альтернативный DNS EmerCoin
Модераторы: Olej, bellic, vikos
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
альтернативный DNS EmerCoin
Эта тема переползла вот отсюда: OpenNIC DNS и EmerCoin - там она слишком перегружена... (поэтому разделяем вдвое ).
Здесь будет только про то как а). организовать себе + б). использовать (себе и другим) URL в децентрализованной доменной зоне .lib (кому что больше нравится: library или liberty ).
Описания, простые "на пальцах", что и как, здесь:
EmerCoin: децентрализованный альтернативный DNS на основе криптовалюты
Децентрализация как ответ беспределу: система доменных имен, которые невозможно разделегировать
Но сначала надо создать своё доменное имя чтобы его использовать. Как вариант, это здесь: EmerCoin / EMC.
Здесь будет только про то как а). организовать себе + б). использовать (себе и другим) URL в децентрализованной доменной зоне .lib (кому что больше нравится: library или liberty ).
Описания, простые "на пальцах", что и как, здесь:
EmerCoin: децентрализованный альтернативный DNS на основе криптовалюты
Децентрализация как ответ беспределу: система доменных имен, которые невозможно разделегировать
Но сначала надо создать своё доменное имя чтобы его использовать. Как вариант, это здесь: EmerCoin / EMC.
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
децентрализованный альтернативный DNS
emerDNS. Платформа для интернета без цензуры
13 сентября 2021
В доменной системе emerDNS присутствует множество зеркал различных сайтов, в том числе - торренты и онлайн-библиотеки. Так как сайты сети emerDNS невидимы из обычного интернета, эта нехитрая маскировка позволяет им много лет избегать неудобств, связанных с блокированием Роскомназдором. Список сайтов смотрите на странице: https://sites.emercoin.com/ .
Для сайтов в emerDNS компания Постмет выдаёт и поддерживает бесплатные SSL-cертификаты, что позволяет обеспечить безопасное соединение между клиентом и сайтом. Нам неизвестна ни одна другая альтернативная доменная система на блокчейне, которая бы озаботилась безопасностью пользователей и установила партнёрство с центром авторизации, или развернула свой собственный.
Владельцы сайтов могут запросить бесплатный SSL-сертификат, отправив CSR-заявку через форму запроса: https://www.postmet.com/csr/
Сертификаты выдаются на 10 лет, так что хлопот с ежегодным продлением не будет.
Так как Постмет не входит в форум браузеров, пользователям emerDNS необходимо единственный раз загрузить в свой браузер корневой сертификат от Постмет "PostMet Root CA Class 1" с web-страницы: http://www.postmet.com/securepost.
Создание и поддержка записи DNSУстановлено пиринговое партнёрство с независимым провайдером DNS-сервисов OpenNIC. Пользователям OpenNIC доступны как классические доменные зоны ICANN безо всякой цензуры, так и 4 доменные зоны emerDNS, поддерживаемые разработчиками. Теперь пользователям достаточно в своём роутере (или конфиге сетевой карты)ближайшие DNS-сервера системы OpenNIC, и вся домашняя сеть безо всяких переделок, плагинов и прочих костылей сразу же получит доступ к сайтам в emerDNS. Всё-таки поддержка стандартов - это бывает иногда полезно.
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
децентрализованный альтернативный DNS
Блокчейн против блокировок
7 сентября 2021
Что ни говори, а современный Интернет отходит всё дальше и дальше от изначальной концепции сетевой нейтральности и прозрачного принципа “все видят всех”. В угоду сиюминутной политической выгоде в жертву приносится возможность доступа к сетевым ресурсам, что по факту фрагментирует сеть, раскалывая былой единый Интернет на осколки.
Для устранения опасности разделегирования, многие сайты стали создавать зеркала своих доменов в распределённой децентрализованной блокчейн-системе emerDNS. Система emerDNS существует с 2014 года, и за время эксплуатации показала свою высокую надёжность и эффективность, и ни одного домена в этой системе не было разделегировано за все 7 лет её существования.
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
децентрализованный альтернативный DNS
Попробую создать альтернативный домен для вот этого форума...
Создание и поддержка записи DNS
Но прежде, нужно собрать информацию что мы знаем относительно сервера форума...
Создание и поддержка записи DNS
Но прежде, нужно собрать информацию что мы знаем относительно сервера форума...
