Det første store spørgsmål, hvad er Handshake (HNS)?
Handshake selv melder; Handshake er en decentraliseret navngivningsprotokol, hvor hver peer validerer og administrerer root-DNS-navngivningszonen med det formål at skabe et alternativ til eksisterende certificeringsinstanser og navngivningssystemer. Navne på internettet (topdomæner, håndtag til sociale netværk osv.) er i sidste ende afhængige af centraliserede aktører med fuld kontrol over et system, hvilket er sårbart over for hacking, censur og korruption. Handshake ønsker at eksperimentere med nye måder, hvorpå internettet kan være mere sikkert, modstandsdygtigt og socialt nyttigt med et peer-to-peer-system, der er valideret af deltagerne i netværket selv.
Kort sagt: Handshake er et eksperiment, der forsøger at udforske nye måder, hvorpå de nødvendige værktøjer kan bruges til at bygge et mere decentraliseret internet.
Tjenester på internettet er blevet mere centraliserede siden 1990'erne, men lever ikke op til internettets oprindelige decentraliserede vision. E-mail blev Gmail, usenet blev reddit, blogs blev Facebook og Medium, pingbacks blev twitter, squid blev Cloudflare, selv gnutella blev The Pirate Bay.
Ok og nu enkelt; hvad er det?
Handshake-domænenavne er et "eksperimentelt peer-to-peer rod-navngivningssystem". For at kunne forklare HNS skal jeg først belyse DNS-arkitekturen.
DNS står for Domæne Navn System.
Dette system omfatter en verdensomspændende database af domænenavne, der er opbygget hierarkisk. Disse domænenavne er knyttet til en IP-adresse. (IP-adresse = Unik adresse i form af cifre/tal, hvormed en (internet-)computer eller server kan identificeres.)
DNS består altså af flere (hierarkiske) servere.
Først har vi en resolver, en rekursiv navneserver der fungerer som mellemmand.
Her sender du dit spørgsmål om IP-adressen. Resolveren tjekker, om den har denne IP-adresse i sin cache. Hvis det ikke er tilfældet, videresender den spørgsmålet til de øvrige navneservere.
Hvis vi laver et hierarkisk skema over disse navneservere, får vi et omvendt træ:
| ROOT | ||
| gTLD | ccTLD | IDN |
| .com .org .info .io | .nl .de .ca .co.uk | .在线 .عرب .संगठन |
Trin 1: Rodserveren har den højeste autoritet her. Den serverer rodzonen. Rodzonen indeholder posterne for Top-Level-Domain (TLD)-serverne.
Trin 2: TLD-serverne serverer til gengæld dataene for Second-Level-Domain (SLD)-serverne.
Trin 3: SLD-serverne har den autoritative zone-fil for SLD'et (filen, hvor alle poster for SLD'et er placeret), eller videresender dig til den navneserver, der har den.
Som nævnt ovenfor indeholder rodzonen TLD-navneserverne. Denne rodzone administreres i øjeblikket af ICANN. For at oprette en ny TLD (f.eks. .skikk i stedet for .nl) skulle du ansøge om den hos ICANN. Denne ansøgning koster i gennemsnit 185.000 dollar og tager 1 - 2 år. Derudover har ICANN lukket for ansøgninger på ubestemt tid.
Med fremkomsten af blockchain-teknologien så nogle kloge hoveder en fremragende anvendelse af disse teknologier ved at kombinere dem.
De designede en ny blockchain, ligesom bitcoin, men med en række justeringer i protokollen. Disse justeringer sikrer, at der aldrig kan opstå interferens mellem HNS og BTC, eller andre blockchains eller navnesystemer. De kaldte denne protokol Handshake.
Et retfærdigt ICANN-alternativ
Handshake overtager det højeste autoritative lag i ICANN, rootzonen og rootserverne. Det betyder, at rootzonen ikke længere er under kontrol af én organisation (ICANN), men under en global konsensus.
