I2P — анонимная зашифрованная сеть, сеть со специализацией на анонимности внутрисетевых ресурсов. Она была представлена в 2003 сообществом разработчиков, выступающих за сетевую безопасность и анонимность.
I2Pd —
Для продвинутого пользователя.
I2PdBrowser — готовый ("из коробки") браузер для серфинга по сети I2P. Сделан на демоне I2Pd и браузере Firefox.
Для начинающего пользователя.
Установил, запустил, серфишь. Набор закладок для начального знакомства приложен.
1.0 — создание файла
I2P — анонимная зашифрованная сеть. Она была представлена в 2003 сообществом разработчиков, выступающих за сетевую безопасность и анонимность.
По типу реализации является оверлейной сетью и находится на 6 уровне модели OSI.
Каждый клиент сети соединяется с другими клиентами и образует туннели, через которые ведётся транзит трафика (не напоминает Skype?). Клиентская программа предоставляет другому ПО несколько интерфейсов взаимодействия:
SOCKS — прокси — самый часто-используемый протокол. Позволяет пользоваться I2P совместно с практически любой программой, поддерживающей его.
SAM (Simple Anonymous Messaging) — своеобразный API. Реализован поверх TCP.
BOB (Basic Open Bridge) — ещё один API. Фактически, модернизированная версия SAM, но использующая отдельные каналы для комманд и данных.
В официальный пакет I2P входят:
SusiDNS — DNS-клиент
Susimail — почтовый клиент
I2Psnark — торрент-клиент
I2PTunnel — интегрированная в I2P программа, позволяющая различным службам TCP/IP устанавливать связь поверх I2P с помощью туннелей
Все компоненты написаны на Java.
Официальный сайт - https://geti2p.net/ru/
i2pd (aka PurpleI2P) - самостоятельный проект, а не попытка переписать i2p(java) на С++.
Заявлена поддержка работы, в качестве полноценного I2P маршрутизатора, Floodfill-узлов, http и socks прокси. Кроме того, поддерживаются SAM и BOB интерфейсы и создание клиентских и серверных туннелей.
Из множества попыток «пурпурный I2P» (Purple I2P) на настоящий момент является наиболее успешной и пригодной для практического использования. Название обусловлено цветом рубашки на иконке I2P, чтобы отличать от официального I2P, где цвет — красный и обозначает семейство приложений, использующих данную реализацию I2P. i2pd же представляет собой I2P маршрутизатор общего назначения.
Официальный сайт - http://i2pd.website/
Работа с демоном рассчитана на продвинутых пользователей. Чтобы облегчить доступ в I2P обычным юзерам был создан I2PdBrowser - готовый комплект из демона и веб-браузера, не требующий настроек. После установки и запуска - сразу можно пользоваться.
http://freezone.i2p/ — Социальный сервис совместного блогинга
http://flibusta.i2p Библиотека
http://lenta.i2p/ — Новостной сайт, новости могут добавлять пользователи
http://rus.i2p/ Местная википедия, так же в неё перенесены удаленные статьи с лурка
http://nnm-club.i2p/ — Торрент трекер, в представлении не нуждается
http://forum.i2p Главный форум
http://entheogen.i2p/
http://runode.i2p
http://ugha.i2p/EepsiteIndex Большой каталог сайтов
http://tracker2.postman.i2p/ Торрент трекер
http://diftracker.i2p/ Еще один торрент трекер
http://xc.i2p/ Сокращалка ссылок
http://stats.i2p/ Статистика по работе сети
I2p — это сеть со специализацией на анонимности внутрисетевых ресурсов, этим она отличается от сети tor, основной задачей которой являются не внутренние ресурсы, а построение безопасного доступа к интернету. Зная об этих двух особенностях, люди могут гораздо эффективнее работать в обеих сетях.
В i2p ты можешь заниматься множеством вещей: посещать и создавать сайты, форумы и торговые площадки, принимать почту, чатиться и скачивать торренты, и многое многое другое. Программа i2pd способна работать с большим числом программ и сервисов.
При этом стоит запомнить — программа помогает вам достичь анонимности, однако сама анонимность зависит от вас. От ваших действий, предпринятых в сети и за ее пределами, настроек используемого оборудования и рабочих программ. Данная инструкция поможет настроить i2pd и начать работать в сети.
Скачайте с официального сайта программы http://i2pd.website/?q=en/releases
свежий архив[1]. Распакуйте программу одним из архиваторов, поддерживающих zip-архивацию, в любую удобную для вас папку. Например, это может быть C:\i2pd\
Запустите программу. Вы увидите окно терминала. Это окно повествует о том, что i2pd работает. Окно будет оставаться открытым до окончания сеанса работы с I2P. Вы можете свернуть его.
