Интеллигентный торрент-трекер
canvas not supported
Нас вместе: 4 192 251

Децентрализация как ответ беспределу: система доменных имен, которые невозможно разделегировать


Страницы:   Пред.  1, 2, 3, 4, 5, 6, 7, 8, 9  След. 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Обход блокировок
Автор Сообщение
SoulEater ®
Модератор Музыки
RG Music
Реставратор
 

Online
Стаж: 4 года 5 мес.
Сообщений: 4520
Ratio: 37,967
Раздал: 4,066 TB
Поблагодарили: 24833
100%
nnm-club.gif
С момента создания в 2009 году, распределённая децентрализованая денежная система Bitcoin приобрела широкое распространение. И далеко не в последнюю очередь вследствие того, что людям не нравится, когда за них решают, как распоряжаться их деньгами.

Если Роскомнадзор ранее только блокировал сайты на территории РФ, а иностранные пользователи могли получить доступ беспрепятственно, то сейчас мы наблюдаем серию довольно неприятных прецедентов, ставящих под сомнение стабильность работы всего Интернета. Речь идёт о принудительном разделегировании доменных имён сайтов.

Всемирная Сеть использует систему DNS Domain Name System, которая является распределённой системой для получения информации о доменах и для связи между доменными именами и их IP-адресами.

Наивысшее место в иерархии доменной системы занимают корневые DNS-серверы, управляющие доменами верхнего уровня.
Официальные корневые серверы DNS администрируются организацией ICANN. В дополнение к ним, другие организации имеют возможность управлять альтернативными корневыми DNS-серверами с пространствами имён, состоящими из собственных доменов верхнего уровня.

Безупречная работа системы доменных имён DNS является основой надёжной и безопасной работы интернета. Ибо злонамереный контроль над DNS-записями позволяет злоумышленикам всех сортов (и хакерам, и государственным службам) блокировать неугодные сайты или перенаправлять ничего не подозревающих пользователей на сайты-ловушки.

К сожалению, активность всевозможных атак на DNS только возрастает. С другой стороны, имеем Роскомнадзор, который блокирует на текущий момент сотни тысяч сайтов в России, в т.ч. и по постановлениям локального суда какой-нибудь деревни.

И как правильно говорит Брюс Шнайер, криптограф, писатель и специалист по компьютерной безопасности, отсюда мораль — недостаточно защитить себя законами, надо защитить себя математикой.

Применительно к DNS, становится актуальной задача построения и распространения альтернативной DNS-сети, записи в которой:
  • Управляются исключительно хозяином, и никем другим.
  • Не могут быть подменены злоумышлениками.
  • Не могут быть заблокированы посредством административного ресурса.
  • Не могут быть отозваны вследствие политического давления (пример).

Одним из таких решений, удовлетворяющее всем вышеперечисленым требованиям DNS, является EmerCoin, проект децентрализованного сервиса на основе технологии blockchain.

DNS-сеть от EmerCoin польностью децентрализована, и не имеет какого-либо сайта, который можно отключить по заказу, или надавить на её владельцев.

В настоящее время система поддерживает четыре корневых зоны:
*.coin — всё связанное с монетами и коммерцией;
*.emc — всё связанное с проектом EmerCoin;
*.lib — От слов Library и Liberty — то есть библиотеки и свобода;
*.bazar — различные сервисы купли/продажи.

Объясним разницу между обычным и децентрализованным DNS.

В обычном DNS, запись хранится у DNS-провайдера, который управляет ею в интересах клиента. Здесь можно указать аналогию — клиент хранит деньги в банке. И вроде деньги клиента, но распоряжается ими банк. Так, например, банк может заблокировать счёт, произвести безакцептное списание денег, прекратить выплаты, и произвести прочие волнующие действия. Та же самая история, если клиент держит запись у классического DNS-провайдера. Запись вроде принадлежит клиенту, но распоряжается ею провайдер. И он может волюнтаристски прекратить действие записи или передать её другому владельцу, если сочтёт это необходимым.

