Независно телекомуникационо окружење Медијум: како заједница развија Интернет 2.0

Хеј Хабр!

Интернет је увек добар. Али још је боље када контролу над њим врши заједница, а не држава и корпорације.

У овој публикацији ћу говорити о томе како и зашто се развија заједница ентузијаста Средњи — децентрализована алтернатива тренутно постојећем Интернету.

Пошто је процес развоја до неког времена био углавном затворен, неки од корисника су сасвим природно формирали двоструко мишљење о мрежи.

Метаморфозе које је пројекат прошао током свог формирања могу заправо неискусној особи изгледати крајње чудне.

Стога, публикација представља и неку врсту „багова за разраду“ – исцрпну листу грешака на које смо наишли током развоја Медиума.

ТЛ; ДР

24. априла 2019. рођен је пројекат чији је циљ био стварање независног телекомуникационог окружења на територији Руске Федерације.

Дали смо му име Средњи, што на енглеском значи „посредник“ (један могући превод је „средњи“), одлична је реч за сумирање концепта наше мреже.

Наш заједнички циљ је да поставимо Месх мрежу на L2 и подршка развоју преклапајућих Месх мрежа на нивоу L3 (на пример, активно смо укључени у развој софтвера за мрежу Иггдрасил).

Мапа средње мреже на примеру града Коломне

Шта је медиј?

Средњи (Енглески Средњи - "посредник", оригинални слоган - Не тражите своју приватност. Повлачим; такође на енглеском реч средњи значи „средњи”) - независно телекомуникационо окружење које пружа услуге приступа мрежи Иггдрасил бесплатно.

Шта је Иггдрасил?

Иггдрасил је дистрибуирана Месх мрежа која ради у режиму преклапања и омогућава вам да креирате „Интернет на врху Интернета“.

- схифттстас

Мапа мреже Иггдрасил

Формиран у априлу 2019. године као део стварања независног телекомуникационог окружења пружањем крајњим корисницима приступ ресурсима мреже Иггдрасил коришћењем Ви-Фи технологије бежичног преноса података.

Иггдрасил је мрежни транспорт који користи Медиум за обезбеђивање повезаности између тзв. „мрежна острва“ - групе уређаја повезаних једни са другима коришћењем мрежних протокола БАТМАН и 801.11.

Топологија средње мреже

Предуслови за стварање независног телекомуникационог окружења

Дана 1. маја 2019. године потписао је актуелни председник Руске Федерације Федерални закон бр. 90-ФЗ „О изменама и допунама Савезног закона „О комуникацијама” и Савезног закона „О информацијама, информационим технологијама и заштити информација”, такође познат као Предлог закона "О сувереном Рунету".

Закон о „сувереном интернету“ од 1. новембра 2019. ступио на снагу.

То значи да:

• Телеком оператери ће морати да инсталирају државну опрему на местима размене саобраћаја унутар земље и комуникационим линијама које прелазе границу Руске Федерације
• Биће имплементирана могућност „централизованог управљања“ Рунетом
• Размена саобраћаја између телеком оператера обављаће се само преко тачака размене укључених у посебан регистар, а поступак укључивања у који ће одредити Влада Руске Федерације.
• Биће спроведено ограничење приступа Интернет ресурсима забрањеним у Руској Федерацији
• Биће креиран „национални систем имена домена“.

Нажалост, како ће (и да ли ће?) функционисати није сасвим јасно: прецизна упутства за телеком оператере још нису јавно доступна. Такође нема метода, казни, планова, расподеле одговорности и одговорности – једноставно постоји декларација.

Слична ситуација је примећена иу спровођењу планова за „Закон Јароваја“ - опрема за закон није развијена на време и водећи телеком оператери у земљи били су приморани да се више пута обраћају потенцијалним произвођачима специјализоване опреме са релевантним питањима. Међутим, нису добили одговор ни о информацијама о опреми нити о самим узорцима.

Али није главно да је закон већ ступио на снагу. Најважније је да је захваљујући увођењу овог закона заједница ентузијаста започела развој независног телекомуникационог окружења у нашој земљи.

Најчешћа питања

Извор: АМА са средњим (директна линија са програмерима средње мреже)

Зашто такво име које је врло лако помешати медиум.цом?

Одговор: Пошто градимо Месх мрежу на нивоу Л2 користећи БАТМАН и 802.11с бежичне протоколе, било је сасвим логично смислити назив који је некако повезан са бежичним технологијама.

У случају наше мреже, одлучили смо да идемо са овим именом јер савршено описује суштину пројекта.

Прво, „медиј“ се са енглеског може превести као „посредник“ (или „посредник“) - сваки мрежни оператер је, на свој начин, посредник између крајњег корисника и саме мреже. Иначе, у заједници мрежних оператера неформално их називамо медијима.

Друго, према Википедији, „медиј је осетљива физичка особа која, према следбеницима спиритуализма, служи као веза између два света: материјалног и духовног. Заиста: ова дефиниција се веома добро уклапа у наш концепт мреже!

Више пута је поменуто да је неискусној особи лако збунити нашу мрежу са ресурсом медиум.цом због сличности имена. То је тачно, али у заједници ово не сматрамо акутним проблемом - на пример, чланови Иггдрасил мреже одавно знају да је Медиум о мрежи, а не о блоговима.

Штавише, ми нисмо комерцијална организација и, у складу са десетим принципом нашег манифеста, „могућност самосталног развоја пројекта је много важнија од могућности остваривања профита од активности које спроводи Заједница“.

Обим наших активности се не преклапа са оним у коме је успео медиум.цом. И било би неприкладно креирати још једну блог платформу са сличним именом. Међутим, пошто тежимо другим циљевима, одлучено је да се ово име остави у знак сећања на првобитну идеју пројекта.

Не плашите се прогона од стране ФСБ/РКН итд. организације?

Одговор: Активно сарађујемо са РосКомСвободом и већ смо упутили апел Министарству за телекомуникације и масовне комуникације. Чак смо добили и одговор. Али испоставило се да није сасвим корисно - садржи само извод из кодекса закона. Тренутно чекамо даљи одговор.

Из неког разлога нисам нашао ниједног ентузијаста у подразумеваном граду (или они нису означени на вашој мапи). Један и по човек се не рачуна.

Одговор: Да, нажалост, тренутно нема активних пунктова у Москви. Планирамо да исправимо ову ситуацију у блиској будућности.

Да ли планирате да продате свој хардвер за организовање мреже „из кутије“?

Одговор: У будућности, ово је природан развој догађаја. Тренутно радимо на ОпенВРТ генератору фирмвера за 802.11с компатибилна опрема.

Нисам пронашао никакве техничке детаље.
Иггдрасил ми је познат, али шта за вас представља пројекат Медиум? ниц.медиум не ради, нема информација на Гитхуб-у.

Одговор: Иггдрасил већ ради на врху постојеће мреже на нивоу Л3. Медиум је мрежна инфраструктура на којој Иггдрасил ради. Медиум користи различите протоколе да организује делимичну топологију мреже - БАТМАН и 802.11с. Да би се „повезали“ сви чворови средње мреже, користи се Иггдрасил.

Колико је ова идеја легална и какве би последице могле произаћи?

Одговор: Ово је потпуно легално и не би требало да буде последица. Блиско сарађујемо са РосКомСвобода (која, иначе, има веома богату судску праксу у области информационих технологија) и консултовао се са њом по овом питању.

Иначе, недавно је РосКомСвобода објавила материјал о Медијуму на свом блогу. У једној од тачака тамо је јасно назначен став РосКомСвобода у вези са мрежом Медиум:

Желим да постанем мрежни оператер. Хоће ли ме наћи?

О овом питању су већ разговарали и чланови заједнице и ми – и нисмо нашли никакве проблеме са бесплатним пружањем услуга мобилне радио комуникације од стране децентрализованог Интернет провајдера Медиум у Руској Федерацији.

И коначно:

Где су гаранције да Пира неће бити затворен као Богатов?

Одговор: Пеер обезбеђује повезаност унутар Иггдрасил мреже. Ако тамо посебно не инсталирате проки за шири Интернет и не кажете свима о томе, онда нећете бити у опасности.

Из познатог дела Иље Илфа и Петрова

„Само полиса осигурања може да пружи човеку потпуни мир“, одговори Остап, не успоравајући. "Сваки агент животног осигурања ће вам то рећи." Лично ми више ниси потребан. Ево државе, вероватно ће се ускоро заинтересовати за вас.”

Неке грешке

"Искуство је син тешких грешака." Током развоја мреже Медиум успели смо да решимо многе проблеме који су се појавили на том путу.

Грешка #1: Инфраструктура јавног кључа

Један од главних проблема у време пројектовања мреже била је могућност извођења МИТМ напади. Саобраћај између рутера оператера и уређаја клијента није био шифрован ни на који начин, јер је главни саобраћај дешифрован директно на рутеру оператера.

Проблем је био у томе што је свако могао да стоји иза рутера - а ми заиста нисмо желели да тај „неко“ може да слуша све што су клијенти примали.

Наша прва грешка је била увођење инфраструктура јавног кључа (ПКИ).

Захваљујући употреби нивоа 7 ОСИ мрежни модел Решили смо се напада типа МИТМ, али смо добили нови проблем - потребу за инсталирањем сертификата од роот ауторитета за сертификацију. А сертификациони центри су још један непотребан проблем. Кључна реч овде је „поверење“.

Морате поново некоме да верујете! Шта ако је ауторитет за сертификацију угрожен? Као што нам каже друг Марфи, пре или касније ће ауторитет за сертификацију бити компромитован. И ово је горка истина.

Дуго смо размишљали о решавању овог проблема и на крају дошли до закључка да нема потребе за коришћењем ПКИ-а - довољно је користити изворну Иггдрасил енкрипцију.

Након одговарајућих подешавања, топологија мреже Медиум је добила следећи облик

Грешка #2: Централизовани ДНС

Систем имена домена нам је био потребан од самог почетка, јер гломазне ИПв6 адресе не само да нису изгледале добро – било је незгодно користити их у хиперлинковима, а недостатак семантичке компоненте представљао је велику непријатност.

Направили смо неколико роот ДНС сервера који су чували копију листе АААА записи, који се налази у ГитХуб спремишту.

Овако је то изгледало

Међутим, проблем поверења није нестао - оператер би могао да замени ИПв6 адресу на ДНС серверу за трен ока. Ако имате одређену спретност, то је чак и готово неприметно за друге.

Пошто не користимо ХТТПС и, посебно, технологију ХСТС, приликом лажирања адресе у ДНС-у, било је могуће извршити напад лажирањем ИПв6 адресе крајњег сервера без икаквих проблема.

Решење није дуго чекало: одлучили смо да прибегнемо развоју сопствене имплементације ДНС сервера.

Прва имплементација је била Вирд - децентрализована имплементација ДНС-а, која је била нека врста претраживача који је заобилазио све чворове Иггдрасил мреже, истовремено прикупљајући корелације „име чвора” – „ИПв6 адреса” и формирајући базу података имена домена од тога.

Друга имплементација је била Доплер - много једноставнија имплементација сервера имена домена.

Његов принцип рада је изузетно једноставан: низ у Басе6 формату се генерише из ИПв32 адресе Иггдрасил мрежног чвора.

Могуће је приступити мрежном ресурсу користећи адресе сличне адресама И2П мрежних ресурса – на пример, izktqzg2rzgg2ig2bmatzmm2znid2eg2rogd3ahrroadyig.b32.ygg дефинисан као 200:1863::1447:c300:24cf:6a5e.

Грешка #3: Централизација свега

У почетку, реч „Интернет“ није значила ништа више од међусобно повезане мреже или мрежа мрежа.

Временом су људи престали да повезују интернет са нечим академским и постали су свакодневнији концепт, јер се његов утицај ширио на животе обичних људи.

То јест, у почетку је Интернет био децентрализован. Данас се то тешко може назвати децентрализацијом, упркос чињеници да је концепт опстао до данас - само највеће чворове за размену саобраћаја контролишу велике компаније. А велике компаније, заузврат, контролише држава.

Али да се вратимо на наш проблем – тренд централизације постављају оператери појединачних сервиса као што су друштвене мреже, сервери е-поште, инстант мессенгери и тако даље.

Средњи се у том погледу практично није разликовао од великог Интернета до сада - већина услуга је била централизована и контролисана од стране појединачних оператера.

Сада смо одлучили да поставимо курс за потпуну децентрализацију – тако да витални сервиси могу да наставе да раде без обзира да ли постоји квар на централном серверу оператера или не.

Наравно, већина сервиса је и даље централизована и контролишу их индивидуални оператери, али главно је да постоји кретање ка потпуној децентрализацији и то осећају сви чланови заједнице.

Грешка #4: Назвати себе интернет провајдером, а да то заправо нисте

Веома дуго времена смо погрешно називали Медиум провајдером интернет услуга.

Неки посматрачи су сугерисали да је ово маркетиншки трик. Али у стварности, све је било много једноставније - на почетку пројекта, морали смо да додамо неколико речи у име мреже Медиум како бисмо се бар некако разликовали од истоимене платформе за блоговање и не бисмо обмањивали људе .

Из тог разлога, одавно себе називамо провајдером Интернет услуга и то само када корисник ВалдикСС дали нам примедбу о томе, преиспитали смо свој однос према таквом имену и систематски, корак по корак, почели да га напуштамо.

Током ових успона и падова, многи посматрачи су могли да примете незгодне проблеме који су се појавили из ведра неба: везе које не воде нигде, застарела имена пројеката итд.

Али главно је да смо признали грешку и исправили се.

Садашњост

Тренутно је мрежа жива и активно се развија.

Улажемо све напоре да развијемо истински независно телекомуникационо окружење у Русији.

И желимо да вас обавестимо да имате прилику придружите се нашој заједници ентузијаста, који је учествовао у развоју бесплатног интернета.

Препоручујемо да се упознате са:

„Припремите Медиум лети и Телеграм зими”

Говоримо вам како да се повежете на Иггдрасил мрежу и креирате сопствену бежичну приступну тачку у оквиру средње мреже.

читати

И на крају мала едукативна лекција:

Шта је медиј?

Хајде да схватимо које су главне разлике између мреже Медиум и Интернета на који смо навикли.

читати

Ми в Телеграм: читати / разговарати

Извор: ввв.хабр.цом