Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

O dara Friday, Community!

Orukọ mi ni Yanislav Basyuk. Emi ni alakoso igbimọ ti gbogbo eniyan "Alabọde".

Ninu nkan yii Mo gbiyanju lati gba alaye pipe julọ nipa kini iṣẹ ṣiṣe lori agbegbe ti Russian Federation jẹ. decentralized ayelujara olupese.

Emi yoo sọ:

    Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere   Kini Alabọde?
    Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere   Kini Yggdrasil ati idi ti Alabọde nlo o bi gbigbe akọkọ rẹ
    Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere   Bii o ṣe le tunto agbegbe daradara lati lo awọn orisun ti nẹtiwọọki Alabọde

Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

Kini Alabọde?

alabọde (ẹlẹgbẹ. alabọde - “agbedemeji”, koko-ọrọ atilẹba - Maṣe beere fun asiri rẹ. Gba pada; tun ni English ọrọ alabọde tumo si “agbedemeji”) – Olupese Ayelujara ti o jẹ ipinya ni Ilu Rọsia ti n pese awọn iṣẹ iraye si nẹtiwọọki Yggdrasil free ti idiyele.

Nigbawo, nibo ati kilode ti a ṣẹda Alabọde?

Ni ibẹrẹ ise agbese ti a loyun bi Nẹtiwọọki apapo в Agbegbe ilu Kolomna.

“Alabọde” ni a ṣẹda ni Oṣu Kẹrin ọdun 2019 gẹgẹbi apakan ti ṣiṣẹda agbegbe awọn ibaraẹnisọrọ ti ominira nipa fifun awọn olumulo ipari pẹlu iraye si awọn orisun nẹtiwọọki Yggdrasil nipasẹ lilo imọ-ẹrọ gbigbe data alailowaya Wi-Fi.

Nibo ni MO le wa atokọ pipe ti gbogbo awọn aaye nẹtiwọki?O le rii ninu rẹ awọn ibi ipamọ lori GitHub.

Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

Kini Yggdrasil ati kilode ti Alabọde lo bi gbigbe akọkọ rẹ?

Yggdrasil jẹ eto ti ara ẹni Nẹtiwọọki apapo, eyi ti o ni agbara lati so awọn onimọ ipa-ọna mejeeji ni ipo agbekọja (lori oke Intanẹẹti) ati taara si ara wọn nipasẹ ọna asopọ ti a firanṣẹ tabi alailowaya.

Yggdrasil ni a itesiwaju ti ise agbese CjDNS. Iyatọ akọkọ laarin Yggdrasil ati CjDNS ni lilo ilana naa STP (a ilana ilana igi).

Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

Nipa aiyipada, gbogbo awọn olulana lori nẹtiwọki lo opin-si-opin ìsekóòdù lati gbe data laarin awọn alabaṣepọ miiran.

Yiyan ti nẹtiwọọki Yggdrasil gẹgẹbi gbigbe akọkọ jẹ nitori iwulo lati mu iyara asopọ pọ si (titi di Oṣu Kẹjọ ọdun 2019, Alabọde ti a lo I2P).

Iyipada si Yggdrasil tun pese awọn olukopa iṣẹ akanṣe pẹlu aye lati bẹrẹ imuṣiṣẹ nẹtiwọọki Mesh kan pẹlu topology-Mesh kikun. Iru agbari nẹtiwọki bẹ jẹ oogun oogun ti o munadoko julọ si ihamon.

Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

Yggdrasil nlo fifi ẹnọ kọ nkan ipari-si-opin nipasẹ aiyipada. Kini idi ti awọn iṣẹ nẹtiwọọki alabọde lo HTTPS?

Ko si iwulo lati lo HTTPS lati sopọ si awọn iṣẹ wẹẹbu lori nẹtiwọọki Yggdrasil ti o ba sopọ mọ wọn nipasẹ olulana nẹtiwọki Yggdrasil ti agbegbe ti nṣiṣẹ.

Nitootọ: Irin-ajo Yggdrasil wa ni deede Ilana gba ọ laaye lati lo awọn orisun lailewu laarin nẹtiwọki Yggdrasil - agbara lati ṣe MITM awọn ikọlu patapata rara.