В децентрализованном DNS каждая запись управляется исключительно её хозяином, и доступна для чтения всем пользователям сети. Защита от подмены опирается на проверенную технологию блокчейна криптовалюты. Здесь прямая аналогия с наличными в кармане. Если у Вас есть деньги — значит, они Ваши, и всё. Деньги в кармане невозможно заморозить, не выдать в руки и провести с ними другие действия, на которые горазды банки под чутким руководством того или иного государства.

Для бесшовного объединения дерева альтернативных доменных имён от EmerCoin c обычными доменными именами от ICANN, со стороны клиента нужно иметь точку сопряжения, где происходит передача запроса в ту или иную систему.

Точка сопряжения может размещаться:
  1. В локальном компьютере.
    При этом на компьютер ставится DNS cache и запускается локальный EmerCoin кошелёк. При этом разрешение DNS-запросов получается наиболее быстрым, и имеет высочайший уровень безопасности. Документация описывает этот вариант на примере Acrylic DNS cache. Возможны и другие варианты — например использование BIND вместо Acrylic.
  2. В локальной,корпоративной сети или сети уровня города.
    При этом, если Вы доверяете админу локалки, безопасность не страдает, хотя скорость чуть ниже, чем в первом варианте. Тем не менее, скорость всё равно остаётся многократно более высокой, чем при использовании DNS только от провайдера. Преимущество такого варианта — нужен только один кошелёк на всю сеть. Документация описывает этот вариант на примере «BIND на локальной сети».
  3. Использование альтернативных DNS-серверов от сообщества OpenNIC.
    Преимущество этого подхода состоит в простоте настройки и в том, что клиент может и не знать ни про какой EmerCoin. Ему достаточно сконфигурировать в своём компьютере (или в роутере) IP-адреса DNS-серверов от OpenNIC, и всё.

Надёжность системы и её быстродействие обеспечены тем, что все DNS-записи заранее распределяются по всем узлам сети. Таким образом, у каждого заинтересованого клиента есть локальная копия всех записей. Записи защищены от подмены стойкой криптографией и механизмами PoS+PoW построения блокчейна. В результате, DNS-запросы отправляются в кошелёк, размещённый в локальной машине или сети. Провайдер, СОРМ и прочие просто не видят этой DNS-активности.

Этот же механизм позволяет обойти блокировки Роскомнадзора и иже с ним.

Настраиваем вход на сайты в доменных зонах EmerDNS

С использованием плагнина FriGate
Доменные зоны Emercoin поддерживаются плагином Frigate, поэтому пользователям, у которых он стоит, не потребуется совершать никаких дополнительных действий, чтобы заходить на сайты.

Прописав адреса серверов OpenNic
Если изменить DNS-сервера OpenNic в настройках интернет-подключения на роутере или на компьютере, то ходить на emer-сайты можно будет уже без плагинов.

Процедура настройки показана на примере Windows 10 и подключения по протоколу PPPoE. На других версиях, начиная с Windows Vista, процедура идентична.


По материалам РосКомСвобода

Теперь вам доступен вход на сайты Emercoin, в частности на NNM-Club.lib
Катюша
Мне бы в небо!
Стаж: 5 лет 10 мес.
Сообщений: 60
Ratio: 106,419
Поблагодарили: 2704
100%
witch.png
Айпоша
Сложно сказать, не зная, что и как у вас конкретно. Но предположу что ssl, судя по адресу.
Тогда заходите так: http://nnm-club.lib
Или так https://nnm-club.lib , но не обращайте внимание на серитификат.

_________________
С годами старые фильмы становятся все лучше, а новые - все хуже.
Айпоша
Стаж: 6 лет 10 мес.
Сообщений: 61
Ratio: 16,25
Раздал: 1,975 TB
91.09%
Откуда: Москва
russia.gif
Катюша
Странно, но не получается и через Frigate тоже :( с трудом захожу через ZenMate на nnm-club.name
Yrii2121
Стаж: 6 лет 5 мес.
Сообщений: 62
Ratio: 18,37
Поблагодарили: 1460
99.62%
Не все сервера корректно отдают http://nnm-club.lib
Например, ру(антифильтр)трекер:
Код: выделить все
$ dig @185.121.177.177 ru(фильтр)tracker.lib

