「Runet Isolation」または「Sovereign Internet」

5月1日、「主権インターネット」に関する法律が最終的に署名されましたが、専門家はほとんどすぐにインターネットのロシアセグメントの分離と呼んでいます。 （平易な言葉で）



この記事は、過剰なジャングルや難解な用語に飛び込むことなく、インターネットユーザーに一般的な情報を提供することを目的としています。 この記事では、多くの簡単なことについて説明していますが、多くの人にとっては、すべての人にとっての意味ではありません。 また、この法律に対する批判の政治的要素の神話を払拭します。

インターネットはどのように機能しますか？

基本から始めましょう。 インターネットは、クライアント、ルーター、インフラストラクチャで構成され、IPプロトコルを介して機能します





（v4アドレスは次のとおりです：0-255.0-255.0-255.0-255）



クライアントは、あなたが座ってこの記事を読んでいるユーザーコンピューターそのものです。 近隣の（直接接続された）ルーターと接続します。 クライアントは、他のクライアントのアドレスまたはアドレス範囲にデータを送信します。



ルーター-近隣ルーターに接続され、近隣クライアントに接続できます。 それらには独自の（リダイレクトのみ）IPアドレスはありませんが、アドレスの全範囲を担当します。 そのタスクは、要求されたアドレスを持つクライアントがあるかどうか、または他のルーターにデータを送信する必要があるかどうかを判断することです。ここでは、どのネイバーがアドレス範囲を担当するかを判断する必要もあります。



ルーターは、プロバイダー、国、地域、都市、地区などのさまざまなレベルに立つことができます。自宅でも、独自のルーターを持っている可能性があります。 そして、それらはすべて独自のアドレス範囲を持っています。



インフラストラクチャは、トラフィック交換、衛星との通信、大陸の入り口などのポイントです。 ルーターを、他のオペレーター、国、通信の種類に属する他のルーターと組み合わせるために必要です。

データを転送するにはどうすればよいですか？

ご理解のとおり、クライアントとルーター自体は何かによって接続されています。 次のいずれかです。

ワイヤー

1. 地上で
   
   
   
   
   Rostelecomのバックボーンネットワーク

   
   
   
   
   
   
2. 水中で
   
   
   
   
   大洋横断海底ケーブル

   
   
   

空気

これらは、Wi-Fi、LTE、WiMax、および配線が困難な場所で使用するオペレーターの無線ブリッジです。 フルサービスプロバイダーネットワークは、それらから構築されるのではなく、通常は有線ネットワークの続きです。

スペース

サテライトは、一般ユーザーとプロバイダーのインフラストラクチャの両方にサービスを提供できます。

インターネットはネットワークです

ご覧のとおり、インターネットは強固な隣人であり、隣人の隣人です。 このレベルのネットワークでは、インターネット全体にセンターと赤いボタンはありません。 つまり、邪悪なアメリカは、ロシアの2つの都市間、ロシアと中国の都市間、ロシアとオーストラリアの都市間の交通をいくら止めようとも、それを止めることはできません。 できるのはルーターに爆弾を落とすことだけですが、これはもはやネットワークの脅威レベルではありません。



実際には、センターがありますが、ただ...



しかし、これらのセンターは非常に有益です。つまり、これは、これがそのような国、そのような装置、そのような製造業者などの住所であると言います。 このデータがなければ、ネットワークに変化はありません。

無効な小さな人々は、すべてのせいにしています！

ネットデータより上のレベルは、World Wide Webで訪問したものです。 そのプロトコルの原則は、人間が読めるデータです。 たとえば、google.ruはサイトのアドレスから始まり、マシン64.233.161.94とは異なります。 そして、Httpプロトコル自体とJavaScriptコードで終わるため、変換はせずに、すべてを自分の言語ではなく、人間の言語で読むことができます。



これが悪の根源です。



人間が読み取れるアドレスをルーターに優しいアドレスに変換するには、これらの同じアドレスのレジストリが必要です。 タイプ別の管理アドレスの州レジストリがあるように：Lenin St.、16-Ivan Ivanovich Ivanovが住んでいます。 そのため、google.ru-64.233.161.94という共通のグローバルレジストリがあります。



