Классический форум-трекер
canvas not supported
Нас вместе: 4 064 769

Децентрализация как ответ беспределу: система доменных имен, которые невозможно разделегировать


Страницы:   Пред.  1, 2, 3 ... 6, 7, 8, 9, 10, 11  След. 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Обход блокировок
Автор Сообщение
SoulEater ®
Модератор Музыки
RG Music
Реставратор
 
Стаж: 5 лет 2 мес.
Сообщений: 4693
Ratio: 38,153
Раздал: 4,107 TB
Поблагодарили: 26758
100%
nnm-club.gif
С момента создания в 2009 году, распределённая децентрализованая денежная система Bitcoin приобрела широкое распространение. И далеко не в последнюю очередь вследствие того, что людям не нравится, когда за них решают, как распоряжаться их деньгами.

Если Роскомнадзор ранее только блокировал сайты на территории РФ, а иностранные пользователи могли получить доступ беспрепятственно, то сейчас мы наблюдаем серию довольно неприятных прецедентов, ставящих под сомнение стабильность работы всего Интернета. Речь идёт о принудительном разделегировании доменных имён сайтов.

Всемирная Сеть использует систему DNS Domain Name System, которая является распределённой системой для получения информации о доменах и для связи между доменными именами и их IP-адресами.

Наивысшее место в иерархии доменной системы занимают корневые DNS-серверы, управляющие доменами верхнего уровня.
Официальные корневые серверы DNS администрируются организацией ICANN. В дополнение к ним, другие организации имеют возможность управлять альтернативными корневыми DNS-серверами с пространствами имён, состоящими из собственных доменов верхнего уровня.

Безупречная работа системы доменных имён DNS является основой надёжной и безопасной работы интернета. Ибо злонамереный контроль над DNS-записями позволяет злоумышленикам всех сортов (и хакерам, и государственным службам) блокировать неугодные сайты или перенаправлять ничего не подозревающих пользователей на сайты-ловушки.

К сожалению, активность всевозможных атак на DNS только возрастает. С другой стороны, имеем Роскомнадзор, который блокирует на текущий момент сотни тысяч сайтов в России, в т.ч. и по постановлениям локального суда какой-нибудь деревни.

И как правильно говорит Брюс Шнайер, криптограф, писатель и специалист по компьютерной безопасности, отсюда мораль — недостаточно защитить себя законами, надо защитить себя математикой.

Применительно к DNS, становится актуальной задача построения и распространения альтернативной DNS-сети, записи в которой:
  • Управляются исключительно хозяином, и никем другим.
  • Не могут быть подменены злоумышлениками.
  • Не могут быть заблокированы посредством административного ресурса.
  • Не могут быть отозваны вследствие политического давления (пример).

Одним из таких решений, удовлетворяющее всем вышеперечисленым требованиям DNS, является EmerCoin, проект децентрализованного сервиса на основе технологии blockchain.

DNS-сеть от EmerCoin польностью децентрализована, и не имеет какого-либо сайта, который можно отключить по заказу, или надавить на её владельцев.

В настоящее время система поддерживает четыре корневых зоны:
*.coin — всё связанное с монетами и коммерцией;
*.emc — всё связанное с проектом EmerCoin;
*.lib — От слов Library и Liberty — то есть библиотеки и свобода;
*.bazar — различные сервисы купли/продажи.

Объясним разницу между обычным и децентрализованным DNS.

В обычном DNS, запись хранится у DNS-провайдера, который управляет ею в интересах клиента. Здесь можно указать аналогию — клиент хранит деньги в банке. И вроде деньги клиента, но распоряжается ими банк. Так, например, банк может заблокировать счёт, произвести безакцептное списание денег, прекратить выплаты, и произвести прочие волнующие действия. Та же самая история, если клиент держит запись у классического DNS-провайдера. Запись вроде принадлежит клиенту, но распоряжается ею провайдер. И он может волюнтаристски прекратить действие записи или передать её другому владельцу, если сочтёт это необходимым.