Откройте любой браузер, который вы решили предназначить для работы с i2p. Моя рекомендация — Mozilla Firefox или любой другой Gecko-движок из-за гибкости рабочих настроек, однако вы можете использовать тот браузер, который нравится лично вам.
Наберите в браузере следующий адрес: 127.0.0.1:7070
По этому адресу вы найдете web-консоль со статистикой работы в сети.
В консоли вы увидите разные вещи, такие как адрес папки с рабочими файлами программы. В доступном релизе 2.3.0 разработчики решили что это будет путь следующего содержания:
C:\users\ИМЯ_ПОЛЬЗОВАТЕЛЯ\AppData\Roaming\i2pd
Для дальнейших настроек зайдите в эту папку.
В этой папке нам понадобятся два файла.
Первый файл — файл подписок. В нем содержатся адреса, по которым i2pd будет обновлять имеющийся у вас список сайтов с общесетевым.
Название файла: subscriptions.txt
Содержимое файла:
inr.i2p/export/alive-hosts.txt
stats.i2p/cgi-bin/newhosts.txt
i2p-projekt.i2p/hosts.txt
i2host.i2p/cgi-bin/i2hostetag
no.i2p/export/alive-hosts.txt
rus.i2p/hosts.txt
Второй файл, который нам понадобится, очень интересен — это файл тоннелей. I2PD представляет из себя виртуальный роутер, буквально, коробку, к которой можно подключиться через множество портов. Так мы можем настраивать наши программы и сервисы на компьютере на работу с программами и сервисами сети.
Каждый тоннель придерживается одной и той же структуры.
[IRC] — это наше название, мы сами решаем, что тут будет написано.
type=client — этим мы сообщаем, будем ли мы подключаться к сервису внутри сети или наоборот, сами являемся сервисом (и тогда значение будет не client, а server).
port=666 — имя порта на роутере. Обратите внимание, что порты назначаются вами же как и название, и могут быть какими-нибудь другими, вы можете попробовать их изменить.
destination=irc.echelon.i2p — имя сервиса, с которым мы собираемся взаимодействовать.
keys=irc.dat — адрес с ключами, которые важны нам для доверительной работы с избранным сервисом. Иногда вы можете использовать один и тот же файл ключей, к примеру, для работы с почтым сервисом postman.i2p (вы увидите ниже как это сделано).
Название файла: tunnels.cfg
Содержимое (в качестве примера мы настроили IRC-чат на одном из серверов сети, а также прием и отправку почты на одном из основных почтовых ресурсов):
[IRC]
type=client
port=6668
destination=irc.echelon.i2p
keys=irc.dat
[SMTP]
type=client
port=515
destination=smtp.postman.i2p
keys=mail.dat
[POP3]
type=client
port=616
destination=pop.postman.i2p
keys=mail.dat
Сохраните и настройте оба файла. Обратите внимание: после изменения этих файлов вам понадобится перезапустить i2pd: пока этого не сделать, изменения не достигнут своей силы!
Вернитесь к окну браузера. Поменяйте прокси на
http 127.0.0.1 и порт 4444 (до версии 2.3 -4446)
что очень просто сделать это пользуясь инструкцией для любого браузера здесь
ru.wikihow.com/изменить-настройки-прокси-сервера
и смело посещайте сайты, мы указали два поисковых ресурса сети:
epsilon.i2p и search.i2p
# 1 запустившись в первый раз, i2pd потратит некоторое время на знакомство с разнообразными узлами сети (вполне возможно, несколько часов), прежде чем соберет достаточно данных для работы сайтов (в соответствии с subscriptions.txt).
# 2 для обеспечения безопасности i2p постоянно прокладывает разные тоннели от вас и до нужного вам ресурса. Для построения тоннелей требуется некоторое время, что может вызывать задержки при открытии сайтов. Поэтому если сайт не открывается, обновите страницу несколько раз.
# 3 некоторые сайты держат такие же люди как и вы. Будьте снисходительнее если ресурс не открывается! Вполне возможно, что открываемый сайт находится не на мощном сервере, а на точно таком же компьютере, что и ваш, и, возможно, не всегда включен!
Больше инструкций по работе с сетью вы можете найти здесь:
i2pd.readthedocs.org/en/latest
Похоже, что все готово. Пока людей, использующих сеть, не очень много, поэтому не очень много и ресурсов. Сеть в первую очередь строится теми, кто бесплатно хочет сделать жизнь лучше. Разработчики i2pd действуют также совершенно бесплатно, среди них много людей, говорящих по-русски, с ними вы можете пообщаться на канале #i2pd-ru через вашу IRC-программу (мы уже прокидывали для этого с вами порт ранее). Они делают все чтобы вам было удобнее пользоваться i2p и надеются, что пользователи так же помогут сделать сеть интереснее и лучше. С вами i2p станет насыщеннее, мы в этом уверены. Удачи вам в использовании i2p!
