{"id":37685,"date":"2019-10-31T22:19:05","date_gmt":"2019-10-31T19:19:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil\/"},"modified":"2019-10-31T22:19:05","modified_gmt":"2019-10-31T19:19:05","slug":"chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","title":{"rendered":"Vad det kostar att bygga Mesh: hur den decentraliserade internetleverant\u00f6ren \u00abMedium\u00bb skapar ett nytt Internet baserat p\u00e5 Yggdrasil","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hej!<\/p>\n

Det \u00e4r s\u00e4kert ingen st\u00f6rre nyhet f\u00f6r er att \u00bbSovereign Runet\u00ab<\/a><\/noindex> inte \u00e4r l\u00e5ngt borta \u2014 lagen tr\u00e4der i kraft redan 1 november<\/b> i \u00e5r.<\/p>\n

Tyv\u00e4rr \u00e4r det inte helt klart hur den ska fungera (och om den kommer att fungera?) \u2014 det finns fortfarande inga exakta instruktioner f\u00f6r teleoperat\u00f6rerna tillg\u00e4ngliga. Det finns inte heller metoder, b\u00f6ter, planer, ansvarsf\u00f6rdelning eller ansvariga \u2014 det handlar bara om en deklaration.<\/p>\n

En liknande situation observerades ocks\u00e5 n\u00e4r det g\u00e4llde genomf\u00f6randet av planerna f\u00f6r \u00bbYarovaya-lagen\u00ab \u2014 utrustning f\u00f6r lagen hann inte utvecklas i tid, och de ledande teleoperat\u00f6rerna i landet var tvungna att flera g\u00e5nger v\u00e4nda sig till potentiella producenter av specialutrustning med motsvarande fr\u00e5gor. Men inte heller fick de svar om information ang\u00e5ende utrustningen eller n\u00e5gra prover.<\/p>\n

Men det viktigaste \u00e4r inte hur snart lagen tr\u00e4der i kraft eller vilka f\u00f6r\u00e4ndringar vi att st\u00e5r inf\u00f6r. Det viktigaste \u00e4r att tack vare inf\u00f6randet av detta lagf\u00f6rslag har en grupp entusiaster p\u00e5b\u00f6rjat utbyggnaden av en oberoende telekommunikationsmilj\u00f6 i v\u00e5rt land.<\/p>\n

Idag ska jag ber\u00e4tta om vad vi redan har lyckats \u00e5stadkomma, vad vi planerar att g\u00f6ra inom en snar framtid och vilka sv\u00e5righeter och problem vi har st\u00f6tt p\u00e5 under projektets utveckling.<\/p>\n

\"Vad
\n<\/a><\/noindex><\/p>\n

Vad handlar lagen om?<\/h2>\n

\nInnan jag g\u00e5r in p\u00e5 den tekniska delen av v\u00e5rt projekt m\u00e5ste jag klarg\u00f6ra vad lagen \u00bbOm den suver\u00e4na Runet\u00ab inneb\u00e4r.<\/p>\n

I korthet: myndigheterna vill \u00bbs\u00e4kerst\u00e4lla\u00ab det ryska segmentet av internet ifall potentiella fiender skulle vilja st\u00e4nga av det. Men \u00bbgoda avsikter banar v\u00e4g till helvetet\u00ab \u2014 det \u00e4r inte helt klart vem som vi ska skyddas fr\u00e5n och hur \u00bbfiender\u00ab i princip kan st\u00f6rta fungerandet av det ryska segmentet av internet.<\/p>\n

F\u00f6r att genomf\u00f6ra detta angreppsscenario skulle alla l\u00e4nder i v\u00e4rlden beh\u00f6va samarbeta, sk\u00e4ra av alla gr\u00e4ns\u00f6verskridande kablar, sl\u00e5 ut inhemska satelliter och skapa konstant radiost\u00f6rningar.<\/p>\n

