हाइपरबोरिया: रूटिंग

हाइपरबोरिया के बारे में लेखों की एक श्रृंखला जारी रखते हुए, यह लेख निम्नलिखित पहलुओं को कवर करेगा:
1) हाइपरबोरिया में आईपी पते की संख्या कैसे वे उत्पन्न होती है।
2) टकराव और उनसे कैसे निपटें।
3) IPv6 पतों की सेवा (निजी) श्रेणी का उपयोग क्यों किया जाता है।
4) राउटर और हाइपरबोरिया।
5) रूट और DHT।
6) नेटवर्क सुरक्षा।

हाइपरबोरिया में आईपी पते की संख्या

हाइपरबोरिया में उपलब्ध पते की कुल संख्या 1 329 227 995 784 915 872 903 807 060 280 344 576 है
मैक उत्पन्न करते समय अपने नेटवर्क एडेप्टर के पते का उपयोग करते हुए हाइपरबोरिया आईपी पते एक छद्म यादृच्छिक यादृच्छिक संख्या जनरेटर का उपयोग करके उत्पन्न होते हैं।

इस प्रकार, आप विशुद्ध रूप से सैद्धांतिक रूप से नेटवर्क पर किसी और के समान पता प्राप्त कर सकते हैं, लेकिन इसकी संभावना बेहद कम है।

टकराव और उनसे कैसे निपटना है

चूंकि हमने यह पता लगा लिया है कि नेटवर्क पर एक ही समय में दो समान आईपी पते हो सकते हैं, फिर उनके बीच का ट्रैफ़िक कैसे चलेगा?

1) पहला मामला - ग्राहकों की अलग-अलग निजी चाबियां हैं

ट्रैफ़िक को दोनों आईपी पते पर मल्टीकास्ट सिद्धांत के समान प्रसारित किया जाएगा, लेकिन केवल सही निजी कुंजी के धारक इसे पढ़ पाएंगे, बाकी को cjdns द्वारा गिरा दिया जाएगा।

2) दूसरा मामला - ग्राहकों के पास एक ही निजी कुंजी है

सिस्टम मल्टीकास्ट सिद्धांत के अनुसार व्यवहार करेगा, दोनों नोड्स ट्रैफ़िक को पढ़ने में सक्षम होंगे

दूसरे शब्दों में - नेटवर्क को क्रैक करने और अपने ट्रैफ़िक को डिक्रिप्ट करने के लिए - आपको अपनी निजी कुंजी प्राप्त करने की आवश्यकता है।

आप किसी अन्य होस्ट से अपने ipv6 पते पर ट्रेस का उपयोग करके एक डबल की उपस्थिति निर्धारित कर सकते हैं, फिर अपने होस्ट को बंद कर दें और फिर से ट्रेस करें, यह अलग होना चाहिए। या, एक समान योजना का उपयोग करके, ping6 का उपयोग करें।

IPv6 पतों की सेवा (निजी) श्रेणी का उपयोग क्यों किया जाता है

निजी रेंज का उपयोग करने का निर्णय मौजूदा IPv6 नेटवर्क के साथ संगतता के लिए किया गया था, इसलिए इस IPv6 पते के साथ वर्चुअल TUN0 एडेप्टर को जोड़ने के बाद, निजी सेगमेंट से संबंधित ट्रैफ़िक ठीक वहीं पर जाएगा, बिना ऑपरेटिंग सिस्टम में कोई संशोधन किए।

राउटर और हाइपरबोरिया

OpenWRT फर्मवेयर मॉड्यूल सफलतापूर्वक विकसित किया गया है, अब इसका परीक्षण किया जा रहा है, थोड़ी देर बाद यह सभी के लिए उपलब्ध होगा और उन लोगों को राउटर का वितरण किया जाएगा जिन्होंने विकास के लिए धन दान किया।

यह कैसे काम करता है

फर्मवेयर को स्थापित करने के बाद, राउटर 2 वायरलेस इंटरफेस बनाता है, 1 - सामान्य वाई-फाई नेटवर्क बनाने के लिए, 2 - अन्य नोड्स से कनेक्ट करने के लिए।

राउटर प्रत्येक 30 सेकंड के लिए ज्ञात नोड्स के लिए नेटवर्क को स्कैन करता है और यदि कनेक्शन सफल होता है, तो उनसे जुड़ने की कोशिश करता है - कुंजियों का आदान-प्रदान होता है और संचार स्थापित होता है।