I2p — это сеть со специализацией на анонимности внутрисетевых ресурсов, этим она отличается от сети tor, основной задачей которой являются не внутренние ресурсы, а построение безопасного доступа к интернету. Зная об этих двух особенностях, люди могут гораздо эффективнее работать в обеих сетях.
В i2p ты можешь заниматься множеством вещей: посещать и создавать сайты, форумы и торговые площадки, принимать почту, чатиться и скачивать торренты, и многое многое другое. Программа i2pd способна работать с большим числом программ и сервисов.
При этом стоит запомнить — программа помогает вам достичь анонимности, однако сама анонимность зависит от вас. От ваших действий, предпринятых в сети и за ее пределами, настроек используемого оборудования и рабочих программ. Данная инструкция поможет настроить i2pd и начать работать в сети.
Для начала вам понадобится скачать несколько пакетов. Откройте терминал и напишите:
sudo apt-get install build-essential
После этого скачайте библиотеки:
sudo apt-get install \
libboost-chrono-dev \
libboost-date-time-dev \
libboost-filesystem-dev \
libboost-program-options-dev \
libboost-regex-dev \
libboost-system-dev \
libboost-thread-dev \
libssl-dev
Установите пакеты для работы с проектами гит:
sudo apt-get install git
Установите cmake:
sudo apt-get install cmake
Скопируйте свежий образ из github (не забудьте поставить перед ссылкой https://):
git clone github.com/PurpleI2P/i2pd.git
Перейдите в папку:
cd i2pd/build
Начинаем сборку:
cmake -DCMAKE_BUILD_TYPE=Release
В случае успеха:
make
И наконец:
sudo make install
Программа окажется там же, в папке build (это файл i2pd). Вы можете перенести его куда вам угодно.
Запустите файл:
i2pd
Если по экрану побежали строчки, программа начала работать. Данное окно будет оставаться открытым до окончания сеанса работы с I2P. Вы можете открыть теперь новую вкладку для продолжения работы с терминалом.
Откройте любой браузер, который вы решили предназначить для работы с i2p. Моя рекомендация — Mozilla Firefox или любой другой gecko-браузер из-за гибкости рабочих настроек, однако вы можете использовать тот браузер, который нравится лично вам.
Наберите в браузере следующий адрес: 127.0.0.1:7070. По этому адресу вы найдете web-консоль со статистикой работы в сети.
В консоли вы увидите разные вещи, например адрес папки с рабочими файлами программы. В доступном релизе 2.3.0 разработчики решили что это будет путь следующего содержания: /home/ИМЯ_ПОЛЬЗОВАТЕЛЯ/.i2pd/ Для дальнейших настроек зайдите в эту папку.
В этой папке нам понадобятся два файла.
Первый файл — файл подписок. В нем содержатся адреса, по которым i2pd будет обновлять имеющийся у вас список сайтов с общесетевым.
Название файла: subscriptions.txt
Содержимое файла:
inr.i2p/export/alive-hosts.txt
stats.i2p/cgi-bin/newhosts.txt
i2p-projekt.i2p/hosts.txt
i2host.i2p/cgi-bin/i2hostetag
no.i2p/export/alive-hosts.txt
rus.i2p/hosts.txt
Второй файл, который нам понадобится, очень интересен — это файл тоннелей. I2PD представляет из себя виртуальный роутер, буквально, коробку, к которой можно подключиться через множество портов. Так мы можем настраивать наши программы и сервисы на компьютере на работу с программами и сервисами сети.
Каждый тоннель придерживается одной и той же структуры.
[IRC] — это наше название, мы сами решаем, что тут будет написано.
type=client — этим мы сообщаем, будем ли мы подключаться к сервису внутри сети или наоборот, сами являемся сервисом (и тогда значение будет не client, а server).
port=666 — имя порта на роутере. Обратите внимание, что порты назначаются вами же как и название, и могут быть какими-нибудь другими, вы можете попробовать их изменить.
destination=irc.echelon.i2p — имя сервиса, с которым мы собираемся взаимодействовать.
keys=irc.dat — адрес с ключами, которые важны нам для доверительной работы с избранным сервисом. Иногда вы можете использовать один и тот же файл ключей, к примеру, для работы с почтым сервисом postman.i2p (вы увидите ниже как это сделано).
