První velká otázka – co je Handshake (HNS)?
Handshake sám uvádí; Handshake je decentralizovaný jmenovací protokol, ve kterém každý peer ověřuje a spravuje kořenovou DNS jmenovací zónu s cílem vytvořit alternativu ke stávajícím certifikačním autoritám a jmenovacím systémům. Názvy na internetu (domény nejvyšší úrovně, identifikátory sociálních sítí atd.) jsou nakonec závislé na centralizovaných subjektech s plnou kontrolou nad systémem, což je zranitelné vůči hackingu, cenzuře a korupci. Handshake chce experimentovat s novými způsoby, jak může být internet bezpečnější, odolnější a společensky prospěšnější prostřednictvím peer-to-peer systému ověřovaného samotnými účastníky sítě.
Stručně řečeno: Handshake je experiment, který se snaží zkoumat nové způsoby využití potřebných nástrojů k vybudování více decentralizovaného internetu.
Služby na internetu se od devadesátých let staly více centralizovanými, ale nesplňují původní decentralizovanou vizi internetu. E-mail se stal Gmailem, usenet se stal redditem, blogy se staly Facebookem a Mediem, pingbacky se staly Twitterem, squid se stal Cloudflare, dokonce i gnutella se stala The Pirate Bay.
Ok a teď jednoduše – co to je?
Handshake doménová jména jsou „experimentální peer-to-peer kořenový jmenovací systém". Abych mohl HNS vysvětlit, musím nejprve objasnit architekturu DNS.
DNS znamená Doménový Námní Systém.
Tento systém zahrnuje celosvětovou databázi doménových jmen, která jsou hierarchicky uspořádána. Tato doménová jména jsou přiřazena k IP adrese. (IP adresa = jedinečná adresa ve formě číslic/čísel, pomocí které lze identifikovat (internetový) počítač nebo server.)
DNS se tedy skládá z několika (hierarchických) serverů.
Nejprve máme resolver, rekurzivní jmenovací server, který funguje jako prostředník.
Sem odesíláš svůj dotaz na IP adresu. Resolver zkontroluje, zda má tuto IP adresu ve své mezipaměti. Pokud ne, přepošle dotaz dalším jmenovacím serverům.
Pokud vytvoříme hierarchické schéma těchto jmenovacích serverů, získáme převrácený strom:
| ROOT | ||
| gTLD | ccTLD | IDN |
| .com .org .info .io | .nl .de .ca .co.uk | .在线 .عرب .संगठन |
Krok 1: Kořenový server má zde nejvyšší autoritu. Obsluhuje kořenovou zónu. Kořenová zóna obsahuje záznamy pro servery Top-Level-Domain (TLD).
Krok 2: Servery TLD následně obsluhují data pro servery Second-Level-Domain (SLD).
Krok 3: Servery SLD mají autoritativní zónový soubor pro SLD (soubor, ve kterém jsou umístěny všechny záznamy pro dané SLD), nebo vás přesměrují na jmenný server, který jej má.
Jak bylo uvedeno výše, kořenová zóna obsahuje jmenné servery TLD. Tuto kořenovou zónu v současnosti spravuje ICANN. Chcete-li vytvořit novou TLD (např. .skikk místo .nl), museli byste o ni požádat u ICANN. Tato žádost stojí průměrně 185 000 dolarů a trvá 1–2 roky. Navíc ICANN přijímání žádostí na dobu neurčitou pozastavil.
S příchodem technologie blockchain si několik chytrých lidí uvědomilo skvělé využití těchto technologií tím, že je navzájem zkombinovali.
Navrhli nový blockchain, podobně jako bitcoin, ale s několika úpravami protokolu. Tyto úpravy zajišťují, že mezi HNS a BTC nebo jinými blockchainy či jmennými systémy nemůže nikdy dojít k žádné interferenci. Tento protokol nazvali Handshake.
Spravedlivá alternativa k ICANN
Handshake přebírá nejvyšší autoritativní vrstvu ICANN – kořenovou zónu a kořenové servery. To znamená, že kořenová zóna již není spravována jednou organizací (ICANN), ale celosvětovým konsensem.
