Классический форум-трекер
canvas not supported
Нас вместе: 4 078 278

Децентрализация как ответ беспределу: система доменных имен, которые невозможно разделегировать


Страницы:   Пред.  1, 2, 3, ... 9, 10, 11  След. 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Обход блокировок
Автор Сообщение
SoulEater ®
Модератор Музыки
RG Music
Реставратор
 
Стаж: 5 лет 1 мес.
Сообщений: 4689
Ratio: 38,153
Раздал: 4,107 TB
Поблагодарили: 26643
100%
nnm-club.gif
С момента создания в 2009 году, распределённая децентрализованая денежная система Bitcoin приобрела широкое распространение. И далеко не в последнюю очередь вследствие того, что людям не нравится, когда за них решают, как распоряжаться их деньгами.

Если Роскомнадзор ранее только блокировал сайты на территории РФ, а иностранные пользователи могли получить доступ беспрепятственно, то сейчас мы наблюдаем серию довольно неприятных прецедентов, ставящих под сомнение стабильность работы всего Интернета. Речь идёт о принудительном разделегировании доменных имён сайтов.

Всемирная Сеть использует систему DNS Domain Name System, которая является распределённой системой для получения информации о доменах и для связи между доменными именами и их IP-адресами.

Наивысшее место в иерархии доменной системы занимают корневые DNS-серверы, управляющие доменами верхнего уровня.
Официальные корневые серверы DNS администрируются организацией ICANN. В дополнение к ним, другие организации имеют возможность управлять альтернативными корневыми DNS-серверами с пространствами имён, состоящими из собственных доменов верхнего уровня.

Безупречная работа системы доменных имён DNS является основой надёжной и безопасной работы интернета. Ибо злонамереный контроль над DNS-записями позволяет злоумышленикам всех сортов (и хакерам, и государственным службам) блокировать неугодные сайты или перенаправлять ничего не подозревающих пользователей на сайты-ловушки.

К сожалению, активность всевозможных атак на DNS только возрастает. С другой стороны, имеем Роскомнадзор, который блокирует на текущий момент сотни тысяч сайтов в России, в т.ч. и по постановлениям локального суда какой-нибудь деревни.

И как правильно говорит Брюс Шнайер, криптограф, писатель и специалист по компьютерной безопасности, отсюда мораль — недостаточно защитить себя законами, надо защитить себя математикой.

Применительно к DNS, становится актуальной задача построения и распространения альтернативной DNS-сети, записи в которой:
  • Управляются исключительно хозяином, и никем другим.
  • Не могут быть подменены злоумышлениками.
  • Не могут быть заблокированы посредством административного ресурса.
  • Не могут быть отозваны вследствие политического давления (пример).

Одним из таких решений, удовлетворяющее всем вышеперечисленым требованиям DNS, является EmerCoin, проект децентрализованного сервиса на основе технологии blockchain.

DNS-сеть от EmerCoin польностью децентрализована, и не имеет какого-либо сайта, который можно отключить по заказу, или надавить на её владельцев.

В настоящее время система поддерживает четыре корневых зоны:
*.coin — всё связанное с монетами и коммерцией;
*.emc — всё связанное с проектом EmerCoin;
*.lib — От слов Library и Liberty — то есть библиотеки и свобода;
*.bazar — различные сервисы купли/продажи.

Объясним разницу между обычным и децентрализованным DNS.

В обычном DNS, запись хранится у DNS-провайдера, который управляет ею в интересах клиента. Здесь можно указать аналогию — клиент хранит деньги в банке. И вроде деньги клиента, но распоряжается ими банк. Так, например, банк может заблокировать счёт, произвести безакцептное списание денег, прекратить выплаты, и произвести прочие волнующие действия. Та же самая история, если клиент держит запись у классического DNS-провайдера. Запись вроде принадлежит клиенту, но распоряжается ею провайдер. И он может волюнтаристски прекратить действие записи или передать её другому владельцу, если сочтёт это необходимым.