Название файла:
tunnels.cfg
Содержимое (в качестве примера мы настроили IRC-чат на одном из серверов сети, а также прием и отправку почты на одном из основных почтовых ресурсов):
[IRC]
type=client
port=666
destination=irc.echelon.i2p
keys=irc.dat
[SMTP]
type=client
port=515
destination=smtp.postman.i2p
keys=mail.dat
[POP3]
type=client
port=616
destination=pop.postman.i2p
keys=mail.dat
Сохраните и настройте оба файла. Обратите внимание: после изменения этих файлов вам понадобится перезапустить i2pd: пока этого не сделать, изменения не достигнут своей силы!
Вернитесь к окну браузера. Поменяйте прокси на http 127.0.0.1 и порт 4444 (до версии 2.3 — 4446), что очень просто сделать это пользуясь инструкцией для любого браузера (http://ru.wikihow.com/изменить-настройки-прокси-сервера), и смело посещайте сайты, мы указали два поисковых ресурса сети: epsilon.i2p и search.i2p.
# 1 запустившись в первый раз, i2pd потратит некоторое время на знакомство с разнообразными узлами сети (вполне возможно, несколько часов), прежде чем соберет достаточно данных для работы сайтов (в соответствии с subscriptions.txt).
# 2 для обеспечения безопасности i2p постоянно прокладывает разные тоннели от вас и до нужного вам ресурса. Для построения тоннелей требуется некоторое время, что может вызывать задержки при открытии сайтов. Поэтому если сайт не открывается, обновите страницу несколько раз.
# 3 некоторые сайты держат такие же люди как и вы. Будьте снисходительнее если ресурс не открывается! Вполне возможно, что открываемый сайт находится не на мощном сервере, а на точно таком же компьютере, что и ваш, и, возможно, не всегда включен!
Больше инструкций по работе с сетью вы можете найти здесь: i2pd.readthedocs.org/en/latest
Похоже, что все готово. Пока людей, использующих сеть, не очень много, поэтому не очень много и ресурсов. Сеть в первую очередь строится теми, кто бесплатно хочет сделать жизнь лучше. Разработчики i2pd действуют также совершенно бесплатно, среди них много людей, говорящих по-русски, с ними вы можете пообщаться на канале #i2pd-ru через вашу IRC-программу (мы уже прокидывали для этого с вами порт ранее). Они делают все чтобы вам было удобнее пользоваться i2p и надеются, что пользователи так же помогут сделать сеть интереснее и лучше. С вами i2p станет насыщеннее, мы в этом уверены. Удачи вам в использовании i2p!
Предположим, что ты уже зашел несколько раз в I2P, початился там с ребятами в irc, проникся идеей ламповой невидимой и задумался о собственном (в)кладе в I2P. В раздумьях об этом ты посидел пару дней перед раскрытым блокнотом — узнав попутно из новостей, что не только флибуста, но и рутрекер был запрещен, — и наконец вспомнил про то что ты Сноуден и основатель викиликс (весьма неожиданный поворот, признаюсь, я сам не ожидал от тебя такого), и уже давно ищешь плацдарм для размещения общественно значимой информации. Например, ты решил выкладывать куда-нибудь картинки с котиками, которых ты налайкал в твиттере (Сноуден лайкает котиков в твиттере, ты знал?). И выбор твой пал на I2P.
Что тебе для этого понадобится: поднятый сервер и демон I2P (i2pd). Если его еще нет, установи (ссылки на оба тьюториала по установке — под win и unix, — ты найдешь в конце публикации). В нашем примере до созданного сервера можно достучаться по адресу
127.0.0.1:8080
Как ты помнишь, i2pd это коробка с кучей портов, расположенная внутри твоего компьютера и подключенная к сети I2P. Запущенный тобой сервер — это другая коробка, к которой тоже можно подключаться через порты. Значит если мы состыкуем порты, то и наш сервер соединится с сетью I2P. И раз наш сервер слушает 127.0.0.1:8080, то мы возьмем i2pd и настроим его на этот же самый адрес.
Откроем файл конфига (в unix — /.i2pd/tunnels.cfg, в windows — %appdata%\i2pd) и добавим в него:
[SUPERHACKERSITE]
type = http
host = 127.0.0.1
port = 8080
keys = superhackersite.dat
В отличие от присутствующих тоннелей вроде IRC, здесь мы сами выступаем сервером, и уже не мы будем соединяться к-чему-то-в-сети, а к нам будут приходить люди-из-сети, поэтому тип тоннеля (type) установлен соответствующим образом. Вместо http можно было указать server. Отличие между ними в том, что сервер-тип передает данные как есть (при этом по нему точно так же можно соединиться с твоим серваком), а http-тип использует следующие заголовки:
X-I2P-DestHash — хэш адреса посетителя в base64
X-I2P-DestB32 — то же самое, но в base32
X-I2P-DestB64 — это уже полный адрес в base64
Админам серверов эти заголовки помогают выстраивать сессии, работая с каждым посетителем индивидуально (да, такое в i2p тоже возможно, до тех пор, пока посетитель подключен с одного и тот же адреса).