В децентрализованном DNS каждая запись управляется исключительно её хозяином, и доступна для чтения всем пользователям сети. Защита от подмены опирается на проверенную технологию блокчейна криптовалюты. Здесь прямая аналогия с наличными в кармане. Если у Вас есть деньги — значит, они Ваши, и всё. Деньги в кармане невозможно заморозить, не выдать в руки и провести с ними другие действия, на которые горазды банки под чутким руководством того или иного государства.

Для бесшовного объединения дерева альтернативных доменных имён от EmerCoin c обычными доменными именами от ICANN, со стороны клиента нужно иметь точку сопряжения, где происходит передача запроса в ту или иную систему.

Точка сопряжения может размещаться:
  1. В локальном компьютере.
    При этом на компьютер ставится DNS cache и запускается локальный EmerCoin кошелёк. При этом разрешение DNS-запросов получается наиболее быстрым, и имеет высочайший уровень безопасности. Документация описывает этот вариант на примере Acrylic DNS cache. Возможны и другие варианты — например использование BIND вместо Acrylic.
  2. В локальной,корпоративной сети или сети уровня города.
    При этом, если Вы доверяете админу локалки, безопасность не страдает, хотя скорость чуть ниже, чем в первом варианте. Тем не менее, скорость всё равно остаётся многократно более высокой, чем при использовании DNS только от провайдера. Преимущество такого варианта — нужен только один кошелёк на всю сеть. Документация описывает этот вариант на примере «BIND на локальной сети».
  3. Использование альтернативных DNS-серверов от сообщества OpenNIC.
    Преимущество этого подхода состоит в простоте настройки и в том, что клиент может и не знать ни про какой EmerCoin. Ему достаточно сконфигурировать в своём компьютере (или в роутере) IP-адреса DNS-серверов от OpenNIC, и всё.

Надёжность системы и её быстродействие обеспечены тем, что все DNS-записи заранее распределяются по всем узлам сети. Таким образом, у каждого заинтересованого клиента есть локальная копия всех записей. Записи защищены от подмены стойкой криптографией и механизмами PoS+PoW построения блокчейна. В результате, DNS-запросы отправляются в кошелёк, размещённый в локальной машине или сети. Провайдер, СОРМ и прочие просто не видят этой DNS-активности.

Этот же механизм позволяет обойти блокировки Роскомнадзора и иже с ним.

Настраиваем вход на сайты в доменных зонах EmerDNS

С использованием плагнина FriGate
Доменные зоны Emercoin поддерживаются плагином Frigate, поэтому пользователям, у которых он стоит, не потребуется совершать никаких дополнительных действий, чтобы заходить на сайты.

Прописав адреса серверов OpenNic
Если изменить DNS-сервера OpenNic в настройках интернет-подключения на роутере или на компьютере, то ходить на emer-сайты можно будет уже без плагинов.

Процедура настройки показана на примере Windows 10 и подключения по протоколу PPPoE. На других версиях, начиная с Windows Vista, процедура идентична.


По материалам РосКомСвобода

Теперь вам доступен вход на сайты Emercoin, в частности на NNM-Club.lib

_________________
Мой канал в Telegram @liquid_sound где я делюсь новыми и самыми интересными релизами
CrMaReLi
Стаж: 4 года 5 мес.
Сообщений: 307
Ratio: 23,253
Раздал: 1,342 TB
100%
umnik83 писал(а): Перейти к сообщению
Ну насчет невозможности заблокировать, это громкое заявление.
Это как на войне.
Сначала сделали оружие, потом защиту, а потом снова новое оружие и тп. По кругу.
так и тут. Придумали способ, но нет пока способа как его заблокировать. Найдут.
А потом появится новый способ обхода и его потом снова заблокируют, но потом будет еще и тп по кругу.