В децентрализованном DNS каждая запись управляется исключительно её хозяином, и доступна для чтения всем пользователям сети. Защита от подмены опирается на проверенную технологию блокчейна криптовалюты. Здесь прямая аналогия с наличными в кармане. Если у Вас есть деньги — значит, они Ваши, и всё. Деньги в кармане невозможно заморозить, не выдать в руки и провести с ними другие действия, на которые горазды банки под чутким руководством того или иного государства.

Для бесшовного объединения дерева альтернативных доменных имён от EmerCoin c обычными доменными именами от ICANN, со стороны клиента нужно иметь точку сопряжения, где происходит передача запроса в ту или иную систему.

Точка сопряжения может размещаться:
  1. В локальном компьютере.
    При этом на компьютер ставится DNS cache и запускается локальный EmerCoin кошелёк. При этом разрешение DNS-запросов получается наиболее быстрым, и имеет высочайший уровень безопасности. Документация описывает этот вариант на примере Acrylic DNS cache. Возможны и другие варианты — например использование BIND вместо Acrylic.
  2. В локальной,корпоративной сети или сети уровня города.
    При этом, если Вы доверяете админу локалки, безопасность не страдает, хотя скорость чуть ниже, чем в первом варианте. Тем не менее, скорость всё равно остаётся многократно более высокой, чем при использовании DNS только от провайдера. Преимущество такого варианта — нужен только один кошелёк на всю сеть. Документация описывает этот вариант на примере «BIND на локальной сети».
  3. Использование альтернативных DNS-серверов от сообщества OpenNIC.
    Преимущество этого подхода состоит в простоте настройки и в том, что клиент может и не знать ни про какой EmerCoin. Ему достаточно сконфигурировать в своём компьютере (или в роутере) IP-адреса DNS-серверов от OpenNIC, и всё.

Надёжность системы и её быстродействие обеспечены тем, что все DNS-записи заранее распределяются по всем узлам сети. Таким образом, у каждого заинтересованого клиента есть локальная копия всех записей. Записи защищены от подмены стойкой криптографией и механизмами PoS+PoW построения блокчейна. В результате, DNS-запросы отправляются в кошелёк, размещённый в локальной машине или сети. Провайдер, СОРМ и прочие просто не видят этой DNS-активности.

Этот же механизм позволяет обойти блокировки Роскомнадзора и иже с ним.

Настраиваем вход на сайты в доменных зонах EmerDNS

С использованием плагнина FriGate
Доменные зоны Emercoin поддерживаются плагином Frigate, поэтому пользователям, у которых он стоит, не потребуется совершать никаких дополнительных действий, чтобы заходить на сайты.

Прописав адреса серверов OpenNic
Если изменить DNS-сервера OpenNic в настройках интернет-подключения на роутере или на компьютере, то ходить на emer-сайты можно будет уже без плагинов.

Процедура настройки показана на примере Windows 10 и подключения по протоколу PPPoE. На других версиях, начиная с Windows Vista, процедура идентична.


По материалам РосКомСвобода

Теперь вам доступен вход на сайты Emercoin, в частности на NNM-Club.lib

_________________
Мой канал в Telegram @liquid_sound где я делюсь новыми и самыми интересными релизами
sciensys
 
Стаж: 8 лет 3 мес.
Сообщений: 406
Ratio: 43,321
Раздал: 54,07 TB
100%
russia.gif
а сколько нужно локально места, чтобы хранить ~350 млн. доменных имен и ресурса, чтобы найти 1 запись из ~350 млн. ?
LiaraTsoni
Стаж: 2 года
Сообщений: 122
Ratio: 3,729
100%
canada.gif
Товарищи, скажите а как вам DNS.WATCH ???