Файл ключей — это ты уже заметил, — может быть именован как нам захочется. Этот файл следует прилежно хранить, ведь в нем записан адрес нашего сайта.
Опционально ты можешь включить параноидальный режим доступа строго выбранных адресов. Пусть твои друзья посмотрят каждый свой сетевой адрес (этот адрес, наряду с адресами прокинутых ими тоннелей, доступен им в вебконсоли на вкладке LocalDestinations — его можно найти методом исключения, сопоставив с адресами, представленными на странице I2P Tunnels) и сообщат его тебе. Тебе останется вписать дополнительную строчку в создаваемый тоннель в формате 26qxgmyqczulza5ym3jij5er3onclacejyqzecuhjllwun3kxuzq (безо всяких дополнений в виде b32.i2p), отделяя адреса запятой. Следующего вида:
accesslist = 26qxgmyqczulza5ym3jij5er3onclacejyqzecuhjllwun3kxuzq, 4bpcp4fmvyr46vb4kqjvtxlst6puz4r3dld24umooiy5mesxzspa и т.д.
Правда для этого твоим друзьям из accesslist'а придется — каждый раз, когда они захотят к тебе подключиться, — старовать роутеры с ключом proxykeys (подробнее пусть посмотрят ссылку на документ по конфигам в конце публикации), пусть напишут себе скрипт для этого дела: в I2P без подобной настройки каждый человек всякий раз стартует с новым адресом, новые адреса помогают оставаться анонимными.
Сохраняем изменения в tunnels.cfg. Если i2pd сейчас запущен, останавливаем его в терминале строкой:
$ pkill i2pd
И запускаем снова. Без этого изменения в tunnels.cfg не вступят в силу.
Теперь зайди в вебконсоль, пройди по ссылке на страницу 'I2P tunnels' и поищи надпись формата
SUPERHACKERSITE < 4bpcp4fmvyr46vb4kqjvtxlst6puz4r3dld24umooiy5mesxzspa:8080
Скопируй все вплоть до порта. Это b32-адрес твоего сайта, каким он предстает в сети (он будет оставаться постоянным до тех пор пока привязан к созданному тобой ключу superhackersite.dat). Добавь к нему окончание .b32.i2p чтобы получить адрес наподобие
4bpcp4fmvyr46vb4kqjvtxlst6puz4r3dld24umooiy5mesxzspa.b32.i2p
Включи обратно i2pd и подключись к сайту через этот новый адрес. Готово? Значит, сайт доступен из I2P. Чуть не забыли самое главное: ты ведь хотел добавить на свою страницу котов!
Когда коты добавлены, можешь поделиться адресом с друзьями (и если ты не Сноуден, а просто притворялся им все это время, то не забудь отправить адрес своего сайта настоящему Сноудену, который, повторимся, любит котов).
Кстати, ты еще можешь получить совершенно бесплатно годный адрес для своего сайта. Ведь публичный адрес тоже нужен иногда настоящим анонимам вроде тебя и меня. Для этого рассмотрим повнимательнее систему адресации I2P.
Вместо ip-адресов здесь длинные, по-настоящему бесчеловечные криптографические base64-идентификаторы (длиной в 512 байт!). И назначаются они для любого сетевого адреса: и самих коробок-роутеров, и всех адресов на связанных с этим роутером тоннелях, кроме того, и нашему сайту тоже теперь принадлежит такой идентификатор.
Но всем понятно, что если в схеме «роутер-роутер» base64-адреса подходят замечательно, то в схеме «человек-человек» они весьма и весьма неудобны. Поэтому в сети предусмотрены соответствия между неудобными, длиной, повторимся, в целых 512 байт, адресами и удобными короткими.
Удобных адресов существует целых два вида. Первый — это адреса интернет-типа (например, onelon.i2p или armada.i2p). Второй тип — это b32, с которыми мы уже сталкивались, и они вычисляются из b64. B32, как мы уже видели, намного короче, и их удобнее передавать другим людям где-нибудь в чате. В чем же тогда отличие, почему используется и то, и другое: и b32, и привычные интернет-адреса? А все дело в том, что по b32 твой роутер способен распознать соответствующий ему b64-адрес самостоятельно. А такие имена сайтов, которые ты привык встречать в интернете, назначаются людьми; соответственно, никакими вычислениями из того же direct.i2p исходный b64 не вынуть, а значит, чтобы обратиться к этому адресу, придется и соответствующий ему b64-идентификатор где-то сохранять.
