Как децентрализованные системы соединяются?

Question

[Delakey Blackhole]

В общем вопрос в том как при запуске программа находит в интернете другой компьютер, что бы к нему подключиться?
Я не думаю что она просто переберает все возможные ip адреса, и броадкаст на сколько я знаю в интернете не возможен

Answer 1

[Максим Мосейчук]

Bitcoin и Tor (перечисленные в тегах) используют bootstrap-сервера, к которым они присоединяются для получения начального списка доступных узлов. Что-то вроде торрент-трекера.

Затем в действие вступает DHT.

Comments

[Delakey Blackhole]

т.е. всё же есть сервер который можно "положить" и вся система работать не сможет?

[xmoonlight]

Delakey Blackhole: клиенты обновляют bootstrap-сервера, а bootstrap-сервера, в свою очередь - автоматом синхронизируются с друг другом. При создании нового сервера - также оповещаются все bootstrap-сервера и т.д. Промежуточным сервером - может стать один из клиентов с "белым" IP-адресом, который также оповещает все остальные bootstrap-сервера.
Чтобы всё перестало работать - нужно разом выключить ВСЕ bootstrap-сервера.
Вероятность этого стремится к нулю.

[dinegnet]

xmoonlight:

Чтобы всё перестало работать - нужно разом выключить ВСЕ bootstrap-сервера.
Вероятность этого стремится к нулю.

Не к нулю.
Зависит от ваших ресурсов. И от степени интереса к этой проблематике.
У китайцев получается.

[xmoonlight]

dinegnet: Спасибо! Поржал!)))

[Максим Мосейчук]

dinegnet: это повредит лишь новым клиентам. Те, кто хоть раз подключался к сети, хранят список соседей. И если хоть один сосед доступен, то bootstrap-сервер не понадобится.

[dinegnet]

xmoonlight:
Сервера класть не обязательно.
Достаточно закрыть на великом китайском файрволе доступ к бутстрап серверам

Тут наличие разветвленной сети хранилищ адресов серверов является в данном случае не сильным местом, а уязвимостью для самих же серверов. Легко и автоматически узнать адреса, легко и автоматически закрыть их все разом.

Все дело только в том - а нужно ли это кому то, а есть ли у кого то достаточный технический и административный рерурс - только и всего.

У Великого Китайского Файрвола и тех кто им командует - такие ресурсы есть.

[xmoonlight]

dinegnet:

Легко и автоматически узнать адреса, легко и автоматически закрыть их все разом.

Вот этот момент - по-подробнее. Очень интересно узнать: "каким образом?"

[dinegnet]

xmoonlight:

что именно?
найти сайты? доступ к списку открыт

заблокировать по произвольному списку адресов?
в Великом Китайском Файрволе это одна из базовых функциональностей.

P.S.:
Вы не в курсе, что Тор в Китае не работает?

Там правда технология еще получше:

глушиться даже не на этапе бутстрапа, а позже,
глушаться сами "луковые" прокси-сервера.

то есть даже DHT не поможет.
https://xakep.ru/2012/04/04/58523/

при таких то возможностях заглушить основную сеть,
что им какие-то там бутстрап сервера -
вообще утренняя разминка для админов.

[dinegnet]

fshp:

это повредит лишь новым клиентам. Те, кто хоть раз подключался к сети, хранят список соседей. И если хоть один сосед доступен, то bootstrap-сервер не понадобится.

В случае конкретно Тора применяется более серьезная технология на Великом Китайском.

Ссылка выше

То есть глушаться любые "луковые" сервера.

Ничто не мешает им применить эту же технологию для чего угодно.
Хоть для торрентов.

[xmoonlight]

dinegnet:

Однако, из 2819 публичных рилеев исследователи нашли 46, с которыми соединение удалось установить. Исследователи не смогли найти ничего общего у этих рилеев и ответить на вопрос, почему именно они не заблокированы.

Вот здесь есть точная инфа, которую умалчивают)

[Максим Мосейчук]

xmoonlight: может эти эти рилеи часть золотого щита?

[dinegnet]

xmoonlight:

Вот здесь есть точная инфа, которую умалчивают)

вы намекаете, что не получилось 46, а 2 тысячи получилось?
ну да, конечно
;)

fshp:

ожет эти эти рилеи часть золотого щита?

вот запросто.
АНБ США делает же такую подставу...

к тому же статья еще 5-ти летней давности, так что сейчас как минимум не слабее умеют блокировать.

[xmoonlight]

dinegnet: fshp: слышал, что пользователи научились превращать любой форум в бутстрап-сервер, включающий в себя каждый раз уникальное описание протокола обмена данными с помощью мимикрии под контент.
Хотя, лично мне - не особо верится в это....

[dinegnet]

xmoonlight:
пользователи?

такие вещи не каждый спец осилит

[xmoonlight]

dinegnet: "пользователи" - я имел ввиду: пользователи (включая разработчиков софта) сети TOR.

[dinegnet]

xmoonlight: погоды не делают.

[dinegnet]

xmoonlight: а раз это не массовое - будет работать с никакой скоростью. как Тор при рождении его.

[xmoonlight]

dinegnet: на скорость это не повлияет никак. Это так же массово, т.к. клиенты обмениваются же бутстрап-серверами... Это просто как дополнение к существующему протоколу, чтобы расширить количество способов получения бутстрап-серверов.

[dinegnet]

xmoonlight: выше описано, что китайцам уже лет 5 как наплевать на bootstrap-сервера.
они тушат сами луковицы.
а из того, что луковицы будут менять протоколы не следует, что адреса самих луковиц изменятся.
так что луковицы все равно останутся под подозрением и наблюдением Великого Китайского Файрвола.

Автоматические же дополнения к протоколу Тора опять сыграют злую шутку.
Если эти дополнения автоматические, то ровно также автоматически их распознавание можно прицепить к Великому Китайскому Файрволу.

Ну а неавтоматические ручные дополнения - никому не нужны, так как не будет массовости и все будет тормозить.

[xmoonlight]

dinegnet: луковица - это что?

[dinegnet]

xmoonlight: это из популярного описания принципа работы Тора. Логотип Тора, кстати, тоже луковица.

Я имею ввиду под словом "луковицы", тут неточно, да - слои луковици - то есть отдельные сервера между которыми и происходит передача данных по цепочке (в терминах Тора эта цепочка и называется луковица)

[xmoonlight]

dinegnet: вроде есть там мимикрия у них уже... надо искать инфу..

Answer 2

[dinegnet]

У meshbird в документации написано, что у них DHT, но соединяется мгновенно, что, подозреваю, просто в ключе для шифрования вся информация про адрес.