そして、それはアメリカにあります。 だから、ここで私たちはインターネットから切断されています！



実際、すべてがそれほど単純ではありません。







オープンデータによると

ICANNは、政府の管理なしでIANA機能（主に米国政府）を実行する国際社会の請負業者であるため、カリフォルニアで登録されているにもかかわらず、企業は国際的であると見なすことができます。

さらに、たとえICANNが管理を管理していても、要件と法令のみで管理しており、別の非国営企業であるVeriSignが実行責任を負っています。



次にルートサーバーがあり、13台あります。これらは、米国陸軍からオランダ、スウェーデン、および日本からの研究所や非営利企業に至るまでのさまざまな会社に属しています。 また、ロシア（モスクワ、サンクトペテルブルク、ノボシビルスク、ロストフオンドン）を含む世界中にそれらの完全なコピーがあります。



そして最も重要なことは、これらのサーバーには世界中の信頼できるサーバーのリストが含まれており、そのリストにはすでに名前とアドレスのレジストリが含まれている世界中のサーバーのリストが含まれているということです。



ルートサーバーの本当の目標は、そのようなサーバーのレジストリが偽物ではなく公式であると言うことです。 任意のコンピューターで、リストを使用してサーバーを上げることができます。たとえば、sberbank.ruに連絡すると、実際のアドレス0.0.0.1ではなく、Sberbank Webサイトの正確なコピーがある0.0.0.2が送信されますが、すべてのデータが盗まれます。 この場合、ユーザーには人間が読める形式で目的のアドレスが表示され、偽のサイトと実際のサイトを区別することはできません。 しかし、コンピューター自体に必要なのはアドレスだけで、それだけで機能し、文字については知りません。 これは潜在的な脅威の観点から見た場合です。 何らかの理由で法律を導入していますか？

* 1つの認識可能なncbi-費用



同じことは、https / TLS / SSL証明書の共通ルートにも当てはまります。これは、すでに意図的にセキュリティ専用になっています。 計画は同じですが、残りのデータは公開鍵や署名などのアドレスとともに送信されます。



主なことは、保証人として機能するエンドポイントがあることです。 そして、異なる情報を持つそのようなポイントがいくつかある場合、置換を整理するのは簡単です。



アドレスレジストリの主な目的は、1つのアドレスが人と異なるIPに見える2つのサイトを避けるために、名前の共通リストを維持することです。 状況を想像してください。アンフォリチン酸を使用したアンフェタミン覚醒剤の薬物中毒に対する保護の研究に関するページで、ある人がmagazine.netへのリンクを公開し、別の人が興味を持ち、そのリンクをクリックしました。 しかし、リンクは単なるテキストそのものです。magazine.netには何も含まれていません。 しかし、著者がリンクを公開したとき、彼はブラウザからそれを単にコピーしましたが、Google DNS（同じレジストリ）を使用し、magazine.netエントリの下にアドレス0.0.0.1があり、リンクをクリックした読者の1人がYandexを使用しますDNSとそれ自体に別のアドレス-0.0.0.2を保存します。このアドレスでは、電子機器ストアとレジストリは0.0.0.1について何も知りません。 そうすると、ユーザーは興味のある記事を表示できなくなります。 これは基本的にリンクの全体的な意味と矛盾します。



特に関心のある人：実際、レジストリにはさまざまなアドレスが含まれており、サイトはさまざまな理由で最終IPを変更することもあります（突然、新しいプロバイダーは非常に高速になります）。 また、リンクの関連性が失われないように、DNSはアドレスを変更する機能を提供します。 また、サイトにサービスを提供するサーバーの数を増やしたり減らしたりするのにも役立ちます。



その結果、非国家機関の押収、ルートセンターの偽造、またはロシアとの関係の完全な破壊を含むアメリカ側または軍事攻撃による決定により、インターネットのロシアセグメントの安定性をひざまずかせることができなくなります。



まず、メインの暗号化キー自体は、米国の異なる端にある2つのバンカーに保存されます。 第二に、行政管理は非常に分散されているため、ロシアの分断について文明世界全体に同意する必要があります。 その後、長い議論が行われ、ロシアはインフラストラクチャを確立するだけの時間を持ちます。 現時点では、歴史上そのような提案は理論的にも行われていません。 さて、世界中のどこにでも常にコピーがあります。 トラフィックを中国またはインドのコピーにリダイレクトするだけで十分です。 その結果、原則として全世界に同意する必要があります。 繰り返しになりますが、ロシアの領土では常にサーバーの最後のリストがあり、いつでも中断したところから続行できます。 または、単に署名を別のものに置き換えることができます。