Хранятся соответствия между идентификаторами и именами сайтов в адресных книгах, и имеется их по одному домашнему экземпляру у каждого запущенного в сети роутера. Стоило бы вообще-то сравнить это с аналогом hosts, да только вот в сети I2P адресные книги выполняют намного более значимую роль, хотя функционально они, конечно же, друг с другом схожи. А все потому что в I2P отсутствуют как явление DNS-сервера (в целях повышения отказоустойчивости сети). То есть присутствуют конечно ноды, откуда любой другой роутер может скачать себе соответствия между именем сайта и base64, но обращение к ним все равно происходит нерегулярно, чтобы скачать обновление для адресной книги. То есть когда ты вводишь в адресной строке адрес сайта, твой роутер обращается в поисках base64 не к удаленным серверам, а к собственной же адресной книге.
Адресная книга расположена в соответствующей директории: adressbook. Файл addresses.csv, который ты в ней найдешь, состоит из строк-соответствий между интернет-типами адресов и base32-идентификаторами.
Как мы уже упоминали, все это регулярно скачивается из сети через подписки с доверенных серверов (на самом деле таких же нод, как и твоя). Значит, чтобы наш сайт тоже попал в адресные книги других нод, нужно зарегистрировать его на одном из соответствующих ресурсов. Например, ресурсе I2P Name Registry: inr.i2p. Для регистрации тебе понадобится отправить заявку с b64-идентификатором своего сайта, но ты легко найдешь его в вебконсоли: просто зайди в I2P Tunnels и кликни по b32-адресу. Там будет информация о соединениях и, конечно же, b64.
В результате ты можешь передавать друзьям b32-идентификатор, и для доступа к нему необходимо лишь соединение с сетью, а можешь дополнительно дать сайту крутое название, но тогда это название должно фигурировать в их адресных книгах.
Кроме этого для распространения адреса сайта в сети есть всякие каталоги, вики, аналогичные hiddenwiki в торе, и как минимум один поисковик, который использует robots.txt, но это уже, как говорится, совсем другая история.
Заходи в IRC и общайся с разработчиками на канале #i2pd-ru. Помни, что анонимность зависит в первую очередь от тебя. Удачи тебе в построении сайта!
I2P — это анонимная оверлейная сеть, это сеть внутри сети. Она предназначена для защиты передачи данных от внешнего наблюдения и надзора, например, от слежки провайдера.
Чтобы быстро организовать доступ к сети I2P нам понадобятся:
FirefoxPortable последней версии[3]
Аддон I2PFox [4]
Демон I2Pd последней версии[5]
Скачиваем Firefox и I2PFox. Распаковываем и запускаем браузер. Переходим в настройки и вручную устанавливаем аддон.
Что делает аддон?
Он устанавливает NoScript и вносит изменения в настройки браузера для работы с сетью I2P[6].
Перезапускаем Firefox и запускаем I2Pd.
Набираем в браузере 127.0.0.1:7070 и видим web-консоль со статистикой работы в сети.
Ждем несколько минут пока не появятся клиентские туннели, а после, можно работать с сетью.
I2P (аббревиатура от англ. invisible internet project, IIP, I2P — проект «Невидимый интернет») — проект, начатый с целью создания анонимной компьютерной сети, работающей поверх сети интернет. Создатели проекта разработали свободное программное обеспечение, позволяющее реализовать сеть, работающую поверх сети интернет.
Разработчики I2PdBrowser используют портативную версию браузера Mozilla Firefox.
Автор разработки - @orignal ( https://habr.com/ru/users/orignal/ )
Официальный сайт - https://github.com/PurpleI2P/i2pdbrowser
Скачать: https://github.com/PurpleI2P/i2pdbrowser/releases
Дорогие более-менее постоянные читатели этого блога. Сегодня научу вас "штуке", которая "
Пара слов. Предлагаю для использования не I2P на Java, а I2Pd на С++ (как более универсальную вещь, не требующую ещё какого-то установки стороннего ПО). Плюс "стандартная" версия i2p немного сложнее в настройке.
Всегда говорил, что лучше ПО скачивать с официального сайта производителя ПО. Тут всё точно так же. Вам надо сходить на сайт i2pd.website. Там прямо на главной странице надо найти вот эту ссылку на скачивание:
Скачали? Не спешите запускать! Рекомендуется не просто запустить файл, а запустить его с правами администратора. Не знаете, как это сделать? Наводим на иконку приложения указатель мыши и нажимаем правую кнопку мыши. В выпавшем меню выбираем "Запустить от имени администратора".
Программа установки запускается:
По умолчанию программа "устанавливается" на рабочий стол. Каталог, конечно, можно изменить при "установке".
