भाग 2: टनल मैजिक, नेटबीडी और प्रोटोकॉल जुगलिंग

आधिकारिक I2P प्रलेखन का निरंतर अनुवाद।
इस बार वह रूसी में पाठ पढ़ने के लिए थोड़ा और स्वतंत्र है।

सामग्री की तालिका:
भाग 1: "वह सब कुछ जो आप जानना चाहते थे और I2P के बारे में पूछने से डरते थे"
भाग 2: टनल मैजिक, नेटबीडी और प्रोटोकॉल जुगलिंग
भाग 3: डिजिटल लहसुन

सुरंगों

इनबाउंड और आउटबाउंड सुरंग समान सिद्धांतों पर काम करते हैं। सुरंग प्रवेश द्वार सुरंगों से संदेशों की एक निश्चित राशि जमा करता है, अंततः सुरंग को भेजने के लिए एक संदेश बनाता है। फिर प्रवेश द्वार डेटा को पूर्व-एन्क्रिप्ट करता है और इसे पहले हॉप के माध्यम से भेजता है। यह सहकर्मी और बाद में सुरंग के सदस्य यह जांचते हैं कि क्या संदेश एन्क्रिप्शन की एक और परत जोड़कर एक डुप्लिकेट है और इसे अगली सुरंग में अग्रेषित करें।
अंत में, संदेश लक्ष्य को हिट करता है, जिसके बाद इसे पूरी तरह से डिक्रिप्ट किया जाता है और लक्ष्य द्वारा ही संसाधित किया जाता है। अंतर यह है कि पारगमन सुरंगों के लिए सुरंग का निर्माता लक्ष्य होगा, और पारगमन के लिए अतिरिक्त - एन्क्रिप्शन का स्तर। आउटबाउंड सुरंग का निर्माता गेटवे है और संदेश को पूर्व-डिक्रिप्ट करता है ताकि यह प्राप्तकर्ता तक पहुंच सके साथियों के लिए ध्यान देने योग्य नहीं है।

एक निश्चित अनुक्रम में साथियों और उनके संयोजन का चयन यह समझने के लिए बहुत महत्वपूर्ण है कि I2P कैसे गुमनाम और उत्पादक रहता है (शक्तिशाली, तेज - लगभग। प्रति।)।
जबकि NetDB (नेटवर्क डेटाबेस) (नीचे देखें) के पास चयन करने, क्वेरी करने और संग्रहीत करने के लिए अपने स्वयं के मानदंड हैं, सुरंग प्रारंभ करनेवाला किसी भी क्रम में किसी भी साथियों का उपयोग कर सकता है और एक सुरंग में कई बार।
यदि न्यूनतम विलंब और अधिकतम दक्षता वाला डेटा दुनिया भर में उपलब्ध है, तो ग्राहकों की आवश्यकताओं को ध्यान में रखते हुए उनकी आवश्यकताओं को सुनिश्चित किया जाएगा। दुर्भाग्य से, विलंबता और बैंडविड्थ आदर्श नहीं हैं और साथियों पर निर्भर हैं जो उनकी बैंडविड्थ प्रदान कर सकते हैं। गुमनामी का प्रदत्त स्तर नेटवर्क की गति पर अपनी छाप छोड़ता है।

गुमनामी बस प्रदान की जाती है: साथियों को पूरे नेटवर्क से यादृच्छिक रूप से चुना जाता है, सहकर्मी अनुरोध यादृच्छिक रूप से होते हैं और हमेशा के लिए रह सकते हैं। पारदर्शिता और दोष सहिष्णुता सुनिश्चित करने के लिए सबसे तेज़ साथियों और लोड संतुलन को संतुलित करके नमूना प्रदान किया जाता है। नेटवर्क बैंडविड्थ में बदलाव होने पर सुरंगों को बहाल करने और पुनर्निर्माण के लिए भी उनका उपयोग किया जाता है। पहले, सब कुछ नाजुक और अप्रभावी था: सूचना तक पहुंच के साथ समस्याएं हो सकती थीं और अपर्याप्त गुमनामी का सुझाव दिया गया था।
I2P विभिन्न नमूनाकरण रणनीतियों की एक विस्तृत श्रृंखला प्रदान करता है, प्रोफाइल द्वारा साथियों के अनाम संगठन के साथ संयुक्त।

