mirror of
https://codeberg.org/postscriptum/gemlog.git
synced 2026-04-02 05:35:28 +00:00
128 lines
No EOL
7.3 KiB
Text
128 lines
No EOL
7.3 KiB
Text
# Meshname як перманентна, енерго-ефективна альтернатива DNS
|
||
|
||
Давно не користуюсь централізованими реєстраторами доменних імен і де мені дійсно потрібен DNS - користувався Alfis. Утім, ця система побудована з використанням блокчейн і потребує майнингу для пролонгації домену один раз на рік. В умовах поточної енергетичної кризи, це для мене розкіш. Також, останнім часом намагаюсь позбутись голодних до CPU і трафіку P2P процесів, що постійно смикають мережу на предмет синхронізації, та відправляють туди власний знімок блокчейну; приймають участь в криптографічних підписах, тощо.
|
||
|
||
Alfis DNS - в оновному поширений в мережі Yggdrasil, через свою вбудовану зону .ygg. Через природу end-to-end шифрування трафіку Yggdrasil, його користувачі в основному сидять на HTTP замість HTTPS. Тому якщо з якихось причин ваш домен буде протерміновано - гіпотетично форми логіну можуть бути скомпрометовані через ігнорування і неприязнь користувачів до (само-підписаних) сертифікатів у цій мережі.
|
||
|
||
Я довго думав на тему обходу цієї проблеми, іноді задумувався про якесь централізоване сховище Git, коли користувачі можуть обирати собі "провайдера" для реєстру, таким чином, щоб резольвер не викликав конфліктів на дублікатах. В цьому плані, черпав натхнення з CRXN, але толком поки не дійшло до реалізації.
|
||
|
||
Нещодавно, в просторі Gemini з'явився локальний клон "Антени":
|
||
=> gemini://bbs.geminispace.org/s/Yggdrasil/40698
|
||
|
||
В ньому були присутні зокрема опції:
|
||
=> gemini://amaiaswl5p4zyaaaaaaaaadxo4.meship
|
||
=> gemini://amaiaswl5p4zyaaaaaaaaadxo4.meshname
|
||
|
||
Тому знову згадав про такий варіант "легкого" DNS, враховуючи, що сервер Agate (на відміну від gmid) досі не вміє обробляти сирі IP без проблем з SNI. Вирішив таки встановити і заодно розібратись в архітектурі цього типу DNS
|
||
|
||
## Що таке Meshname
|
||
|
||
Meshname - це по суті своїй простенький DNS сервер, в оригіналі написаний мовою Go (також має реалізацію на C++) який на відміну від Alfis не маршрутизує через себе усі DNS запити, а лише конвертує адресований йому хост в IP, схоже до сервісів .onion або тунелів .b32.i2p
|
||
|
||
У цього сервера є дві реалізації протоколу
|
||
|
||
### .meship
|
||
|
||
Звичайна конвертація адреси IPv6 в бінарний формат і потім - в base 32. І навпаки. Детальніше про реалізацію можна почитати тут:
|
||
|
||
=> https://github.com/zhoreeq/meshname/blob/master/protocol.md
|
||
|
||
### .meshname
|
||
|
||
На відміну від .meship (де для резольву потрібен лише локальний meshnamed) використання .meshname - передбачає наявність сервера meshnamed цільовому вузлі. Такий формат потрібен лише у разі, якщо вам потрібні додаткові записи NS, наприклад для серверів XMPP. При такому підході, записи на стороні сервера зберігатимуться в форматі JSON.
|
||
|
||
Особисто я користуюсь тільки .meship, тому нижче інструкція для нього.
|
||
|
||
## Встановлення
|
||
|
||
Збірка успішно відбулась на Fedora 43
|
||
|
||
``` bash
|
||
git clone https://github.com/zhoreeq/meshname.git
|
||
cd meshname
|
||
make
|
||
sudo install meshnamed /usr/local/bin
|
||
```
|
||
|
||
=> install-latest-golang-version-on-debian-linux.gmi Встановлення останньої версії Go в Debian
|
||
|
||
### systemd
|
||
|
||
``` /etc/systemd/system/meshnamed.service
|
||
[Unit]
|
||
Description=Distributed naming system for IPv6 mesh networks
|
||
Wants=network.target
|
||
After=network.target
|
||
|
||
[Service]
|
||
User=nobody
|
||
Group=nogroup
|
||
ProtectHome=true
|
||
ProtectSystem=true
|
||
SyslogIdentifier=meshnamed
|
||
ExecStart=/usr/local/bin/meshnamed -listenaddr [::1]:53535
|
||
Restart=always
|
||
TimeoutStopSec=5
|
||
|
||
[Install]
|
||
WantedBy=multi-user.target
|
||
```
|
||
=> https://github.com/zhoreeq/meshname/blob/master/meshnamed.service
|
||
|
||
### resolved
|
||
|
||
Оригінальна документація передбачає приклад dnsmasq:
|
||
=> https://github.com/zhoreeq/meshname/blob/master/USAGE.md#configure-dnsmasq-as-a-primary-dns-resolver-with-meshname-support
|
||
|
||
Утім, я скористався іншим підходом:
|
||
|
||
``` /etc/systemd/resolved.conf
|
||
[Resolve]
|
||
DNS=[::1]:53535
|
||
Domains=~meshname ~meship
|
||
```
|
||
|
||
``` bash
|
||
sudo systemctl restart systemd-resolved
|
||
```
|
||
|
||
``` bash
|
||
dig AAAA aibgruhq2w4i2hi2kvpc62zrja.meship
|
||
dig AAAA google.com
|
||
```
|
||
|
||
## Користування
|
||
|
||
Отримати домен будь-якого IP, наприклад для howto.ygg, можна командою:
|
||
|
||
``` bash
|
||
$ meshnamed -getname 222:a8e4:50cd:55c:788e:b0a5:4e2f:a92c
|
||
airkrzcqzucvy6eowcsu4l5jfq
|
||
```
|
||
|
||
Таким чином, при активному локальному сервері meshnamed, замість:
|
||
|
||
=> http://[222:a8e4:50cd:55c:788e:b0a5:4e2f:a92c]/yggdrasil:dns:meshname
|
||
|
||
Можна відкрити сайт за адресою:
|
||
|
||
=> http://airkrzcqzucvy6eowcsu4l5jfq.meship/yggdrasil:dns:meshname
|
||
|
||
Інші команди для поточної версії:
|
||
|
||
``` bash
|
||
meshnamed -help
|
||
```
|
||
|
||
Якщо на меті є максимально короткі та легкі до запам'ятовування домени, враховуючи майже необмежену кількість адрес Yggdrasil, Mycelium та інших оверлейних IPv6 мереж, можна спробувати згенерувати її один раз майнером, наприклад syg-cpp.
|
||
|
||
## Посилання
|
||
|
||
=> https://github.com/zhoreeq/meshname
|
||
=> https://habr.com/ru/post/550688/
|
||
|
||
### Дивіться також
|
||
|
||
=> alfis-dns-domain-registration-in-blockchain.gmi Alfis DNS - реєстрація домену в блокчейн
|
||
=> agate-virtual-host-usage-examples.gmi Специфіка роботи з віртуальними хостами Agate
|
||
=> crxn-gre-fastd-as-the-alternative-to-crypto-hype.gmi CRXN, GRE, fastd як альтернатива крипто-садомазохізму |