NB. Почему 2 раза подряд взял слово "установка" в кавычки? Всё очень просто. Программа на самом деле не устанавливается. На самом деле скачанный файл - это самораспаковывающийся архив. Если вы умеете работать с такими файлами, можете сами распаковать его самостоятельно куда захотите (хоть на флешку).
После "установки" у вас на диске появится новая папочка с соответствующим названием.
Заходим внутрь и запускаем файл "StartI2PdBrowser".
Какое-то время происходят какие-то шаманские действия:
При первом запуске надо разрешить все сети в открывшемся окне.
После этого запускается специальная версия браузера, которая может быть вам знакома по TOR Browser.
Собственно, всё.
Если вы увидите вот это, то значит - всё в порядке и I2Pd к вашим услугам:
Чисто практическая польза. Там есть сайт "Флибусты" со всеми книгами - flibusta.i2p. И этот сайт будет работать только и исключительно в сети I2P.
Если вы хотите пользоваться I2P в другой программе, то вот вам настройки прокси:
- протокол - http;
- адрес - 127.0.0.1;
- порт - 4444.
Как задать прокси для большинства браузеров читайте в сообщении "Используем TOR для любого браузера или программы" и "Как задать отдельные прокси для Google Chrome" (ссылки ниже)
Для того, чтобы перестать пользоваться сетью I2P мало закрыть браузер. Надо ещё закрыть программу "i2pd" (ищите её в трее).
Краткий конспект, что нужно сделать (для тех, кто не всё понял).
1. Идёте на сайт.
2. Скачиваете файл.
3. Запускаете скачанный файл (или с помощью архиватора извлекаете его содержимое).
4. Находите папку "I2PdBrowserPortable", полученную в п.3.
5. Находите файл "StartI2PdBrowser.exe" и запускаете его.
Итак, мой друг, тебе надоел наш общий виртуальный мир, в котором за тобой из-за каждого угла следят глазки спецслужб? Бедный друг, ты больше не выносишь жизни голышом на виду у всех, когда твои разговоры в мессенджере внимательно слушает государственное ухо, а твои письма используются как подножный корм маркетинговых агентств? Если так, то знай: другой мир существует.
Если мысль о товарище майоре, сидящем, как паук, в темной комнате СОРМ, тяготит тебя, а закон Яровой, велящий хранить каждый твой сетевой вдох и выдох, вызывает в тебе приступ тошноты и ощущение того, что надо наконец что-то делать, — то тебе пора набраться храбрости и нырнуть со знакомого берега в глубокую воду. Там ты скроешься от них всех.
Сеть i2p — невидимый интернет — находится совсем близко и при этом бесконечно далеко от обычного интернета с его огромными сетевыми супермаркетами и социальными сетями, где из каждого второго поста глядят прекрасные коты и водопадами извергаются миллионы лайков. Она близка, эта невидимая Сеть, потому что войти в нее просто: скачал бесплатный софт, кликнул пару раз, и ты там, с той стороны зеркала, в другой жизни. Она далека, потому что это другой мир с другими правилами, с другой погодой и участниками.
В этом мире Билл Гейтс создал Windows, а сэр Бернерс-Ли интернет. В том мире, куда мы уходим, создатели и деятели, герои и странники скрывают свои имена, избегая публичности. Человек, в далеком 2003 году создавший i2p и много лет бывший главным разработчиком, известен как jrandom. На английском компьютерном сленге — это синоним слова «хакер». Человек, создавший анонимный интернет, и сам остался анонимным. О нем не известно ничего: он нигде никогда не объяснил, почему годами бесплатно разрабатывал i2p, так же как не объяснил в своем открытом письме соратникам по разработке, почему покидает проект. Его на посту главного разработчика сменил ZZZ. Это просто три буквы, и ничего более.
ZZZ не один, их целая команда, этих людей с именами mich, cervantes, eche|on, welterde и так далее. Должности между ними распределены как в серьезной софтверной компании. Да иначе и быть не может, потому что они разрабатывают реализацию i2p для Windows, Mac OS, Android, Linux и Tails (Tails—
Техническое описание принципов работы невидимого интернета может занять сотни страниц. Мы скажем только главное. Каждый пакет, проходящий по Сети, шифруется и заключается в большой пакет данных. Промежуточные узлы не знают конечные адреса для пакетов. Составные пакеты данных идут по виртуальным туннелям, проложенным системой между пользователями, причем цепочки роутеров, из которых состоит туннель, меняются каждые 10 минут. Система DNS, лежащая в основе видимого интернета, в невидимом отсутствует. У каждого пользователя есть несколько адресных книг, в которых записано, какие домены соответствуют каким адресам. Это означает, что у системы нет центра, который можно было бы отключить, и нет серверов, захват которых мог бы привести к краху невидимого интернета. Весь он состоит из тысяч постоянно возникающих и быстро отмирающих туннелей, по которым день и ночь от пользователя к пользователю идет информация.
