Ensimmäinen suuri kysymys: mikä on Handshake (HNS)?
Handshake itse toteaa; Handshake on hajautettu nimeämisprotokolla, jossa jokainen vertaissolmu validoi ja hallinnoi DNS-juurinimeämisvyöhykettä tavoitteenaan luoda vaihtoehto olemassa oleville varmentajille ja nimeämisjärjestelmille. Internetin nimet (ylätason verkkotunnukset, sosiaalisten verkostojen käyttäjänimet jne.) ovat viime kädessä riippuvaisia keskitetyistä toimijoista, joilla on täysi hallinta järjestelmään – tämä tekee niistä haavoittuvaisia hakkeroinnille, sensuurille ja korruptiolle. Handshake haluaa kokeilla uusia tapoja, joilla internet voi olla turvallisempi, kestävämpi ja sosiaalisesti hyödyllisempi vertaisverkkojärjestelmän avulla, jonka verkon osallistujat itse validoivat.
Lyhyesti: Handshake on kokeilu, joka pyrkii löytämään uusia tapoja käyttää tarvittavia työkaluja hajautetumman internetin rakentamiseksi.
Internetin palvelut ovat 1990-luvulta lähtien keskittyneet yhä enemmän, eivätkä ne vastaa internetin alkuperäistä hajautettua visiota. Sähköpostista tuli Gmail, usnettistä tuli Reddit, blogeista tuli Facebook ja Medium, pingbackeistä tuli Twitter, squidistä tuli Cloudflare, jopa Gnutellasta tuli The Pirate Bay.
Selvä, nyt yksinkertaisesti: mikä se on?
Handshake-verkkotunnukset ovat "kokeellinen vertaisverkkopohjainen juurinimeämisjärjestelmä". Selittääkseni HNS:n täytyy minun ensin valottaa DNS-arkkitehtuuria.
DNS tarkoittaa Domain Name System eli verkkotunnusjärjestelmää.
Tämä järjestelmä käsittää maailmanlaajuisen tietokannan verkkotunnuksista, jotka on rakennettu hierarkkisesti. Nämä verkkotunnukset on yhdistetty IP-osoitteeseen. (IP-osoite = Yksilöllinen numeroista/luvuista koostuva osoite, jolla voidaan tunnistaa (internet-)tietokone tai palvelin.)
DNS koostuu siis useista (hierarkkisista) palvelimista.
Ensimmäisenä meillä on resolveri, rekursiivinen nimipalvelin, joka toimii välittäjänä.
Sinne lähetät kyselyn IP-osoitetta varten. Resolveri tarkistaa, onko kyseinen IP-osoite sen välimuistissa. Jos näin ei ole, se välittää kyselyn muille nimipalvelimille.
Kun teemme hierarkkisen kaavion näistä nimipalvelimista, saamme käänteisen puun:
| ROOT | ||
| gTLD | ccTLD | IDN |
| .com .org .info .io | .nl .de .ca .co.uk | .在线 .عرب .संगठन |
Vaihe 1: Juuripalvelimella on tässä korkein auktoriteetti. Se palvelee juurivyöhykettä. Juurivyöhyke sisältää tietueet Top-Level-Domain (TLD) -palvelimille.
Vaihe 2: TLD-palvelimet puolestaan palvelevat tietoja Second-Level-Domain (SLD) -palvelimille.
Vaihe 3: SLD-palvelimilla on auktoritatiivinen vyöhyketiedosto SLD:lle (tiedosto, johon kaikki SLD:n tietueet on tallennettu), tai ne ohjaavat sinut nimipalvelimelle, jolla se on.
Kuten edellä mainittiin, juurivyöhyke sisältää TLD-nimipalvelimet. Tätä juurivyöhykettä hallinnoi tällä hetkellä ICANN. Uuden TLD:n luomiseksi (esim. .skikk .nl:n sijaan) sinun tulisi hakea sitä ICANN:lta. Tämä hakemus maksaa keskimäärin 185 000 dollaria ja kestää 1–2 vuotta. Lisäksi ICANN on sulkenut hakemukset toistaiseksi.
Lohkoketjuteknologian myötä muutamat älykkäät henkilöt näkivät loistavan sovelluksen näille teknologioille yhdistämällä ne toisiinsa.
He suunnittelivat uuden lohkoketjun, aivan kuten bitcoinin, mutta muutamilla protokollamuutoksilla. Nämä muutokset varmistavat, ettei HNS:n ja BTC:n tai muiden lohkoketjujen tai nimeämisjärjestelmien välille voi koskaan syntyä häiriötä. He kutsuivat tätä protokollaa nimellä Handshake.
Reilu ICANN-vaihtoehto
Handshake ottaa haltuunsa ICANN:n ylimmän auktoritatiivisen kerroksen, juurivyöhykkeen ja juuripalvelimet. Tämä tarkoittaa, että juurivyöhyke ei enää ole yhden organisaation (ICANN) hallinnassa, vaan se perustuu globaaliin konsensukseen.