Ipo naa yipada ni ipilẹṣẹ ti o ba wọle si awọn orisun intranet ti Yggdarsil kii ṣe taara, ṣugbọn nipasẹ oju-ọna agbedemeji - aaye wiwọle nẹtiwọọki Alabọde, eyiti o nṣakoso nipasẹ oniṣẹ rẹ.

Ni ọran yii, tani le ba data ti o tan kaakiri:

  1. Oṣiṣẹ aaye wiwọle. O han gbangba pe oniṣẹ lọwọlọwọ ti aaye iraye si nẹtiwọọki Alabọde le tẹtisi ijabọ ti a ko pa akoonu ti o kọja nipasẹ ohun elo rẹ.
  2. onijagidijagan (ọkunrin ni aarin). Alabọde ni iṣoro iru si Tor nẹtiwọki isoro, nikan ni ibatan si titẹ sii ati awọn apa agbedemeji.

Eyi ni ohun ti o dabiOhun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

Ipinnu: lati wọle si awọn iṣẹ wẹẹbu laarin nẹtiwọki Yggdrasil, lo ilana HTTPS (ipele 7 OSI awọn awoṣe). Iṣoro naa ni pe ko ṣee ṣe lati fun iwe-ẹri aabo tootọ fun awọn iṣẹ nẹtiwọọki Yggdrasil nipasẹ awọn ọna aṣa bii Jẹ ki Encrypt.

Nitorinaa, a ṣeto ile-iṣẹ ijẹrisi tiwa - "Gbongbo Alabọde CA". Pupọ julọ ti awọn iṣẹ nẹtiwọọki Alabọde jẹ fowo si nipasẹ ijẹrisi aabo root ti aṣẹ ijẹrisi yii.

Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

O ṣeeṣe lati ba iwe-ẹri root ti aṣẹ iwe-ẹri jẹ, nitorinaa, ṣe akiyesi - ṣugbọn nibi ijẹrisi jẹ pataki diẹ sii lati jẹrisi iduroṣinṣin ti gbigbe data ati imukuro iṣeeṣe ti awọn ikọlu MITM.

Awọn iṣẹ nẹtiwọọki alabọde lati ọdọ awọn oniṣẹ oriṣiriṣi ni awọn iwe-ẹri aabo oriṣiriṣi, ọna kan tabi omiiran fowo si nipasẹ aṣẹ ijẹrisi root. Bibẹẹkọ, awọn oniṣẹ ẹrọ Gbongbo CA ko ni anfani lati tẹtisi ijabọ fifi ẹnọ kọ nkan lati awọn iṣẹ ti wọn ti fowo si awọn iwe-ẹri aabo (wo "Kini CSR?").

Awọn ti o ni aniyan paapaa nipa aabo wọn le lo iru awọn ọna bii aabo afikun, gẹgẹbi PGP и iru.

Lọwọlọwọ, awọn amayederun bọtini gbangba ti nẹtiwọọki Alabọde ni agbara lati ṣayẹwo ipo ijẹrisi nipa lilo ilana naa OCSP tabi nipasẹ lilo KLR.

Ṣe Alabọde ni eto orukọ ìkápá tirẹ bi?

Ni ibẹrẹ, Nẹtiwọọki Alabọde ko ni olupin orukọ agbegbe aarin ti o le gba awọn olukopa nẹtiwọọki laaye lati wọle si awọn orisun ti a ṣabẹwo nigbagbogbo ni ọna ti o rọrun ati diẹ sii (ni idakeji si lilo adiresi IPv6 ti olupin kan pato).

A ni Alabọde pinnu lati simi aye sinu ero yii - ati pe, nwa niwaju diẹ, a ṣaṣeyọri!

Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

Iforukọsilẹ orukọ ašẹ waye laifọwọyi - o kan nilo lati pato adirẹsi IPv6 ti olupin lori eyiti iṣẹ naa nṣiṣẹ. Robot yoo ṣayẹwo boya adirẹsi yii jẹ ti ẹni ti o ngbiyanju lati forukọsilẹ orukọ ìkápá naa.