Zároveň to znamená, že kořenové servery, které kořenovou zónu obsluhovaly, jsou nahrazeny uzly blockchainu Handshake.
Místo podávání žádosti o novou TLD u ICANN můžete nyní tuto žádost odeslat přímo do blockchainu. Aby bylo zajištěno spravedlivé rozdělení a oceňování TLD, zvolili návrháři Handshake mechanismus otevřené aukce. Při podání žádosti tedy TLD nezískáte přímo,
ale je otevřena aukce pro danou TLD. Každý tak dostane šanci podat nabídku a hodnotu názvu určí sami uživatelé.
Jakmile tato aukce skončí, stane se nejvyšší nabídka vlastníkem TLD. Než však vítěz svou TLD obdrží, musí být tato transakce dostatečně mnohokrát potvrzena. Toto se nazývá "reveal-period".
Jakmile tato skončí, obdržíte název do své hns-peněženky. Prostřednictvím této peněženky pak můžete spravovat svůj název na blockchainu.
Příkladem peněženky pro handshake-protokol je: bobwallet (bobwallet.io). Kromě toho existují i další způsoby. Můžete si například vytvořit účet na namebase (namebase.io). K tomuto účtu je integrována peněženka.
HNS je zpětně kompatibilní se stávajícím DNS. Stávající TLD jako .com, .info a např. 100 000 alexa domén nelze prostřednictvím HNS vytvořit, aby se předešlo kolizím názvů (name-collisions).
Je Handshake (HNS) bezpečný?
HNS je DANE kompatibilní. Je tedy možné vytvořit zabezpečené (ssl) připojení.
Pro upřesnění role Namecheap: Namecheap má v tomto příběhu stejnou roli jako kdokoli jiný. Prostřednictvím peněženky vytěžili řadu SLD (.orb .p .saas atd.). Pro tyto SLD nastavili vlastní jmenný server v kořenové zóně. To jim dává možnost prodávat SLD třetím stranám a registrovat je na vlastním jmenném serveru.
Návštěva handshake (HNS) domény
Handshake-namen žijí na Handshake-blockchainu, který většina prohlížečů zatím nativně nepodporuje. Zatímco čekáme, až prohlížeče doženou své zpoždění, níže naleznete řadu způsobů, jak již nyní můžete přistupovat k Handshake-názvům ve svém prohlížeči.
HNS.TO je proxy-brána, kterou můžete použít pro přístup k Handshake-doménám bez nutnosti cokoliv instalovat nebo měnit nastavení DNS. Zkuste zadat "skikk"
Puma je mobilní prohlížeč, který aktuálně využívá HNS.to pro překlad Handshake-domén. Nainstalujte aplikaci prohlížeče Puma do svého telefonu a otevírejte Handshake-názvy ve vyhledávacím řádku.
Rozšíření Bob je rozšíření pro Chrome, které aktuálně využívá HDNS.io k překladu Handshake-názvů přímo ve vyhledávacím řádku vašeho prohlížeče Chrome – zkuste ho použít k vyhledání "skikk"
NextDNS.io "NextDNS vás chrání před všemi druhy bezpečnostních hrozeb, blokuje reklamy a sledovače na webových stránkách a v aplikacích a poskytuje bezpečný a kontrolovaný internet pro děti – na všech zařízeních a ve všech sítích."
1. Přejděte na NextDNS.io a klikněte na "Vyzkoušet nyní"
2. Přejděte dolů na Průvodce instalací a vyberte jednu z nabízených možností (např. Private DNS, App, Ipv4) pro vaše zařízení a postupujte podle příslušného průvodce NextDNS.
3. Jakmile je vaše zařízení připojeno k NextDNS (potvrďte zeleným tlačítkem v horní části stránky nastavení), přejděte na záložku "Nastavení" na webu NextDNS a zapněte "Resolve Handshake domains"
4. Navštivte nás na /skikk
Zde je několik zdrojů pro více informací:
Namebase learning center: https://learn.namebase.io/
DANE: https://archief.dnssec.nl/cases/dane-de-macht-aan-de-domeinnaam-houders/index.html
ICANN paper on alternative names (z 27. dubna): https://www.icann.org/en/system/files/files/octo-034-27apr22-en.pdf