Код: Выделить всё
olej@R420:~$ whois linux-ru.ru
% TCI Whois Service. Terms of use:
% https://tcinet.ru/documents/whois_ru_rf.pdf (in Russian)
% https://tcinet.ru/documents/whois_su.pdf (in Russian)
domain: LINUX-RU.RU
nserver: ns1.timeweb.ru.
nserver: ns2.timeweb.ru.
nserver: ns3.timeweb.org.
nserver: ns4.timeweb.org.
state: REGISTERED, DELEGATED, VERIFIED
person: Private Person
registrar: REGTIME-RU
admin-contact: https://whois.webnames.ru
created: 2018-07-03T18:55:08Z
paid-till: 2023-07-03T18:55:08Z
free-date: 2023-08-03
source: TCI
Last updated on 2023-02-26T17:56:30Z
Код: Выделить всё
olej@R420:~$ nslookup linux-ru.ru 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: linux-ru.ru
Address: 90.156.230.27
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
децентрализованный альтернативный DNS
Запуск кошелька EmerCoin (см. EmerCoin / EMC):
Код: Выделить всё
olej@R420:~/2023/own.WORK/DNS/EmerCoin/emercoin-v0.7.11emc-static$ ./emercoin-qt
libpng warning: iCCP: known incorrect sRGB profile
Feb 26 20:00:01 R420 kernel: [33076.693629] EXT4-fs (sdc1): mounted filesystem with ordered data mode. Opts: (null). Quota mode: none.
...
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
децентрализованный альтернативный DNS
Поправил (dns:dns: ... в записи имени - ошибка синтаксиса): И через некоторое время (примерно 10 мин.):
Код: Выделить всё
olej@R420:~$ nslookup linux-ru.lib
Server: 127.0.0.53
Address: 127.0.0.53#53
Non-authoritative answer:
Name: linux-ru.lib
Address: 90.156.230.27
;; connection timed out; no servers could be reached
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
децентрализованный альтернативный DNS
Мне тут объяснили (авторы проекта):
зря Вы внесли поля NS без понимания, как надо это использовать. Ваши NS-сервера по любому Вашего же домена не понимают, и отвергают запрос с сообщением REFUSED ...
Оно конечно мешать не будет, но и смысла в том тоже нет.
если Вы решили держать свой NS-сервер, который отвечает на запросы типа "скажи-ка IPv4 для linux-ru.lib" или там "скажи-ка IPv6 для ftp.linux-ru.lib" и тп - то тогда вносите только поле NS, и ничего больше. В результате, клиенты, пытаясь запросить "A" для Вашего сервера, в ответ получают ссылку NS, а по ней - запрашивают уже Ваш личный сервер, кто у нас тут А. B результате, Вы можете менять IPшника своих доменов или сабдоменов в своём сервере, не меняя содержимое блокчейна.
Ещё одна правка: И по итогу:если хотите окончательный резолвинг делать в своём NS -сервере - то вводите запись NS, и ничего более. Если же Вы резолвинг делегируете блокчейн-шлюзам (внося A/AAAA) - то нужен только NS а запись A/AAAA не нужна. Вносить их вместе - почти бессмысленно.
Код: Выделить всё
olej@R420:~$ host linux-ru.lib
linux-ru.lib has address 90.156.230.27
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
децентрализованный альтернативный DNS
И смотрите: что написано в адресной строке браузера? При том что:
Код: Выделить всё
olej@R420:~$ nslookup linux-ru.lib 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53
** server can't find linux-ru.lib: NXDOMAIN
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
децентрализованный альтернативный DNS
И доменное имя linux-ru.lib проплачено (фактически за копеечную стоимость) на ближайшие 15 лет : В отличии от ICANN регистрации linux-ru.ru у российских регистраторов/хостеров ... где регистрация аренды доменного имении а). не длительнее одного текущего года (боятся продешевить) и б). за стоимость от $40 в год и более (в зависимости от совестливости регистратора ).
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
децентрализованный альтернативный DNS
А написано там (даже если вы не видите этого "суслика" ): http://linux-ru.lib. Т.е. протокол HTTP а не HTTPS.
Поэтому связный вопрос: https://emercoin.com/ru/documentation/blockchain-services/emerdns/emerdns-introduction/#ssl:
C 2021 года появилась возможность получить SSL сертификат для доменных зон Emercoin. На сайте postmet.com можно оставить заявку на выпуск сертификата, следуя инструкциям на их сайте:
- Скачайте шаблон альтернативного имени Sublect (SAN) req_san_example.conf.
- Отредактируйте этот пример, напишите свои фактические доменные имена (CN, DNS.n) или другое значение (Country, STate, Location, Orgznization)
- Создайте запрос подписи сертификата (CSR) и файлы закрытого ключа с помощью команды: openssl req -new -out domain.lib.csr -newkey rsa: 2048 -nodes -sha256 -keyout domain.lib.key -config req_san_example.conf
- Заполните форму с CSR и информацией о вас.
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость