Utgåvan av Yggdrasil 0.4, en implementation av ett privat nätverk som fungerar ovanpå internet.

Det har publicerats en version av referensimplementeringen av Yggdrasil-protokollet 0.4, som möjliggör skapandet av ett separat decentraliserat privat IPv6-nätverk ovanpå det vanliga globala nätverket. För att skydda sekretessen används end-to-end-kryptering. Alla befintliga applikationer som stödjer IPv6 kan användas via Yggdrasil-nätverket. Implementeringen är skriven i Go och distribueras under LGPLv3-licensen. Stödda plattformar inkluderar Linux, Windows, macOS, FreeBSD, OpenBSD och Ubiquiti EdgeRouter.

Yggdrasil utvecklar ett nytt koncept för routning för att skapa ett globalt decentraliserat nätverk där noder kan ansluta direkt till varandra i ett mesh-nätverk (till exempel via Wi-Fi eller Bluetooth) eller interagera ovanpå befintliga IPv6- eller IPv4-nätverk (nätverksbaserat över nätverket). En karakteristisk funktion hos Yggdrasil är självorganisering av arbetet, utan behov av explicit routningsinställning — informationen om rutter beräknas baserat på nodens placering i nätverket i förhållande till andra noder. Enheter adresseras med en vanlig IPv6-adress som inte ändras vid nodens flyttning (Yggdrasil använder ett oanvänt adressintervall 0200::/7).

Hela Yggdrasil-nätverket betraktas inte som en sammanslutning av skilda delnät, utan som ett enhetligt strukturerat spårningsträd, som har en "rot" och varje nod har en förälder samt en eller flera avkommor. Denna trästruktur möjliggör att konstruera en rutt till destinationsnoden, relativt källnoden, genom en "locator"-mekanism som fastställer den optimala vägen till noden från roten.

Information om trädet distribueras mellan noderna och lagras inte centralt. För att utbyta data om routning används en distribuerad hash-tabell (DHT), genom vilken en nod kan hämta all information om rutten till en annan nod. Själva nätverket tillhandahåller endast end-to-end-kryptering (transitnoder kan inte bestämma innehållet), men inte anonymitet (vid anslutning via internet kan peer-noder, med vilka direkt interaktion sker, bestämma den verkliga IP-adressen, och därför föreslås att ansluta noder via Tor eller I2P för anonymitet).

Det påpekas att trots att projektet befinner sig i alfa-utvecklingsstadiet, är det redan tillräckligt stabilt för daglig användning, men garanterar inte bakåtkompatibilitet mellan versionerna. För Yggdrasil 0.4 stöds av gemenskapen ett set av tjänster, inklusive en plattform för att husera Linux-container för att hosta sina webbplatser, sökmotorn YaCy, kommunikations Matrix, IRC-server, DNS, VoIP-system, BitTorrent-tracker, anslutningspunktskarta, gateway till IPFS och proxy för åtkomst till Tor-, I2P- och clearnet-nätverk. server Matrix, IRC-server, DNS, VoIP-system, BitTorrent-tracker, anslutningspunktskarta, gateway till IPFS och proxy för åtkomst till nätverken Tor, I2P och clearnet.

I den nya versionen:

• En ny routningsschema har implementerats, som inte är kompatibel med tidigare versioner av Yggdrasil.
• Vid installation av TLS-anslutningar med noder används nyckelbindning (key pinning). Om nyckelbindning saknades vid anslutningen kommer den erhållna nyckeln att bindas till anslutningen. Om bindningen var etablerad men nyckeln inte överensstämmer, kommer anslutningen att avvisas. TLS med nyckelbindning definieras som den rekommenderade metoden för att ansluta till piren.
• Koden för routning och hantering av sessioner har helt omarbetats och skrivits om, vilket har ökat bandbredden och tillförlitligheten, särskilt för noder som ofta ändrar peers. Periodisk nyckelrotation har implementerats i kryptografiska sessioner. Stöd för source routing har lagts till, vilket kan användas för att dirigera användarens IPv6-trafik. Arkitekturen för den distribuerade hash-tabellen (DHT) har omarbetats och stöd för routning baserat på DHT har lagts till. Implementeringen av routningsalgoritmer har flyttats till ett separat bibliotek.
• IP-adresser IPv6 genereras nu från ed25519 öppna nycklar, istället för deras hash X25519, vilket kommer att leda till en förändring av alla interna IP-adresser efter övergången till Yggdrasil 0.4.
• Ytterligare inställningar för att söka efter Multicast-peers har tillhandahållits.

Källa: opennet.ru