Det betyder også, at de rootservere, der betjente rootzonen, erstattes af noderne i Handshake-blockchainen.
I stedet for at ansøge om et nyt TLD hos ICANN kan du nu sende ansøgningen til blockchainen. For at sikre en retfærdig fordeling og prisfastsættelse af TLD'erne har designerne af Handshake valgt en åben auktionsmekanisme. Du får altså ikke TLD'en direkte ved ansøgning,
men der åbnes en auktion for det pågældende TLD. På den måde får alle mulighed for at afgive et bud, og værdien af navnet bestemmes af brugerne selv.
Når denne auktion er slut, bliver den højestbydende ejer af TLD'et. Men før vinderen modtager sin TLD, skal denne transaktion bekræftes tilstrækkeligt mange gange. Dette kaldes "reveal-period".
Når denne er afsluttet, modtager du navnet i din hns-pung. Via denne pung kan du derefter administrere dit navn på blockchain.
En handshake-protokol pung er for eksempel: bobwallet (bobwallet.io). Derudover er der andre måder. Du kan oprette en konto på namebase (namebase.io). Denne konto har en integreret wallet.
HNS er bagudkompatibel med det nuværende DNS. De nuværende TLD'er som .com, .info og f.eks. 100.000 alexa-domæner er ikke mulige at oprette via HNS for at undgå name-collisions.
Er Handshake (HNS) sikkert?
HNS er DANE-kapabel. Så en sikker (ssl) forbindelse kan oprettes.
For at skabe yderligere klarhed omkring Namecheaps rolle: Namecheap har i denne sammenhæng samme rolle som alle andre. Via en wallet har de minet et antal SLD'er (.orb .p .saas osv.). For disse SLD'er har de konfigureret deres egen navneserver i rootzonen. Dette giver mulighed for at sælge SLD'er til tredjeparter og registrere disse på deres egen navneserver.
At besøge et handshake (HNS) domænenavn
Handshake-navne lever på Handshake-blockchainen, som de fleste browsere endnu ikke understøtter native. Mens vi venter på, at browsere indhenter deres efterslæb, er der nedenfor talrige måder, hvorpå du allerede kan få adgang til Handshake-navne i din browser.
HNS.TO er en proxy-gateway, som du kan bruge til at få adgang til Handshake-domæner uden at installere noget eller ændre dine DNS-indstillinger. Prøv at indtaste "skikk"
Puma er en mobil browser, der i øjeblikket bruger HNS.to til at løse Handshake-domæner. Installer Puma-browser-appen på din telefon for at åbne Handshake-navne i søgefeltet.
Bob Extension er en Chrome-udvidelse, der i øjeblikket bruger HDNS.io til at løse Handshake-navne direkte i søgefeltet i din Chrome-browser – prøv at bruge den til at søge efter "skikk"
NextDNS.io "NextDNS beskytter dig mod alle former for sikkerhedsrisici, blokerer annoncer og sporere på websites og i apps og tilbyder et sikkert og kontrolleret internet for børn – på alle enheder og på alle netværk."
1. Gå til NextDNS.io og klik på "Prøv det nu"
2. Rul ned til Installationsvejledningen og vælg en af de givne muligheder (f.eks. Private DNS, App, Ipv4) til din enhed, og følg den relevante vejledning fra NextDNS.
3. Når din enhed er forbundet med NextDNS (bekræft med den grønne knap øverst på indstillingssiden), skal du gå til fanen "Indstillinger" på NextDNS-webstedet og aktivere "Løs Handshake-domæner"
4. Besøg os på /skikk
Her er nogle kilder til mere information:
Namebase learning center: https://learn.namebase.io/
DANE: https://archief.dnssec.nl/cases/dane-de-macht-aan-de-domeinnaam-houders/index.html
ICANN paper on alternative names (fra 27. april): https://www.icann.org/en/system/files/files/octo-034-27apr22-en.pdf