Det l\u00e5ter inte s\u00e4rskilt trov\u00e4rdigt.<\/p>\n

\"Vad
\n<\/p>\n

Vad \u00e4r \"Medium\"?<\/h2>\n

\nMedium<\/b> (eng. Medium<\/i> \u2014 \u00bbmedlare\u00ab, originaltagline \u2014 Don’t ask for your privacy. Take it back<\/i>; \u00e4ven p\u00e5 engelska betyder ordet medium<\/i> \u00bbintermedi\u00e4r\u00ab) \u2014 en rysk decentraliserad internetleverant\u00f6r som tillhandah\u00e5ller tj\u00e4nster f\u00f6r internet\u00e5tkomst Yggdrasil<\/a><\/noindex> kostnadsfritt.<\/p>\n

N\u00e4r, var och varf\u00f6r skapades \u00bbMedium\u00ab?<\/h2>\n

\nProjektet t\u00e4nktes ursprungligen som Mesh-n\u00e4tverk<\/a><\/noindex> p\u00e5 i Kolomna kommun<\/a><\/noindex>.<\/p>\n

\u00bbMedium\u00ab grundades i april 2019 som en del av skapandet av en oberoende telekommunikationsmilj\u00f6 genom att ge slutanv\u00e4ndare tillg\u00e5ng till n\u00e4tverksresurser fr\u00e5n Yggdrasil via tr\u00e5dl\u00f6s datatransmissionsteknik Wi-Fi.<\/p>\n

Var kan jag hitta den fullst\u00e4ndiga listan \u00f6ver n\u00e4tverkspunkter?<\/b>Du kan hitta den i f\u00f6rr\u00e5det p\u00e5 GitHub<\/a><\/noindex>.<\/p>\n

\"Vad
\n<\/p>\n

Vad \u00e4r Yggdrasil och varf\u00f6r anv\u00e4nder \u00bbMedium\u00ab det som huvudsaklig transport?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2013 det \u00e4r sj\u00e4lvorganiserande Mesh-n\u00e4tverk<\/a><\/noindex>, vilket m\u00f6jligg\u00f6r anslutning av routrar b\u00e5de i overlay-l\u00e4ge (\u00f6ver internet) och direkt till varandra via tr\u00e5dbunden eller tr\u00e5dl\u00f6s anslutning.<\/p>\n

Yggdrasil \u00e4r en forts\u00e4ttning p\u00e5 projektet CjDNS<\/a><\/noindex>. Den st\u00f6rsta skillnaden mellan Yggdrasil och CjDNS \u00e4r anv\u00e4ndningen av protokollet STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Vad
\n
\nSom standard anv\u00e4nder alla routrar i n\u00e4tverket end-to-end-kryptering<\/a><\/noindex> f\u00f6r data\u00f6verf\u00f6ring mellan de andra deltagarna.<\/p>\n

Valet av Yggdrasil som huvudsaklig transport motiverades av behovet av att \u00f6ka hastigheten p\u00e5 anslutningen (fram till augusti 2019 anv\u00e4nde \u00bbMedium\u00ab I2P<\/a><\/noindex>).<\/p>\n

\u00d6verg\u00e5ngen till Yggdrasil har ocks\u00e5 gett deltagarna i projektet m\u00f6jlighet att b\u00f6rja implementera ett mesh-n\u00e4tverk med Full-Mesh-topologi. Denna n\u00e4tverksorganisation \u00e4r det mest effektiva botemedlet mot censur.<\/p>\n

\"Vad
\n<\/p>\n

H\u00e4ndelseanalys: vilka fallgropar har vi redan st\u00f6tt p\u00e5<\/h2>\n

\n\u00bbErfarenhet \u00e4r son till sv\u00e5ra misstag\u00ab. Under utvecklingen av \u00bbMedium\u00ab har vi l\u00f6st m\u00e5nga problem som uppst\u00e5tt p\u00e5 v\u00e5r v\u00e4g.<\/p>\n

Fel nr 1: infrastrukturen f\u00f6r offentliga nycklar<\/h3>\n

\nEtt av de st\u00f6rsta problemen vid projektering av n\u00e4tverket var m\u00f6jligheten till MITM-attack<\/a><\/noindex>. Trafiken mellan operat\u00f6rens router och klientens enhet krypterades p\u00e5 inget s\u00e4tt, eftersom avkodningen av huvudsaklig trafik gjordes direkt p\u00e5 operat\u00f6rens router.<\/p>\n