I2P काम के लिए लगातार सहकर्मी प्रोफाइल का उपयोग करता है, जो यह उनके नेटवर्क ऑपरेशन की जांच करता है, उदाहरण के लिए, यदि सहकर्मी 1.3 सेकंड के भीतर netDB खोज का जवाब देता है, तो दोनों सुरंगों के लिए मार्ग की जानकारी और देरी (आने वाली और बाहर जाने वाली) इसकी प्रोफ़ाइल में दर्ज की गई है , जिसमें दावत के सभी अनुरोध और प्रतिक्रियाएं भी शामिल हैं। परिवहन देरी और भीड़ के माप के दौरान प्राप्त डेटा का उपयोग सहकर्मी प्रोफ़ाइल के हिस्से के रूप में नहीं किया जाता है, लेकिन विशिष्ट राउटर के साथ जुड़ा हुआ है।
प्रोफाइल के लिए जानकारी के संग्रह के दौरान, सूचना को व्यवस्थित किया जाएगा और परिणामस्वरूप हमें प्रदर्शन, देरी, बड़ी मात्रा में जानकारी संसाधित करने की सहकर्मी की क्षमता, कितनी मात्रा में लोड किया गया है और यह नेटवर्क में कितनी अच्छी तरह से एकीकृत है, के बारे में जानकारी प्राप्त होगी। इन गणनाओं को प्रत्येक दावत के लिए अलग-अलग किया जाता है, और फिर दावतों की तुलना अलमारियों पर की जाती है और बाहर रखी जाती हैं: तेज और क्षमतावान, उच्च थ्रूपुट, गैर-कामकाजी।
इन स्तरों पर वितरण के लिए थ्रेसहोल्ड गतिशील रूप से उत्पन्न होते हैं, और हालांकि इसके लिए काफी सरल एल्गोरिदम वर्तमान में उपयोग किए जाते हैं, विकल्प मौजूद हैं।
निम्न पाठ बहुत विशिष्ट बिंदुओं का वर्णन करता है, शब्द "कटाई के हमले" उस प्रकार के हमले को संदर्भित करता है जो आपको I2P के साथ काम करने वाले उपयोगकर्ताओं की सूची बनाने की अनुमति देगा। मैं चाहूंगा कि कोई बेहतर समकक्ष सुझाव दे, यह विकल्प मेरे कान को काट देता है।

क्लाइंट टनल की तैनाती क्षमता और गति में सर्वश्रेष्ठ से साथियों के सरल और प्रभावी यादृच्छिक नमूने द्वारा की जाती है। सैंपलिंग पीयर को नेटडीबी से बाहर किया जाता है, विस्तार के लिए उपयोग किए जाने वाले साथियों में केवल कुछ स्थिरता होती है (असफल नहीं) और "पहाड़ी के शीर्ष" (केंद्रीय भार बिंदु - लगभग प्रति) को स्थानांतरित करने के लिए उपयोग किया जाता है। इस तरह के काम "कटाई" जैसे हमलों के लिए बहुत खराब प्रतिरोध प्रदान करते हैं। समाधान के रूप में, राउटर साथियों के बीच लोड को संतुलित नहीं कर सकता है, बल्कि इस हमले के प्रभाव को कमजोर करने के लिए केवल एक अलग चैनल का उपयोग करता है, लेकिन नेटवर्क को अन्य प्रकार के खतरों के लिए कम प्रतिरोधी बनाता है।

एक यादृच्छिक कुंजी प्राप्त करना, XOR का उपयोग करके एक मार्ग उत्पन्न होता है। "कटाई" हमले की स्थिति में, जानकारी खो जाती है और दावत एक त्रुटि की रिपोर्ट करती है, और फिर बंद हो जाती है।
सूचना असेंबली की सुरक्षा के खिलाफ एक और सरल रणनीति यह है कि नई सुरंग बनाने के लिए नए साथियों का उपयोग करके आने वाली सुरंग को फिर से बनाया जाए। ग्राहकों द्वारा लक्षित हमले के प्रकार से निपटने के लिए, आउटबाउंड सुरंग के अंतिम छोर अपरिवर्तित रहना चाहिए। अंत में, यदि सुरंग के अंतिम बिंदु के रूप में सहकर्मी तय रहते हैं, तो आपको कनेक्शन समय सीमा निर्धारित करने की आवश्यकता है। सुरंग के समापन बिंदु के रूप में सहकर्मी, राउटर की एक अस्थायी विफलता का अनुकरण कर सकता है, परिणामस्वरूप, सुरंग स्वचालित रूप से फिर से बनाई जाएगी।
इन दो सुरक्षा रणनीतियों को संयुक्त किया जा सकता है, फिर निश्चित प्रतिभागियों और XOR फ़ंक्शन का उपयोग सुरंगों को बनाने के लिए किया जाएगा। एक कठिन रक्षा रणनीति व्यक्तिगत साथियों के बीच सटीक (विशिष्ट) कनेक्शन का अर्थ है, जो विश्वसनीय हैं और समान परिस्थितियों में मार्ग के निर्माण में भाग लेते हैं (याद दिलाता है टोर - लगभग।)। XOR के उपयोग से आदेश और इस तथ्य की अपरिहार्यता का तात्पर्य है कि प्रारंभिक और अंतिम दावत हमेशा समान होती है, और XOR केवल आदेश की अपरिवर्तनीयता को सुनिश्चित करता है।