राउटर के पीछे के ग्राहकों को एक ग्रे प्राइवेट आईपीवी 6 एड्रेस दिया जाता है, जो कि राउटर नेट मोड में काम करता है, अगर क्लाइंट के पास cjdns क्लाइंट इंस्टॉल है, तो राउटर से कनेक्शन दूसरे नेटवर्क का उपयोग करके किया जाता है।

रूट और DHT

मान लीजिए कि आप नोड 1 से जुड़े हैं, और आपका दोस्त नोड 650 से जुड़ा है, तो आपको उसके बारे में जानकारी देनी होगी।
मार्ग अधिग्रहण योजना इस तरह दिखाई देगी:
1) आपका नोड आपके मित्र के पथ के लिए आपकी रूटिंग तालिका में देखने का प्रयास करेगा
2) यदि यह वहां नहीं पाया जाता है, तो DHT नेटवर्क पर एक नोड स्तर से ऊपर (या सभी नोड्स जिसमें आप जुड़े हुए हैं) से अनुरोध किया जाएगा।
3) यदि मार्ग अभी भी नहीं मिला है, तो नोड के लिए खोज करने के लिए पैकेज को नेटवर्क पर सभी को भेजा जाएगा, पहला अधिकृत उत्तर जो सही माना जाता है

- भविष्य में, अनुरोध केवल 10 मिनट के बाद दोहराया जा सकता है, और समय हर बार दूसरे अनुरोध के साथ बढ़ेगा।
शायद आप कहेंगे, "और अगर मैं कार से जाता हूं, तो विभिन्न वाई-फाई एक्सेस पॉइंट और मार्ग में परिवर्तन होता है, तो क्या मुझे करना चाहिए?"
- एक एक्सेस प्वाइंट से कनेक्ट करते समय, आप स्वयं एक या किसी अन्य संसाधन को दर्ज करते समय अपने रूट को सूचित करते हैं, इसलिए आपके रूट के लिए एक खोज अनुरोध की आवश्यकता नहीं होगी।

नेटवर्क सुरक्षा

हाइपरबोरिया नेटवर्क पर निम्नलिखित हमले नहीं किए जा सकते हैं:
1) MITM - यदि आपके रूट के अंदर कोई अविश्वासित नोड दिखाई देता है, तो वह उन पैकेटों को संसाधित करने में सक्षम नहीं होगा जो इसके नहीं हैं
2) नकली नोड से कनेक्शन - भले ही आपने उसे सार्वजनिक कुंजी दी हो, फिर भी वह आपके पास मौजूद जानकारी को नहीं पढ़ सकता है।
3) DPI नेटवर्क पर कारण # 2 के कारण काम नहीं कर सकता है
4) आपके IPv6 पते को वास्तविक पर मैप नहीं किया जा सकता है

परिणाम

निकट भविष्य में, विंडोज के लिए एप्लिकेशन का एक पोर्ट किया गया संस्करण जारी किया जाना चाहिए, इससे सामान्य उपयोगकर्ता दो क्लिक में नेटवर्क से जुड़ सकते हैं।

एक ऐसे भविष्य की कल्पना करें जिसमें सभी जानकारी एन्क्रिप्टेड हो और एक सुरक्षित चैनल द्वारा डिफ़ॉल्ट रूप से प्रेषित की जाए, जिसे सेंसर नहीं किया जा सकता है, जिसमें सभी का बाहरी पता होता है।

शायद सूचना की स्वतंत्रता पर प्रतिबंधों ने प्रगति से लाभ उठाया है, यह संभावना नहीं है कि सूचना की पूरी स्वतंत्रता के साथ हमें क्रिप्टोग्राफी सिस्टम और विकेंद्रीकृत नेटवर्क में ऐसी प्रगति मिली होगी।

और अंत में, इस तरह से नेटवर्क को 2 सप्ताह पहले देखा गया था http://hype.rusblock.com/cjdnsmap/map_old.png और अब तो http://hype.rusblock.com/cjdnsmap/map.svg

नोड 9c0e - सार्वजनिक नोड

Http://habrahabr.ru/post/183474/ विषय के अनुसार, आप रूस में अपना खुद का हाइपरबोरिया मेष नेटवर्क बनाने की कोशिश कर सकते हैं। यह प्रदाताओं या संचार के कानूनों के अंतर्गत नहीं आना चाहिए, इस तथ्य के कारण कि चैनल उपयोगकर्ता से उपयोगकर्ता को प्रदान किया जाता है, "नेटवर्क" की अवधारणा हाइपरबोरिया पर लागू नहीं होती है।

हाइपरबोरिया के बारे में अधिक जानकारी:

हाइपरबोरिया: इंटरनेट 2.0
हाइपरबोरिया: यह कैसे काम करता है
नेटवर्क फोरम