Se tarkoittaa myös, että juurivyöhykettä palvelleet juuripalvelimet korvataan Handshake-lohkoketjun solmuilla.
Sen sijaan, että tekisit hakemuksen uudesta TLD:stä ICANN:lle, voit nyt lähettää hakemuksen suoraan lohkoketjuun. Varmistaakseen TLD:iden oikeudenmukaisen jakelun ja hinnanmäärityksen, Handshaken suunnittelijat valitsivat avoimen huutokauppamekanismin. Hakemuksen jättämisen jälkeen et siis saa TLD:tä suoraan,
vaan kyseiselle TLD:lle avataan huutokauppa. Näin kaikilla on mahdollisuus tehdä tarjous, ja käyttäjät itse määrittävät nimen arvon.
Kun huutokauppa päättyy, korkein tarjoaja saa TLD:n omistukseensa. Ennen kuin voittaja saa TLD:nsä, tämä transaktio on kuitenkin vahvistettava riittävän monta kertaa. Tätä kutsutaan "reveal-periodiksi".
Kun tämä on ohi, saat nimen hns-lompakkoosi. Tämän lompakon kautta voit hallita nimeäsi lohkoketjussa.
Esimerkki handshake-protokollan lompakosta on: bobwallet (bobwallet.io). Lisäksi on muitakin tapoja. Voit luoda tilin namebaseen (namebase.io). Tähän tiliin on integroitu lompakko.
HNS on taaksepäin yhteensopiva nykyisen DNS:n kanssa. Nykyisiä TLD:itä, kuten .com, .info ja esim. 100 000 alexa-domeenia, ei ole mahdollista luoda HNS:n kautta nimiristiriitojen välttämiseksi.
Onko Handshake (HNS) turvallinen?
HNS on DANE-yhteensopiva. Näin ollen turvallinen (ssl) yhteys voidaan muodostaa.
Selvennetään vielä Namecheapin roolia tässä yhteydessä: Namecheapilla on tässä tarinassa sama rooli kuin kenellä tahansa muulla. Lompakon avulla he ovat minanneet useita SLD:itä (.orb .p .saas jne.). Näille SLD:ille he ovat asettaneet oman nimipalvelimensa juurivyöhykkeeseen. Tämä antaa mahdollisuuden myydä SLD:itä kolmansille osapuolille ja rekisteröidä ne omalle nimipalvelimelleen.
Handshake (HNS) -verkkotunnuksen vieraileminen
Handshake-nimet elävät Handshake-lohkoketjussa, jota useimmat selaimet eivät vielä tue natiivisti. Odottaessamme selainten kehitystä, alla on lukuisia tapoja, joilla voit jo nyt käyttää Handshake-nimiä selaimessasi.
HNS.TO on välityspalvelingateway, jonka avulla voit käyttää Handshake-verkkotunnuksia ilman mitään asennuksia tai DNS-asetusten muuttamista. Kokeile syöttää "skikk"
Puma on mobiiliselain, joka käyttää tällä hetkellä HNS.to:ta Handshake-verkkotunnusten ratkaisemiseen. Asenna Puma-selainsovelma puhelimeesi avataksesi Handshake-nimiä hakupalkissa.
Bob-laajennus on Chrome-laajennus, joka käyttää tällä hetkellä HDNS.io:ta Handshake-nimien ratkaisemiseen suoraan Chrome-selaimesi hakupalkissa – kokeile käyttää sitä hakemalla "skikk"
NextDNS.io "NextDNS suojaa sinua kaikilta turvallisuusuhkilta, estää mainokset ja seurantaohjelmat verkkosivustoilla ja sovelluksissa sekä tarjoaa turvallisen ja valvotun internetin lapsille – kaikilla laitteilla ja kaikissa verkoissa."
1. Siirry osoitteeseen NextDNS.io ja napsauta "Kokeile nyt"
2. Vieritä alas Asennusoppaaseen ja valitse jokin annetuista vaihtoehdoista (esim. Private DNS, App, Ipv4) laitteellesi, ja seuraa NextDNS:n asiaan kuuluvaa opasta.
3. Kun laitteesi on yhdistetty NextDNS:ään (vahvista vihreällä painikkeella asetusten sivun yläosassa), siirry NextDNS-verkkosivuston "Asetukset"-välilehdelle ja ota käyttöön "Handshake-verkkotunnusten ratkaiseminen"
4. Vieraile luonamme /skikk
Tässä vielä muutamia lähteitä lisätietoa varten:
Namebase learning center: https://learn.namebase.io/
DANE: https://archief.dnssec.nl/cases/dane-de-macht-aan-de-domeinnaam-houders/index.html
ICANN paper on alternative names (27. huhtikuuta): https://www.icann.org/en/system/files/files/octo-034-27apr22-en.pdf