; <<>> DiG 9.10.3-P4-Debian <<>> @185.121.177.177 ru(антифильтр)tracker.lib
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, [b]status: NOERROR[/b], id: 55013
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;ru(антифильтр)tracker.lib.      IN  A

;; ANSWER SECTION:
ru(антифильтр)tracker.lib.    86400  IN  A  195.82.146.214

;; Query time: 151 msec
;; SERVER: 185.121.177.177#53(185.121.177.177)
;; WHEN: Thu Nov 16 20:13:22 MSK 2017
;; MSG SIZE  rcvd: 58
А ннм так:
Код: выделить все
$ dig @185.121.177.177 nnm-club.lib

; <<>> DiG 9.10.3-P4-Debian <<>> @185.121.177.177 nnm-club.lib
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, [b]status: SERVFAIL[/b], id: 12563
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;nnm-club.lib.      IN  A

;; Query time: 42 msec
;; SERVER: 185.121.177.177#53(185.121.177.177)
;; WHEN: Thu Nov 16 20:12:25 MSK 2017
;; MSG SIZE  rcvd: 41
ещё пример:
Код: выделить все
$ dig @169.239.202.202 nnm-club.lib

; <<>> DiG 9.10.3-P4-Debian <<>> @169.239.202.202 nnm-club.lib
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, [b]status: SERVFAIL[/b], id: 40301
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;nnm-club.lib.      IN  A

;; Query time: 43 msec
;; SERVER: 169.239.202.202#53(169.239.202.202)
;; WHEN: Thu Nov 16 20:16:27 MSK 2017
;; MSG SIZE  rcvd: 41
А вот этот что-то отдает:
Код: выделить все
$ dig @130.255.73.90 nnm-club.lib

; <<>> DiG 9.10.3-P4-Debian <<>> @130.255.73.90 nnm-club.lib
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, [b]status: NOERROR[/b], id: 21239
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;nnm-club.lib.      IN  A

;; ANSWER SECTION:
nnm-club.lib.    82128  IN  A  81.17.30.22

;; Query time: 38 msec
;; SERVER: 130.255.73.90#53(130.255.73.90)
;; WHEN: Thu Nov 16 20:16:47 MSK 2017
;; MSG SIZE  rcvd: 57
dark-22
Стаж: 2 года
Сообщений: 122
Ratio: 7,903
Поблагодарили: 6
100%
kyrgyzstan.gif
В инструкции есть всё куда более даже понятно нубу.
правда не с первого раза понять могу сделать инструкцию в картинках уже есть в опере посмотрите!
igor-i
 
Стаж: 5 лет 2 мес.
Сообщений: 11
Ratio: 4,46
100%
ussr.gif
Обычный Internet Explorer ll без наворотов для всяких проверок.
rutor.lib, flibusta.lib, ru( )tracker.lib открываются без вопросов.
nnm-club.lib = Не удается отобразить эту страницу.
Kalex
Администратор
Стаж: 10 лет 5 мес.
Сообщений: 26461
Ratio: 38,366
Поблагодарили: 12950
100%
nnm-club.gif
igor-i
https://support.microsoft.com/ru-ru/help/956196/-internet-explorer-cannot-display-the-webpage-error
И это Вы пробовали уже?

_________________
NNMClub и IPv6/Teredo
... если преступников недостаточно, их надо создавать. Кому нужна нация, состоящая сплошь из законопослушных граждан? Какая от нее польза? А вот издайте законы, которые нельзя ни соблюдать, ни проводить в жизнь, ни объективно трактовать, и вы получите нацию нарушителей, а значит, сможете заработать на преступлениях... /Айн Рэнд, «Атлант расправил плечи»/
horst1
Красавец провокатор
 
Стаж: 10 лет 2 мес.
Сообщений: 41327
Ratio: 82,845
Поблагодарили: 3698
100%
igor-i писал(а): Перейти к сообщению
nnm-club.lib = Не удается отобразить эту страницу.
Отображается даже на планшете (провайдер - Yota)

_________________
relict1777
Стаж: 6 лет 2 мес.
Сообщений: 28
Ratio: 0,896
1.1%
igor-i писал(а): Перейти к сообщению
rutor.lib, flibusta.lib, ru( )tracker.lib открываются без вопросов.
nnm-club.lib = Не удается отобразить эту страницу.

Кстати, подтвеждаю. Все вышеперечисленные сайты открываются, ННМ - нет. Причем еще неделю назад и ННМ открывался. Менял много раз адреса серверов OpenNic, но безрезультатно. ННМ перестал открываться. Браузер Palemoon, IE11 также. Что-то поменялось?
SoulEater ®
Модератор Музыки
RG Music
Реставратор
 

Online
Стаж: 4 года 5 мес.
Сообщений: 4520
Ratio: 37,967
Раздал: 4,066 TB
Поблагодарили: 24833
100%
nnm-club.gif
relict1777 писал(а): Перейти к сообщению
Что-то поменялось?

100%! В работе Вашего ПК.

relict1777
Стаж: 6 лет 2 мес.
Сообщений: 28
Ratio: 0,896
1.1%
Ну вот, пришел с работы, включил комп и сегодня nnm-club.lib открылся без проблем. А еще вчера - Не удается отобразить эту страницу. На компе абсолютно ничего не менялось. Чудеса...
SoulEater ®
Модератор Музыки
RG Music
Реставратор
 

Online
Стаж: 4 года 5 мес.
Сообщений: 4520
Ratio: 37,967
Раздал: 4,066 TB
Поблагодарили: 24833
100%
nnm-club.gif
relict1777
У Вас в обоих полях DNS от OpenNic?
relict1777
Стаж: 6 лет 2 мес.
Сообщений: 28
Ratio: 0,896
1.1%
SoulEater писал(а): Перейти к сообщению
relict1777
У Вас в обоих полях DNS от OpenNic?

Конечно, все сделано по инструкции в шапке. После того, как перестал открываться nnm-club.lib, нескольо раз менял их на другие с сайта OpenNic, переподключал сеть, ребутил роутер, но ничего не помогало. А вчера - раз и заработало и до сих пор продолжает работать на недельной давности замененных DNS.
SoulEater ®
Модератор Музыки
RG Music
Реставратор
 

Online
Стаж: 4 года 5 мес.
Сообщений: 4520
Ratio: 37,967
Раздал: 4,066 TB
Поблагодарили: 24833
100%
nnm-club.gif
relict1777
Я захожу исключительно по адресу *.lib и никаких проблем. А захожу я больше 3 раз на день, каждый день.
Светлана Московина
Стаж: 1 год 10 мес.
Сообщений: 221
Ratio: 0,52
Раздал: 13,4 GB
76.47%
HansonTroy писал(а): Перейти к сообщению
DNSCrypt
Именно так, нечестные провайдеры используют клиентов для сбора данных о посещаемых ими интернет-ресурсах путем перехвата и подмены запросов. Чтобы это предотвратить Вы можете использовать технологию DNSCrypt. Некоторые серверы OpenNIC имеют используют данную технологию шифрования DNS запросов. Список всех серверов доступен по адресу https://servers.opennic.org/
Выбирайте те серверы, которые помечены желтым флажком


Хотите сказать, что DNS с жёлтым флажком использует автоматическое шифрование?
yn_ne​mirof​f​
DG Win&Soft
Спонсор Клуба, Uploader 100+
 
Стаж: 6 лет 8 мес.
Сообщений: 1693
Ratio: 106,191
Раздал: 144,9 TB
Поблагодарили: 20925
100%
Откуда: У меня Windows ?
italy.gif
Провайдер: Trytech Ltd./ OOO "Трайтек"
Internet Explorer 11
Не пашет *.lib

:( :( :(



Добавлено спустя 2 часа 53 минуты 31 секунду:

Прописал в роутере эти DNS ...
Толку ноль !!!



Что за лажа ?

Напрямую в ноут или комп подключал кабель от провайдера с DNS (пример 185.121.177.177 - 169.239.202.202)
Всё равно не робит

:убится ап стену: :убится ап стену: :убится ап стену:

_________________
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Обход блокировок Часовой пояс: GMT + 3
Страницы:   Пред.  1, 2, 3, 4, 5, 6, 7, 8, 9  След.
Страница 8 из 9