen e institucioneve joshtetërore, falsifikimin e qendrave rrënjësore, ose shkatërrimin e plotë të lidhjeve me Rusinë, në asnjë mënyrë nuk do të jetë e mundur të arrihet stabiliteti. e segmentit rus të internetit në gjunjë.

Së pari, vetë çelësat kryesorë të enkriptimit ruhen në dy bunkerë në anë të ndryshme të Shteteve të Bashkuara. Së dyti, kontrolli administrativ është aq i shpërndarë sa do të jetë e nevojshme të negociohet me të gjithë botën e qytetëruar për të shkëputur Rusinë. E cila do të shoqërohet me një diskutim të gjatë dhe Rusia thjesht do të ketë kohë të krijojë infrastrukturën e saj. Për momentin, asnjë propozim i tillë nuk është bërë në histori, qoftë edhe në teori. Epo, ka gjithmonë kopje kudo në botë. Do të jetë e mjaftueshme për të ridrejtuar trafikun në një kopje kineze ose indiane. Si rezultat, ne do të duhet të arrijmë në një marrëveshje parimisht me të gjithë botën. Dhe përsëri, në Rusi do të ketë gjithmonë listën më të fundit të serverëve dhe gjithmonë mund të vazhdoni nga ku e keni lënë. Ose thjesht mund ta zëvendësoni nënshkrimin me një tjetër.

Ju nuk keni nevojë të kontrolloni fare nënshkrimin - edhe nëse gjithçka ndodh menjëherë dhe qendrat ruse shkatërrohen, ofruesit mund të injorojnë mungesën e komunikimit me serverët rrënjë, kjo është thjesht për siguri shtesë dhe nuk ndikon në rrugëzimin.

Operatorët ruajnë gjithashtu një cache (ato më të njohurat e kërkuara) si të çelësave ashtu edhe të vetë regjistrave, dhe një pjesë e memories së faqeve tuaja të njohura të internetit ruhet në kompjuterin tuaj. Si rezultat, në fillim nuk do të ndjeni asgjë fare.

Ka edhe qendra të tjera WWW, por ato shpesh punojnë në një parim të ngjashëm dhe janë më pak të nevojshme.

Të gjithë do të vdesin, por piratët do të jetojnë!

"Izolimi i Runetit" ose "Interneti Sovran"

Përveç serverëve zyrtarë rrënjë, ka edhe alternativë, por zakonisht u përkasin piratëve dhe anarkistëve që kundërshtojnë çdo censurë, kështu që ofruesit nuk i përdorin ato. Por të zgjedhurit... Këtu, edhe nëse e gjithë bota komploton kundër Rusisë, këta njerëz do të vazhdojnë të shërbejnë përsëri.

Nga rruga, algoritmi DHT i rrjeteve Torrent peer-to-peer mund të jetojë i qetë pa asnjë regjistër; ai nuk kërkon një adresë specifike, por komunikon me hash (identifikuesin) e skedarit të dëshiruar. Kjo do të thotë, piratët do të jetojnë në çdo rrethanë!

Sulmi i vetëm i vërtetë!

Kërcënimi i vetëm i vërtetë mund të jetë vetëm një komplot i të gjithë botës, duke prerë të gjitha kabllot që çojnë nga Rusia, duke rrëzuar satelitët dhe duke instaluar ndërhyrje radio. Vërtetë, në këtë rast të një bllokade globale, gjëja e fundit që do të jetë me interes është interneti. Ose një luftë aktive, por gjithçka është e njëjtë atje.

Interneti brenda Rusisë do të vazhdojë të funksionojë ashtu siç është. Vetëm me një ulje të përkohshme të sigurisë.

Pra, për çfarë është ligji?

Gjëja më e çuditshme është se ligji, në teori, përshkruan këtë situatë, por ofron vetëm dy gjëra reale:

  1. Krijoni qendrat tuaja WWW.
  2. Transferoni të gjitha pikat e kalimit kufitar kabllor të Internetit në Roskomnadzor dhe instaloni bllokues të përmbajtjes.

Jo, këto nuk janë dy gjëra që zgjidhin problemin, këto janë, në parim, dy gjëra që janë në ligj, pjesa tjetër është si: "është e nevojshme të sigurohet stabiliteti i internetit". Asnjë metodë, gjoba, plane, shpërndarje përgjegjësish dhe përgjegjësish, por thjesht një deklaratë.

Siç e kuptoni tashmë, vetëm pika e parë është e rëndësishme për internetin sovran, e dyta është censura dhe kjo është e gjitha. Për më tepër, kjo mund të zvogëlojë aktivitetin e ndërtimit të rrjeteve të skajshme dhe përfundimisht të zvogëlojë stabilitetin e Internetit sovran.

Pika e parë, siç kemi zbuluar tashmë, zgjidh problemin e një kërcënimi të përkohshëm dhe pak të rrezikshëm. Kjo tashmë do të bëhet nga pjesëmarrësit e rrjetit kur të shfaqen kërcënimet, por këtu propozohet të bëhet paraprakisht. Kjo duhet bërë paraprakisht, vetëm në një rast shumë dëshpërues.

Rezultatet janë zhgënjyese!

Për ta përmbledhur, rezulton se qeveria ka ndarë 30 miliardë rubla për një ligj që zgjidh një situatë të pamundur, jo të rrezikshme që, në rastin më të mirë, nuk do të shkaktojë dëm. Dhe pjesa e dytë do të vendosë censurën. Na ofrohet censurë që të mos shkëputemi. Ne gjithashtu mund të inkurajojmë të gjithë vendin të pijë qumësht të enjteve për të shmangur vrasjen. Dmth edhe logjika edhe sensi i shëndoshë thotë se këto gjëra nuk janë të lidhura dhe nuk mund të lidhen.

Pra, pse qeveria po përgatitet në mënyrë proaktive për censurë totale... censurë dhe luftë?

"Izolimi i Runetit" ose "Interneti Sovran"

"Izolimi i Runetit" ose "Interneti Sovran"

Një minutë kujdes nga një UFO

Ky material mund të ketë shkaktuar ndjenja kontradiktore, kështu që përpara se të shkruani një koment, diskutoni diçka të rëndësishme:

Si të shkruani një koment dhe të mbijetoni

  • Mos shkruani komente fyese, mos u bëni personale.
  • Përmbahuni nga gjuha e turpshme dhe sjellja toksike (edhe në formë të mbuluar).
  • Për të raportuar komente që shkelin rregullat e faqes, përdorni butonin "Raporto" (nëse disponohet) ose formë feedback.

Çfarë duhet të bëni nëse: minus karma | llogari e bllokuar

Kodi i autorëve të Habr и habraetiketet
Rregullat e plota të faqes

Burimi: www.habr.com

Shto një koment