जैसा कि पहले उल्लेख किया गया है, I2P (रिलीज 0.8) में वर्तमान में एक बहु-स्तरीय XOR नमूनाकरण रणनीति शामिल है। सुरंग के मैकेनिकों के बारे में अधिक विस्तृत चर्चा, प्रबंधन और साथियों के चयन के बारे में सुरंग विनिर्देश में पाया जा सकता है।

नेटवर्क डेटाबेस

जैसा कि I2P ने पहले कहा था, यह नेटवर्क मेटाडेटा का आदान-प्रदान करके काम करता है, इसे नीचे और अधिक विवरण में समझाया जाएगा।
I2P उपयोगकर्ताओं के कुछ प्रतिशत को 'फ्लडफिल' (पूरी तरह से लोड) के रूप में जाना जाता है। वर्तमान में, जिन मशीनों पर I2P स्थापित है, उनमें काफी उच्च थ्रूपुट है, इसलिए, तेज गिरावट की स्थिति में, 'फ्लडफ़िल' राउटर की संख्या, राउटर (टॉटोलॉजी) खुद को 'फ्लडफ़िल' प्रदान करती है।
अन्य राउटर खोज के लिए सूचना और डेटा संग्रहीत कर सकते हैं, जो उन्हें पूरी तरह से आबादी वाले राउटरों को क्वेरी करके प्राप्त होगा। यदि 'FloodFill' राउटर को स्टोरेज रिक्वेस्ट मिलती है, तो 'FloodFill' राउटर इस मैसेज को Kademlia एल्गोरिथ्म का उपयोग करते हुए दूसरे 'FloodFill' राउटर्स को फॉरवर्ड करना शुरू कर देता है। सुरक्षा समस्याओं को रोकने के लिए अलग-अलग तरीकों से खोज क्वेरी को लागू किया जाता है, जब खोज पूरी हो जाती है, तो 'फ्लडफ़िल' राउटर किसी को भी परिणाम को अग्रेषित नहीं करेगा, लेकिन यदि डेटा का अनुरोध किया गया है तो इसका जवाब देगा।

एक नेटवर्क डेटाबेस दो प्रकार की जानकारी संग्रहीत करता है:

1. RouterInfo एक विशिष्ट I2P राउटर पर जानकारी संग्रहीत करता है और इसे कैसे संपर्क किया जा सकता है।
2. पट्टासेट विशिष्ट गंतव्यों (जैसे: I2P वेब सर्वर, ई-मेल सर्वर, आदि) के बारे में जानकारी संग्रहीत करता है।

यह सभी जानकारी "प्रकाशक" (प्रकाशन पार्टी) द्वारा हस्ताक्षरित की जाएगी और किसी भी I2P राउटर द्वारा सत्यापित की जाएगी, और इसे इसके द्वारा भी सहेजा जाएगा। संग्रहीत जानकारी में पुरानी जानकारी संग्रहीत करने और कुछ संभावित प्रकार के हमलों को रोकने के लिए टाइमस्टैम्प भी होते हैं।

इसके अलावा कुछ महत्वपूर्ण नोट:

अप्रकाशित और एन्क्रिप्टेड पट्टियाँ:

यदि इस मामले में एक निश्चित व्यक्ति एक निश्चित प्राप्तकर्ता तक पहुंचना चाहता है। यह संभव है कि यह नेटडब में गंतव्य को प्रकाशित किए बिना किया जा सकता है। हालाँकि, फिर आपको दूसरे तरीके से पता पास करना होगा। उदाहरण के लिए, एक एन्क्रिप्टेड वैकल्पिक पट्टे में। यह लीजसेट डिक्रिप्शन कुंजी के एक्सेस वाले व्यक्ति द्वारा डिक्रिप्ट किया जा सकता है।

स्व ट्यूनिंग:

NetDB आत्म-ट्यूनिंग बहुत सरल है। राउटर उपलब्ध साथियों से कम से कम एक रूटरइन्फो प्राप्त करने का प्रबंधन करने के बाद, यह नेटवर्क पर सहकर्मी से अन्य राउटर से लिंक का अनुरोध कर सकता है। वर्तमान में, उपयोगकर्ता अपने राउटरइनफो के बारे में जानकारी वेबसाइट पर पोस्ट करते हैं ताकि यह सभी के लिए सुलभ हो सके। I2P स्वचालित रूप से राउटरइनफो फाइलों को इकट्ठा करने और उन्हें डाउनलोड करने के लिए इनमें से एक वेबसाइट से जुड़ता है।

खोज योग्यता:

I2P नेटवर्क पर खोज अन्य राउटर पर netDb पर नहीं होती है। यह वर्तमान में एक बड़ी समस्या नहीं है, क्योंकि नेटवर्क बहुत बड़ा नहीं है। हालाँकि, जैसे-जैसे नेटवर्क बढ़ता है, सभी नेटइन्फो और लीज़सेट फाइलें हर नेटडब राउटर पर मौजूद नहीं होंगी। इससे सफल खोजों के प्रतिशत में गिरावट आएगी। इस वजह से, भविष्य के रिलीज में नेटडब के लिए एक फिक्स बनाया जाएगा।

परिवहन प्रोटोकॉल

राउटर के बीच संचार को गोपनीयता और डेटा अखंडता सुनिश्चित करनी चाहिए, जबकि प्रमाणीकरण और प्रमाणीकरण को यह सुनिश्चित करना चाहिए कि राउटर इस संपर्क में है कि किसे यह संदेश प्राप्त करना चाहिए। राउटर एक-दूसरे के साथ कैसे संवाद करते हैं, इस पर विस्तृत जानकारी महत्वपूर्ण नहीं है, लेकिन हम 3 अलग-अलग प्रोटोकॉल देखेंगे जो इन "जरूरतों" को प्रदान करने के लिए विभिन्न नोड्स में उपयोग किए गए थे।
I2P की कहानी टीसीपी प्रोटोकॉल के आधार पर शुरू हुई, जिसे बाद में इस्तेमाल किया जाना बंद हो गया। फिर, अच्छी संचार गुणवत्ता (अंततः केवल बढ़ी हुई राउटर की संख्या) की आवश्यकता के लिए उच्च मांग को पूरा करने के लिए, I2P एक टीसीपी-आधारित प्रोटोकॉल से एक यूडीपी-आधारित प्रोटोकॉल - "सिक्योर सेरेमिलेबल यूडीपी" या "एसएसयू" पर स्विच हो गया।
जैसा कि SSU विनिर्देशन में वर्णित है:

इस प्रोटोकॉल का उद्देश्य संदेशों का सुरक्षित प्रमाणीकरण, विश्वसनीय और यादृच्छिक वितरण प्रदान करना है, जिससे न्यूनतम डेटा तीसरे पक्ष द्वारा देखा जा सके। यह उच्च गुणवत्ता वाले संचार के साथ-साथ टीसीपी के अनुकूल लोड प्रबंधन प्रदान करना चाहिए और इसमें पीएमटीयू खोज शामिल हो सकती है। यह घर उपयोगकर्ताओं के लिए पर्याप्त गति से बड़ी मात्रा में डेटा को कुशलतापूर्वक स्थानांतरित करने में सक्षम होना चाहिए। इसके अलावा, इसे नेटवर्क को अलग करने (प्रतिबंधित) करने की क्षमता का समर्थन करना चाहिए, जैसा कि अधिकांश NAT, या फ़ायरवॉल करते हैं।

SSU की शुरुआत के बाद, NIO प्रोटोकॉल, टीसीपी के आधार पर नेटवर्क "कंजेशन" की समस्याओं को नए द्वारा हल किया गया था, जो NTCP प्रोटोकॉल को शामिल करने में सक्षम था। यह आउटगोइंग कनेक्शन के लिए डिफ़ॉल्ट रूप से सक्षम है। यदि आप आने वाले कनेक्शनों की अनुमति देने के लिए NAT / Firewall को कॉन्फ़िगर करते हैं और एक बाहरी होस्ट और पोर्ट (DynDNS और आदि) निर्दिष्ट करते हैं, तो आप आने वाले कनेक्शनों को स्थापित करने के लिए /config.jsp का उपयोग कर सकते हैं। NTCP NIO पर आधारित है और टीसीपी प्रोटोकॉल के पुराने संस्करणों की तरह 1-स्ट्रीम सीमा से ग्रस्त नहीं है।

I2P विभिन्न परिवहन प्रोटोकॉल का समर्थन करता है। आउटगोइंग कनेक्शन के लिए आवश्यक परिवहन प्रोटोकॉल एक दर के साथ चुना गया है। दर के आधार पर, प्राथमिकता का चयन किया जाता है। परिवहन अलग-अलग दरों के साथ प्रतिक्रिया करता है, यह इस बात पर निर्भर करता है कि साथी के साथ पहले से ही स्थापित संबंध है या नहीं।

ज्यादातर स्थितियों में, NTCP का वर्तमान कार्यान्वयन एक आउटबाउंड कनेक्शन पर पूर्वता लेता है। एसएसयू आउटबाउंड और इनबाउंड कनेक्शन के लिए सक्षम है। NTCP कनेक्शन स्थापित करने के लिए आपके फ़ायरवॉल और I2P राउटर को सही ढंग से कॉन्फ़िगर किया जाना चाहिए।
अधिक जानकारी के लिए एनटीसीपी देखें।