DNS Neutrality, No ISP DNS Hijacking, Privacy Protection, Your data is yours
Kalex
Администратор
Стаж: 11 лет 1 мес.
Сообщений: 28648
Ratio: 38,62
Поблагодарили: 13066
100%
nnm-club.gif
LiaraTsoni писал(а): Перейти к сообщению
а как вам DNS.WATCH
Как как... Одна из прочих приличных альтернатив провайдерским и многим публичным, причем поддерживает DNSSec.
Не зацикливайтесь на одних широко известных гугловых и цисковских, используйте вместе с ними и (или вместо них) прочие публичные альтернативные, первыми или вторыми или третьими, на своё усмотрение.
Но
Код: выделить все
nslookup nnm-club.lib 84.200.69.80
nslookup nnm-club.lib 84.200.70.40
он не знаком с .lib и подобными, о которых упоминается в этом топике и ради чего был написан этот топик автором.
Для диверсификации не стоит его или любой другой использовать как единственный.
Нужно "спросил адрес у этого, спросил у того, кто-нибудь да покажет дорогу", а не "спросил у одного в левое ухо, спросил у него же в правое".

_________________
NNMClub и IPv6/Teredo
... если преступников недостаточно, их надо создавать. Кому нужна нация, состоящая сплошь из законопослушных граждан? Какая от нее польза? А вот издайте законы, которые нельзя ни соблюдать, ни проводить в жизнь, ни объективно трактовать, и вы получите нацию нарушителей, а значит, сможете заработать на преступлениях... /Айн Рэнд, «Атлант расправил плечи»/
SoulEater ®
Модератор Музыки
RG Music
Реставратор
 
Стаж: 5 лет 1 мес.
Сообщений: 4689
Ratio: 38,153
Раздал: 4,107 TB
Поблагодарили: 26643
100%
nnm-club.gif
freega3 писал(а): Перейти к сообщению

Задам возможно глупый вопрос - От провайдера у меня статичный ип + днс(прописаны вручную) в роутере.
Вопрос вот в чем: Как прописать данные днс?если 1 из 2 прописанных ип принадлежит провайдеру(как я понял)

Записать себе на листочек или куда Вам удобней старые данные, и заполнить поля ввода новыми DNS-адресами.
santeytilz писал(а): Перейти к сообщению
Не удается получить доступ к сайту. PPPoE (

Значит не до конца следовали инструкции.
Rabbit_PGN писал(а): Перейти к сообщению
А схематично маршрутизацию трафика может ктонить изобразить

_________________
Мой канал в Telegram @liquid_sound где я делюсь новыми и самыми интересными релизами
vitorre
 
Стаж: 7 лет 4 мес.
Сообщений: 577
Ratio: 0,992
Поблагодарили: 527
100%
У меня есть просьба-предложение, на интересные вещи давать более развернутые ответы\комменты, линки и прочее (не все же гуру, а гугл иногда очень фигню выдает), вот например:

dio669 писал(а): Перейти к сообщению
Красота. Хотя пока всё работает с помощью губай-дипиай, но главное есть задел на будущее. Было понятно что чинушам не угнаться за прогрессом, да и некогда им - только успевай распиливать, роскомнадзор уже "в деле" и это только начало))


Губай-дипиай) дипиай мне ясен. Но вот в связке с губай или гудбай..................... не понятен

 ! 
Автономный способ обхода DPI и эффективный способ обхода блокировок сайтов по IP-адресу. GoodbyeDPI и ReQrypt

_________________
I-Core i7 6700HQ @ 2.60GHz Skylake 16 ГБ @ 1063 МГц ASUS GL552VW
WataMan
Стаж: 1 год 2 мес.
Сообщений: 13
Ratio: 1,819
0%
ussr.gif
Так придумано уже куча других аналогов, и давно. Развиваются медленно, как при открытии начала интернета... Hyperboria чем хуже например?
avtorov
Стаж: 7 лет 7 мес.
Сообщений: 157
Ratio: 26,277
9.16%
если соединение не ppoe а роутер wifi - то в роутере прописывать надо?

в компе выставил - эффект 0
Ференц
Стаж: 5 лет 5 мес.
Сообщений: 15
Ratio: 6,587
3.08%
russia.gif
Ребята, а где можно найти FAQ по всему этому делу - начиная от биткоина и кончая доменами? Надоело безграмотным ходить
SoulEater ®
Модератор Музыки
RG Music
Реставратор
 
Стаж: 5 лет 1 мес.
Сообщений: 4689
Ratio: 38,153
Раздал: 4,107 TB
Поблагодарили: 26643
100%
nnm-club.gif
Ференц
Bitcoin FAQ
Domaine name FAQ

Добавлено спустя 6 минут 5 секунд:

avtorov писал(а): Перейти к сообщению

если соединение не ppoe а роутер wifi - то в роутере прописывать надо?

в компе выставил - эффект 0

Нужно прописывать в роутере или на компьютере

_________________
Мой канал в Telegram @liquid_sound где я делюсь новыми и самыми интересными релизами
black.oleg
Стаж: 7 лет 9 мес.
Сообщений: 11
Ratio: 1,085
3.32%
ussr.gif
Скорость отличная! Чего давно себе так не сделал?? Огромное спасибо. Будете на Кубани пиво с меня, сами варим))
avtorov
Стаж: 7 лет 7 мес.
Сообщений: 157
Ratio: 26,277
9.16%
SoulEater писал(а): Перейти к сообщению
Ференц
Bitcoin FAQ
Domaine name FAQ

Добавлено спустя 6 минут 5 секунд:

avtorov писал(а): Перейти к сообщению

если соединение не ppoe а роутер wifi - то в роутере прописывать надо?

в компе выставил - эффект 0

Нужно прописывать в роутере или на компьютере


ну так все и сделал - пока эффект 0
SoulEater ®
Модератор Музыки
RG Music
Реставратор
 
Стаж: 5 лет 1 мес.
Сообщений: 4689
Ratio: 38,153
Раздал: 4,107 TB
Поблагодарили: 26643
100%
nnm-club.gif
avtorov писал(а): Перейти к сообщению
ну так все и сделал - пока эффект 0

SoulEater писал(а): Перейти к сообщению
Нажимаем ОК. Перезапускаем сетевое соединение.

_________________
Мой канал в Telegram @liquid_sound где я делюсь новыми и самыми интересными релизами
Olafff
 
Стаж: 8 лет 4 мес.
Сообщений: 658
Ratio: 6,841
100%
ussr.gif
Все это прикроют, дело времени)

_________________
Горе только от ума)
SoulEater ®
Модератор Музыки
RG Music
Реставратор
 
Стаж: 5 лет 1 мес.
Сообщений: 4689
Ratio: 38,153
Раздал: 4,107 TB
Поблагодарили: 26643
100%
nnm-club.gif
Olafff писал(а): Перейти к сообщению
Все это прикроют, дело времени)

Это невозможно заблокировать

_________________
Мой канал в Telegram @liquid_sound где я делюсь новыми и самыми интересными релизами
avtorov
Стаж: 7 лет 7 мес.
Сообщений: 157
Ratio: 26,277
9.16%
перезапустил - не работает. даже комп перегрузил.

Добавлено спустя 1 минуту 43 секунды:

перезапускам сетевое соединение -роутер перегрузить?

Добавлено спустя 1 минуту 11 секунд:

SoulEater писал(а): Перейти к сообщению
Olafff писал(а): Перейти к сообщению
Все это прикроют, дело времени)

Это невозможно заблокировать


да. как заблокировать то что не работает?

ответ: невозможно
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Обход блокировок Часовой пояс: GMT + 3
Страницы:   Пред.  1, 2, 3, ... 9, 10, 11  След.
Страница 2 из 11