Problemet var att det kunde finnas vem som helst bakom routern \u2014 och vi ville verkligen inte att denna \u00bbn\u00e5gon\u00ab skulle kunna avlyssna allt som kunderna fick.<\/p>\n

V\u00e5rt f\u00f6rsta misstag var att inf\u00f6ra infrastrukturen f\u00f6r offentliga nycklar<\/a><\/noindex> (PKI).<\/p>\n

Tack vare anv\u00e4ndningen av niv\u00e5 7 n\u00e4tverksmodellen OSI <\/a><\/noindex> Vi har blivit av med MITM-attacker, men har f\u00e5tt ett nytt problem \u2014 behovet av att installera r\u00f6ttercertifikat. Och certifikatmyndigheter \u00e4r ytterligare ett \u00f6verfl\u00f6digt problem. Nyckelordet h\u00e4r \u00e4r \"f\u00f6rtroende\".<\/p>\n

\u00c5terigen m\u00e5ste vi lita p\u00e5 n\u00e5gon! T\u00e4nk om certifikatmyndigheten blir komprometterad? Som v\u00e5r v\u00e4n Murphy p\u00e5pekar \u2014 f\u00f6rr eller senare kommer en certifikatmyndighet att bli komprometterad. Och det \u00e4r en bitter sanning.<\/p>\n

Vi har funderat l\u00e4nge p\u00e5 hur vi ska l\u00f6sa detta problem och kom till slut fram till att vi inte beh\u00f6ver anv\u00e4nda PKI \u2014 det r\u00e4cker med att anv\u00e4nda det inbyggda Yggdrasil-krypteringen.<\/a><\/noindex>.<\/p>\n

Efter att ha gjort n\u00f6dv\u00e4ndiga justeringar har n\u00e4tverks topologin \"Medium\" sett ut s\u00e5 h\u00e4r:<\/p>\n

\"Vad<\/p>\n

Fel nummer 2: centraliserad DNS<\/h3>\n

\nDom\u00e4nnamnssystemet var n\u00f6dv\u00e4ndigt fr\u00e5n b\u00f6rjan, f\u00f6r de skrymmande IPv6-adresserna s\u00e5g inte bara d\u00e5liga ut \u2014 det var ocks\u00e5 opraktiskt att anv\u00e4nda dem i hyperl\u00e4nkar, och avsaknaden av en semantisk komponent var ett stort besv\u00e4r.<\/p>\n

Vi skapade flera rot-DNS-servrar som inneh\u00f6ll en kopia av listan AAAA-poster<\/a><\/noindex>, bel\u00e4gen i f\u00f6rr\u00e5det p\u00e5 GitHub<\/a><\/noindex>.<\/p>\n

\"Vad
\nMen problemet med f\u00f6rtroende har inte f\u00f6rsvunnit \u2014 en operat\u00f6r p\u00e5 DNS-servern kan ers\u00e4tta IPv6-adressen p\u00e5 ett \u00f6gonblick. Med viss skicklighet kan detta g\u00f6ras n\u00e4stan utan att andra m\u00e4rker det.<\/p>\n

Eftersom vi inte anv\u00e4nder HTTPS och specifikt teknologin HSTS<\/a><\/noindex>, kunde en attack med \u00e4ndrad IPv6-adress p\u00e5 DNS genomf\u00f6ras utan n\u00e5gra problem.<\/p>\n

L\u00f6sningen l\u00e5ter inte v\u00e4nta p\u00e5 sig: vi besl\u00f6t att anv\u00e4nda tekniken EmerDNS<\/a><\/noindex> \u2014 decentraliserad DNS.<\/p>\n

P\u00e5 ett s\u00e4tt \u00e4r EmerDNS likt en hosts-fil, d\u00e4r alla k\u00e4nda webbplatser \u00e4r listade. Men till skillnad fr\u00e5n hosts:<\/p>\n