署名をまったく確認することはできません。すべてが即座に発生し、ロシアのセンターが破壊されても、プロバイダーはルートサーバーとの通信の欠如を無視できます。これは純粋にセキュリティを強化するためで、ルーティングには影響しません。



オペレーターは、キャッシュ（最も人気のあるもの）、キーとレジストリ自体の両方を保存し、コンピューターには、人気のあるWebサイトのキャッシュの一部が保存されます。 その結果、最初は何も感じません。



他のWWWセンターもありますが、それらは多くの場合、同様の原則に基づいて機能し、あまり必要ではありません。

誰もが死に、海賊は生きる！

公式のルートサーバーに加えて、代替サーバーがありますが、通常は検閲に反対する海賊やアナキストに属しているため、プロバイダーはそれらを使用しません。 しかし、選ばれたもの...それでも、全世界がロシアに対して陰謀を企てたとしても、これらの男たちは引き続き奉仕します。



ところで、DHT Torrentピアツーピアネットワークアルゴリズムは、レジストリなしで平和に生きることができます;特定のアドレスを要求するのではなく、目的のファイルのハッシュ（識別子）と通信します。 つまり、海賊はどんな状況でも一般的に生きるのです！

唯一の本当の攻撃！

唯一の本当の脅威は、ロシアからのすべてのケーブルを切断し、衛星を破壊し、無線干渉を設置するという、全世界の陰謀にすぎません。 確かに、この場合、世界の封鎖、最後に興味があるのはインターネットです。 または積極的な戦争ですが、すべてが同じです。



ロシア国内のインターネットは引き続き機能します。 セキュリティが一時的に低下するだけです。

では、法律は何ですか？

最も奇妙なことは、理論的には法則がこの状況を説明しているが、2つの本当のことしか提供していないということです。

1. 独自のWWWセンターを作成します。
2. すべてのインターネット移行境界ポイントをRoskomnadzorに転送し、コンテンツブロッカーをインストールします。

いいえ、これらは問題を解決する2つのものではなく、基本的に法律にある2つのものであり、残りは「インターネットの安定性を確保する必要がある」タイプです。 方法、罰金、計画、責任の分配、および責任者の分配はなく、単なる宣言です。



すでに理解したように、最初のポイントのみが主権インターネットに関連し、2番目は検閲のみに関連しています。 さらに、これにより、境界ネットワークを構築する活動が減少し、その結果、主権インターネットの安定性が低下する可能性があります。



最初のポイントは、すでにわかっているように、一時的で危険性の低い脅威の問題を解決します。 これは、脅威が現れたときにネットワーク参加者によってすでに行われていますが、ここでは事前に行うことが提案されています。 非常に憂鬱な場合にのみ、事前にこれを行う必要があります。

結果は残念です！

要約すると、政府は、最高の場合には害を及ぼさない、危険ではない可能性の低い状況を解決する法律に300億ルーブルを割り当てたことがわかります。 そして、第二部は検閲を確立します。 切断されないように、検閲の導入が提供されます。 同じ成功を収めて、殺害を避けるために、全国の木曜日に牛乳を飲むことを申し出ることができます。 つまり、論理と常識の両方が、これらのものは接続されておらず、接続できないと言っています。



なぜ政府は積極的に完全な検閲...検閲と戦争を準備しているのですか？

UFOケアミニッツ

この資料は相反する感情を引き起こす可能性があるため、コメントを書く前に、記憶の中で重要な何かを更新してください。

コメントを書いて生き残る方法

• 不快なコメントを書いたり、個人的にならないでください。
• わいせつな言葉遣いや中毒行為は避けてください（ベールに包まれた形であっても）。
• サイトのルールに違反するコメントを報告するには、[レポート]ボタン（利用可能な場合）またはフィードバックフォームを使用します。

対処方法 ： マイナスカルマ | ブロックされたアカウント



→ 著者のコードHabrおよびhabraetiket

→ サイトルールの完全版