Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад

Салом!

Албатта, ин барои шумо хабари бузург нахоҳад буд «Суверен Рунет» наздик аст - қонун аллакай эътибор пайдо мекунад 1 ноябри соли ин сол.

Мутаассифона, он чӣ гуна кор хоҳад кард (ва оё он хоҳад буд?) комилан равшан нест: дастурҳои дақиқ барои операторони алоқа ҳанӯз дастрас нестанд. Хамчунин усулхо, чаримахо, планхо, таксимоти масъулият ва ухдадорихо вучуд надоранд — фацат декларация мавчуд аст.

Дар мавриди татбиқи нақшаҳои «Қонуни Яровая» чунин вазъият мушоҳида шуд - таҷҳизот барои қонун сари вақт таҳия карда нашуд ва операторони пешбари кишвар маҷбур шуданд, ки борҳо бо истеҳсолкунандагони эҳтимолии таҷҳизоти махсус бо саволҳои дахлдор муроҷиат кунанд. Аммо онҳо на дар бораи маълумот дар бораи таҷҳизот ва на худи намунаҳо посух нагирифтанд.

Аммо чизи асосӣ ин нест, ки қонун то куҷо ба иҷро медарояд ва моро чӣ тағйирот интизор аст. Муҳим он аст, ки ба шарофати ворид шудани лоиҳаи қонун, ҷомеаи ҳаваскорон ба истиқрори муҳити мустақили телекоммуникатсионӣ дар кишвари мо оғоз кард.

Имруз ман дар бораи он сухан хохам гуфт, ки мо чй корхоро анчом додем, дар ояндаи наздик чй корхоро анчом медихем ва дар рохи тартиб додани лоиха мо бо чй гуна душворихо ва проблемахо дучор меомадем.

Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад

Қонун дар бораи чӣ аст?

Пеш аз гузаштан ба қисми техникии лоиҳаи мо, ман бояд қайд кунам, ки қонуни «Дар бораи Рунети соҳибихтиёр» чист.

Хулоса: маќомот мехоњанд сегменти русии интернетро "бењтар" кунанд, мабодо душманони дарккардаи мо онро бастанианд. Аммо "роҳ ба ҷаҳаннам бо ниятҳои нек мумфарш шудааст" - комилан маълум нест, ки онҳо моро аз кӣ муҳофизат мекунанд ва чӣ гуна "душманон" аслан кори сегменти русии Интернетро халалдор мекунанд.

Барои татбиқи ин сенарияи ҳамла, ҳама кишварҳои ҷаҳон бояд созиш кунанд, ҳама ноқилҳои фаромарзӣ бурида, моҳвораҳои дохилиро сарнагун кунанд ва мудохилаи доимии радиоро эҷод кунанд.

На он қадар боварибахш садо медиҳад.

Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад

Миёна чист?

миёна (Eng. миёна - "миёнарав", шиори аслӣ - Махфияти худро напурсед. Онро баргардонед; инчунин ба забони англисӣ калима миёна маънои "миёнаравӣ") - провайдери интернети ғайримарказии Русия, ки хидматҳои дастрасии шабакаро пешкаш мекунад Yggdrasil бе ягон хароҷот.

Medium кай, дар куҷо ва чаро таъсис дода шуд?

Дар аввал лоиҳа ҳамчун тарҳрезӣ карда шуд Шабакаи mesh в ноҳияи шаҳри Коломна.

"Миёна" дар моҳи апрели соли 2019 дар доираи эҷоди муҳити мустақили телекоммуникатсионӣ тавассути фароҳам овардани дастрасӣ ба корбарони ниҳоӣ ба захираҳои шабакаи Yggdrasil тавассути истифодаи технологияи интиқоли бесими Wi-Fi маълумот таъсис дода шудааст.

Дар куҷо метавонам рӯйхати пурраи ҳамаи нуқтаҳои шабакаро пайдо кунам?Шумо метавонед онро дар анборҳо дар GitHub.

Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад

Yggdrasil чист ва чаро Medium онро ҳамчун нақлиёти асосии худ истифода мебарад?

Yggdrasil худташкилкунанда аст Шабакаи mesh, ки имкони пайваст кардани роутерҳоро ҳам дар ҳолати overlay (дар болои Интернет) ва ҳам мустақиман ба ҳамдигар тавассути пайвасти симӣ ё бесим дорад.

Yggdrasil идомаи лоиҳа мебошад CjDNS. Фарқи асосии байни Yggdrasil ва CjDNS истифодаи протокол аст STP (протоколи дарахти фарогир).

Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад

Бо нобаёнӣ, ҳама роутерҳо дар шабака истифода мебаранд рамзгузории охири ба охир интиқоли маълумот байни дигар иштирокчиён.

Интихоби шабакаи Yggdrasil ҳамчун нақлиёти асосӣ ба зарурати баланд бардоштани суръати пайвастшавӣ вобаста буд (то августи соли 2019, Medium истифода мешуд. I2P).

Гузариш ба Yggdrasil инчунин ба иштирокчиёни лоиҳа имкон дод, ки ба ҷойгиркунии шабакаи Mesh бо топологияи Full-Mesh шурӯъ кунанд. Чунин ташкили шабакавӣ самараноктарин зидди сензура мебошад.

Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад

Брифинг: мо аллакай ба кадом хатогиҳо роҳ додаем?

"Таҷриба писари хатогиҳои душвор аст." Дар рафти таҳияи Medium мо тавонистем мушкилоти зиёдеро, ки дар ин роҳ ба миён омадаанд, ҳал кунем.

Хатогии №1: Инфрасохтори калиди ҷамъиятӣ

Яке аз мушкилоти асосӣ дар замони тарҳрезии шабака имкони иҷроиш буд Ҳамлаҳои MITM. Трафики байни роутери оператор ва дастгоҳи муштарӣ ба ҳеҷ ваҷҳ рамзгузорӣ нашудааст, зеро трафики асосӣ мустақиман дар роутери оператор рамзкушо карда шуд.

Мушкилот дар он буд, ки касе метавонад дар паси роутер бошад - ва мо аслан намехостем, ки "касе" ҳар чизеро, ки муштариён қабул мекунанд, гӯш кунад.

Аввалин хатои мо муаррифӣ буд инфрасохтори калиди ҷамъиятӣ (ПКИ).

Бо шарофати истифодаи сатҳи 7 Модели шабакаи OSI Мо аз ҳамлаҳои навъи MITM халос шудем, аммо мушкилоти нав пайдо кардем - зарурати насб кардани сертификатҳо аз мақомоти сертификатсияи реша. Ва марказҳои сертификатсия мушкилоти дигари нолозим мебошанд. Калимаи калидӣ дар ин ҷо "боварӣ" аст.

Боз ба касе бовар кардан лозим аст! Чӣ мешавад, агар мақоми сертификатсия зери шубҳа афтад? Чунон ки рафик Мерфи ба мо мегуяд, дер ё зуд органи аттестация дар хакикат зери хавф мемонад. Ва ин ҳақиқати талх аст.

Мо муддати тӯлонӣ дар бораи ҳалли ин мушкилот фикр кардем ва дар ниҳоят ба хулосае омадем, ки истифодаи PKI лозим нест - истифода бурдан кифоя аст. Рамзгузории аслии Yggdrasil.

Пас аз ворид кардани ислоҳоти мувофиқ, топологияи шабакаи "Миёна" шакли зеринро гирифт:

Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад

Хатогии №2: DNS мутамарказ

Мо аз аввал ба системаи номи домен ниёз доштем, зеро суроғаҳои вазнини IPv6 на танҳо хуб ба назар намерасиданд - истифодаи онҳо дар гиперпайвандҳо номувофиқ буд ва набудани ҷузъи семантикӣ як нороҳатии калон буд.

Мо якчанд серверҳои решаи DNS эҷод кардем, ки нусхаи рӯйхатро нигоҳ медоштанд Сабтҳои AAAA, воқеъ дар анборҳо дар GitHub.

Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад
Бо вуҷуди ин, мушкилоти эътимод ҳал нашудааст - оператор метавонад суроғаи IPv6-ро дар сервери DNS дар як мижа задан иваз кунад. Агар шумо як маҳорати муайян дошта бошед, он ҳатто барои дигарон қариб нонамоён аст.

Азбаски мо HTTPS ва махсусан технологияро истифода намебарем HSTS, ҳангоми қаллобӣ кардани суроға дар DNS, бидуни мушкилот тавассути қаллобии суроғаи IPv6-и сервери ниҳоӣ ҳамла анҷом додан мумкин буд.

Халли ин масъала дер пеш наомад: мо карор додем, ки ба истифодаи технология кор кунем EmerDNS - DNS ғайримарказонидашуда.

Ба як маъно, EmerDNS ба файли ҳостҳо монанд аст, ки дар он ҳама сайтҳои маълум сабтҳо мавҷуданд. Аммо бар хилофи мизбонҳо:

  • Ҳар як сатр дар EmerDNS метавонад танҳо аз ҷониби соҳиби он тағир дода шавад ва ҳеҷ каси дигар
  • Имконнопазирии "дахолати Худо (супер-администратор)" бо ризоияти консенсус таъмин карда мешавад.
  • Ин файл барои ҳама якхела аст, ки онро механизми такрории blockchain таъмин мекунад
  • Ба файл системаи ҷустуҷӯии зуд дохил карда шудааст.