Все равно крайними окажутся интернет-провайдеры. Большинство людей понимает, что немалая часть контента им впринципе не нужна.
Поэтому даже в самом суровом случае будет итог таков - большинство пользователей все равно не будут легально покупать фекал, нелегально они его получать не будут\не смогут, крутые интернет-тарифы будут не так нужны а потому и спрос на них упадет
dark-22
Стаж: 2 года 10 мес.
Сообщений: 184
Ratio: 6,149
Поблагодарили: 6
100%
kyrgyzstan.gif
как настроить на windows-7
SoulEater ®
Модератор Музыки
RG Music
Реставратор
 
Стаж: 5 лет 2 мес.
Сообщений: 4693
Ratio: 38,153
Раздал: 4,107 TB
Поблагодарили: 26758
100%
nnm-club.gif
dark-22 писал(а): Перейти к сообщению
как настроить на windows-7

Всё как в инструкции выше.

_________________
Мой канал в Telegram @liquid_sound где я делюсь новыми и самыми интересными релизами
dark-22
Стаж: 2 года 10 мес.
Сообщений: 184
Ratio: 6,149
Поблагодарили: 6
100%
kyrgyzstan.gif
Не удается получить доступ к сайту

Не удается найти DNS-адрес сервера nnm-club.lib.
Возможно, вы имели в виду http://nnm-club.org/.
Выполните поиск по запросу nnm club lib в Google
ERR_NAME_NOT_RESOLVED

Добавлено спустя 3 минуты 57 секунд:

SoulEater
SoulEater

не могу понять как настроить Плагин FriGate
напишите в лс
Kalex
Администратор

Online
Стаж: 11 лет 3 мес.
Сообщений: 29394
Ratio: 38,207
Поблагодарили: 13170
100%
nnm-club.gif
dark-22
Этот топик не о FriGate и и не о прочих надстройках к браузерам.
Не зафлуживайте его все лишним, пожалуйста, позвольте людям быстро найти что-то полезное здесь по теме.

dark-22 писал(а): Перейти к сообщению
Не удается найти DNS-адрес сервера nnm-club.lib.
Возможно, вы имели в виду http://nnm-club.org/
Нет. Имели в виду nnm-club.lib
dark-22 писал(а): Перейти к сообщению
Не удается найти DNS-адрес сервера nnm-club.lib
Используйте DNS серверы, знащие о .lib, список серверов есть по ссылке в описании
SoulEater писал(а): Перейти к сообщению

Прописав адреса серверов OpenNic
Если изменить DNS-сервера OpenNic в настройках интернет-подключения на роутере или на компьютере
Процедура настройки показана на примере Windows 10 и подключения по протоколу PPPoE. На других версиях, начиная с Windows Vista, процедура идентична.
Текст инструкции:

.

_________________
NNMClub и IPv6/Teredo
... если преступников недостаточно, их надо создавать. Кому нужна нация, состоящая сплошь из законопослушных граждан? Какая от нее польза? А вот издайте законы, которые нельзя ни соблюдать, ни проводить в жизнь, ни объективно трактовать, и вы получите нацию нарушителей, а значит, сможете заработать на преступлениях... /Айн Рэнд, «Атлант расправил плечи»/
dark-22
Стаж: 2 года 10 мес.
Сообщений: 184
Ratio: 6,149
Поблагодарили: 6
100%
kyrgyzstan.gif
настроил спасибо
Egg
Стаж: 8 лет 2 мес.
Сообщений: 1684
Ratio: 13,442
Поблагодарили: 1253
100%
russia.gif
Вопрос от нубика :(
Нажимаем ОК. Перезапускаем сетевое соединение
Обновлять dns-кэш не надь? Так я делала раньше:
=) Вопрос снимается

_________________
Он был очень образованным человеком: в его браузере закладка на Википедию стояла первой.
dark-22
Стаж: 2 года 10 мес.
Сообщений: 184
Ratio: 6,149
Поблагодарили: 6
100%
kyrgyzstan.gif
попробую второй вариант настроить локалку пока еще не настроил
буду рад помощи
по обще доступной локалке
Woktor56
Стаж: 2 года 4 мес.
Сообщений: 455
Ratio: 31,846
31.91%
Нужно ещё бОльшее упрощение инструкций и технологий. Направление отличное.
Нужно активное продвижение во всех форумах, каналах и тп.
Vanello
Uploaders 100+
 