Ti o ba ṣaṣeyọri, orukọ ìkápá naa yoo ṣafikun si ibi ipamọ data orukọ ìkápá laarin awọn wakati 24. Ti olupin ba dẹkun idahun si roboti ati pe ko si fun diẹ ẹ sii ju wakati 72 lọ, orukọ ìkápá naa yoo tu silẹ.

O kii yoo ṣee ṣe lati forukọsilẹ orukọ ìkápá lori :: 1Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

Ẹda ti atokọ pipe ti awọn orukọ-ašẹ ti o forukọsilẹ wa ni awọn ibi ipamọ lori GitHub. Eyi n gba wa laaye lati rii daju akoyawo ti o pọju nipa ipo lọwọlọwọ ti awọn orukọ ìkápá ati imukuro ìdènà wọn ti o da lori iṣeeṣe ipo ambivalent ti o dide nitori iṣe ti ifosiwewe eniyan. Kini ti oniṣẹ DNS ko ba fẹ nkankan?.

Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

Kini nipa fifun awọn iwe-ẹri SSL fun awọn iṣẹ wẹẹbu?

Ṣiṣẹda olupin orukọ ìkápá kan tun jẹ nitori iwulo lati ran awọn amayederun bọtini ita gbangba - lati le fun iwe-ẹri kan, o gbọdọ ni aaye CN (Orukọ Wọpọ), eyiti o jẹ orukọ ìkápá fun eyiti o jẹ iwe-ẹri naa.

Ilana fun ipinfunni awọn iwe-ẹri ti o fowo si nipasẹ aṣẹ iwe-ẹri waye laifọwọyi - robot ṣayẹwo deede ati ododo ti data ti olumulo wọle. Ti o ba ṣaṣeyọri, imeeli ti wa ni fifiranṣẹ si olumulo ipari ti o pẹlu ijẹrisi ti o fowo si.

Ohun niyiOhun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

Bii o ṣe le tunto agbegbe daradara lati lo awọn orisun ti nẹtiwọọki Alabọde?

Awọn ẹya ara ẹrọ ti eto iṣeto agbegbe iṣẹ da lori ẹrọ ṣiṣe ti o nlo.

Yan pẹlu ọgbọn (aworan ti o le tẹ):

Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beereOhun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere

Intanẹẹti ọfẹ ni Russia bẹrẹ pẹlu rẹ

O le pese gbogbo iranlọwọ ti o ṣeeṣe si idasile Intanẹẹti ọfẹ ni Russia loni. A ti ṣe akojọpọ akojọpọ pipe ti bii o ṣe le ṣe iranlọwọ fun nẹtiwọọki naa:

    Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere   Sọ fun awọn ọrẹ ati awọn ẹlẹgbẹ rẹ nipa nẹtiwọki Alabọde
    Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere   Pin nipa itọkasi si nkan yii lori awọn nẹtiwọọki awujọ tabi bulọọgi ti ara ẹni
    Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere   Kopa ninu ijiroro ti awọn ọran imọ-ẹrọ lori nẹtiwọọki Alabọde lori GitHub
    Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere   Ṣẹda iṣẹ wẹẹbu rẹ lori nẹtiwọki Yggdrasil ki o ṣafikun si DNS ti nẹtiwọki Alabọde
    Ohun gbogbo ti o fẹ lati mọ nipa awọn decentralized Internet olupese "Alabọde", sugbon ni won bẹru lati beere   Gbe tirẹ ga wiwọle ojuami si nẹtiwọki Alabọde

Ka tun:

Honey, a n pa Intanẹẹti
Olupese intanẹẹti ti ko ni ihalẹ “Alabọde” - oṣu mẹta lẹhinna
"Alabọde" ni akọkọ ti decentralized ayelujara olupese ni Russia

A wa lori Telegram: @medium_isp

Awọn olumulo ti o forukọsilẹ nikan le kopa ninu iwadi naa. wọle, Jowo.

Idibo yiyan: o ṣe pataki fun wa lati mọ ero ti awọn ti ko ni akọọlẹ kikun lori Habré

138 olumulo dibo. 65 olumulo abstained.

orisun: www.habr.com

Fi ọrọìwòye kun