Манбаъ: "EmerDNS - алтернатива ба DNSSEC"

Хатогии №3: Ҳама чизро мутамарказ кардан

Дар аввал, калимаи "Интернет" чизи дигареро надошт шабакаҳои ба ҳам алоқаманд ё шабакаи шабакаҳо.

Бо гузашти вақт, одамон интернетро бо ягон чизи академӣ пайваст карданро бас карданд ва ба як мафҳуми маъмултар табдил ёфтанд, зеро таъсири он дар ҳаёти одамони оддӣ васеъ паҳн шуд.

Яъне дар аввал интернет ғайримарказӣ буд. Дар айни замон онро ғайримарказизатсия номидан душвор аст, сарфи назар аз он, ки консепсия то имрӯз боқӣ мондааст - танҳо бузургтарин гиреҳҳои мубодилаи трафик аз ҷониби ширкатҳои бузург назорат карда мешаванд. Ва ширкатҳои бузург дар навбати худ таҳти назорати давлат қарор доранд.

Аммо биёед ба мушкилоти худ баргардем - тамоюли мутамарказро операторони хидматҳои инфиродӣ ба монанди шабакаҳои иҷтимоӣ, серверҳои почтаи электронӣ, мессенҷерҳои фаврӣ ва ғайра муқаррар мекунанд.

“Миёна” дар ин бобат то имрӯз аз интернети бузург амалан фарқе надошт – аксари хизматрасониҳо мутамарказ ва аз ҷониби операторони алоҳида назорат мешуданд.

Ҳоло мо тасмим гирифтем, ки курси ғайримарказизатсияи пурраро муқаррар кунем - то хидматҳои ҳаётан муҳим новобаста аз он ки дар сервери марказии оператор нокомӣ вуҷуд дорад ё не, корашро идома диҳад.

Ҳамчун системаи паёмнависии фаврӣ мо истифода мебарем Matrix. Ҳамчун шабакаҳои иҷтимоӣ - Мастодон и Хабзила. Барои хостинги видео - PeerTube.

Албатта, аксари хадамот то ҳол мутамарказанд ва то ҳол аз ҷониби операторони инфиродӣ назорат мешаванд, аммо чизи асосӣ ин аст, ки ҳаракат ба сӯи ғайримарказикунонии пурра вуҷуд дорад ва онро тамоми аъзоёни ҷомеа эҳсос мекунанд.

Интернети ройгон дар Русия аз шумо оғоз мешавад

Шумо метавонед имрӯз барои таъсиси интернети ройгон дар Русия ҳамаҷониба кумак кунед. Мо рӯйхати ҳамаҷонибаи маҳз чӣ гуна шумо метавонед ба шабака кӯмак расонед, тартиб додем:

    Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад   Дар бораи шабакаи Medium ба дӯстон ва ҳамкорони худ нақл кунед
    Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад   Мубодила бо шарти ба ин мақола дар шабакаҳои иҷтимоӣ ё блоги шахсӣ
    Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад   Дар мухокимаи масъалахои техникй дар шабакаи Миёна иштирок кунед дар GitHub
    Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад   Хидмати веби худро онлайн эҷод кунед Yggdrasil
    Мо бояд Mesh-ро чӣ гуна созем: чӣ гуна провайдери ғайримарказии интернети "Medium" дар асоси Yggdrasil интернети нав месозад   Худро баланд кунед нуқтаи дастрасӣ ба шабакаи миёна

Ҳамчунин хонед:

Ман чизе барои пинҳон кардан надорам
Ҳама чизеро, ки шумо мехостед дар бораи провайдери ғайримарказии Интернет Medium бидонед, аммо аз пурсидан метарсид
Азизам, мо интернетро мекушем

Саволҳо доред? Ба баҳс дар Telegram ҳамроҳ шавед: @medium_general.

Тӯҳфаи хурде барои онҳое, ки то охир мехонанд

Танҳо корбарони сабтиномшуда метавонанд дар пурсиш иштирок кунанд. даромад, Лутфан.

Овоздиҳии алтернативӣ: барои мо донистани ақидаи онҳое, ки дар бораи Ҳабре ҳисоби пурра надоранд, муҳим аст

68 корбар овоз доданд. 16 корбар худдорӣ карданд.

Манбаъ: will.com

Илова Эзоҳ