Стаж: 5 лет 3 мес.
Сообщений: 243
Ratio: 403,524
Поблагодарили: 417
100%
Откуда: Из КГБ
nnm-club.gif
Интернет должен быть открытым и свободным для всех.Спасибо любимому клубу за подробные гайды об обходах блокировок. :приветствую:

Добавлено спустя 57 минут 8 секунд:

Папа Карлос писал(а): Перейти к сообщению
за фильмы , программы , согласен.
то есть лавочку есть возможность прикрыть ?
не верю как говорил Станиславский.
тут лазейка обсуждается какая то хитрая ?
тьфу тьфу тьфу , пока Goodbye DPI у меня отлично справляется.
это как то грозит Goodbye DPI ?

У меня тоже работает Goodbye DPI(Ростелеком) :подмигивание: А так как варик .onion Будем все здесь и думаю на каждую блокировку найдется что нибудь
тьфу тьфу тьфу :респект:

_________________
Интернет должен быть открытым и свободным для всех
Раздачи поддерживаю в основном ночью)
svate123
Стаж: 8 лет 3 мес.
Сообщений: 390
Ratio: 12,899
Раздал: 23,66 TB
100%
Откуда: USA
usa.gif
А федоре как это все настроить? не все тут вендузятники- не так ли?
Люблю этот ресурс.дайте мануал плиз. :(
w007s
Стаж: 7 лет 8 мес.
Сообщений: 135
Ratio: 0,879
Поблагодарили: 1
0.77%
а как установить и настроить FriGate в мазилу?
 ! 
Kalex писал(а): Перейти к сообщению
Этот топик не о FriGate и и не о прочих надстройках к браузерам.
Не зафлуживайте его все лишним, пожалуйста, позвольте людям быстро найти что-то полезное здесь по теме.

Плагин friGate для Google Chrome, Mozilla Firefox, Opera. Работа с заблокированными сайтами
https://addons.mozilla.org/ru/firefox/addon/frigate/
Это дополнение было удалено автором.
Kalex
Администратор

Online
Стаж: 11 лет 3 мес.
Сообщений: 29394
Ratio: 38,207
Поблагодарили: 13170
100%
nnm-club.gif
svate123 писал(а): Перейти к сообщению
А федоре как это все настроить?
Поищите настройки сетевого интерфейса, что-то вроде Network Connections Manager, или как там оно может называться.
может быть чем-то похоже на это

_________________
NNMClub и IPv6/Teredo
... если преступников недостаточно, их надо создавать. Кому нужна нация, состоящая сплошь из законопослушных граждан? Какая от нее польза? А вот издайте законы, которые нельзя ни соблюдать, ни проводить в жизнь, ни объективно трактовать, и вы получите нацию нарушителей, а значит, сможете заработать на преступлениях... /Айн Рэнд, «Атлант расправил плечи»/
Айпоша
Стаж: 7 лет 8 мес.
Сообщений: 64
Ratio: 15,513
Раздал: 1,977 TB
100%
Откуда: Москва
russia.gif
Вроде бы все по инструкции делал, но https://nnm-club.lib/ сервер не найден. В чем проблема? Взял первые два адреса из списка на сайте
 !  Перезапускаем сетевое соединение
Айпоша
Стаж: 7 лет 8 мес.
Сообщений: 64
Ratio: 15,513
Раздал: 1,977 TB
100%
Откуда: Москва
russia.gif
Так делал я это - включить-выключить адаптер Ethernet. Или надо компьютер или роутер перезапускать?
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Обход блокировок Часовой пояс: GMT + 3
Страницы:   Пред.  1, 2, 3 ... 6, 7, 8, 9, 10, 11  След.
Страница 7 из 11