А в глубине i2p есть дверца, она ведет в децентрализованную распределенную систему хранения данных Tahoe-LAFS, которая сохранит ваши файлы, даже если по миру помчится конница Чингисхана или на часть серверов обрушится камнепад.
Когда вы уходите в невидимый интернет, вы попадаете в мир, на первый взгляд ничем не отличимый от обычного интернета. Так же запускаются ваш любимый Firefox или Chrome, так же открываются в браузере страницы, каждая из которых имеет расширение i2p, так же можно переходить с сайта на сайт, писать на форумах и досках объявлений и общаться. На Susimail можно завести себе анонимную почту. На торрент-трекерах Snark и Postman можно анонимно скачивать и раздавать файлы. В видимом интернете нет ничего такого, чего не было бы в невидимом, — тут есть даже социальные сети, хотя сама идея социальной сети как места, где люди выбалтывают свою идентичность, противоречит анонимности. Но можно ведь создать себе вторую и даже третью идентичность.
Да, здесь, в невидимом интернете, есть всё или почти всё, но все-таки он совсем другой. Прежде всего он другой в своем поведении. Он оказывается медленным для новичков, которые должны иметь терпение и дождаться, пока их софтверный i2p-роутер интегрируется в Сеть и создаст достаточное количество туннелей к другим роутерам. Чем больше часов компьютер включен в невидимый интернет, тем сильнее его интеграция в Сеть. Компьютерные фрики, любящие видеть не только поверхность вещей, но и их работающую начинку, наслаждаются в i2p роскошной панелью управления, которая дает доступ к винтикам и шестеренкам системы и делает видимыми все процессы. Они проистекают прямо у вас на глазах с завораживающей инженерной красотой. В тот момент, когда я, пребывая в невидимом интернете, пишу этот текст, консоль моего роутера выдает увлекательнейшую информацию о 242 активных и 1223 известных моему компьютеру узлах, каждый из которых имеет флажок страны, подписывающий ключ типа EdDSA_SHA512_Ed25519 и адрес типа AqI5BNi3SScHbbKrRA1WZ8hyZ4POP9MgfXgnUtXQj~s=. А есть еще зондирующие, клиентские и транзитные туннели, которые мой компьютер пробрасывает к другим компьютерам, чтобы по ним бесперебойно шел шифрованный трафик, который невозможно расшифровать. Узнать, кто кому что отправил, тоже невозможно. Так и живу.
В невидимом интернете сотни сайтов, включая такие известные, как сайт библиотеки Флибуста и РосПравосудия. Более того, каждый желающий может создать в невидимом интернете свой сайт и бесплатно получить место под него. И все-таки тому, кто привык к безумному многообразию большого интернета, где справа и слева от твоего браузера всегда горят яркие огни мегаполисов, миллионы людей тусуются в социальных сетях и каждый клик открывает новые пространства виртуального мира, — невидимый интернет покажется скудным и бедным. Тут сразу чувствуется противоречие между новым огромным пространством и недостаточным контентом, между выдающимся механизмом и нехваткой людей, готовых им пользоваться. Там, где в обычном интернете живут тысячи людей, в невидимом их десятки. И мне это досадно и жалко, но это не вызывает ни обиды, ни горечи у создателей i2p. Иногда я в irc-клиенте xchat захожу на канал #i2p, чтобы послушать разговоры разработчиков. Они делают свое дело, в уверенности, что для невидимого интернета придет время.
Но какое время и когда? Он существует рядом с нами, просто по соседству, этот интернет, обеспечивающий анонимность. В нем никто не требует имени, фамилии, даты рождения, места жительства или номера телефона. В нем реклама отсутствует, коммерческая слежка уничтожена как класс. Спецслужбы в нем, может быть, и есть, но только толку им от этого мало. Для чего он создан? Может быть, он создан с опережением, потому что человечеству или хотя бы части его еще предстоит уйти в сетевое подполье, где уже созданы механизмы, позволяющие создавать неподцензурные газеты в условиях, когда наверху, на поверхности Земли, установилась диктатура. Может быть, этот сложный, динамический, функционирующий день и ночь невидимый интернет возникает загодя, как новый мир, где каждому живущему будет гарантирована не только тайна переписки, но и тайна личности и даже тайна жизни во всех ее проявлениях.
Если сайт недоступен, то воспользуйтесь "Интернет-Архивом":
http://web.archive.org/web/20160412084607/http://i2pd.website/releases/
...этим или, что лучше, более новым "слепком" сайта. Файлы тоже скачиваются.
Также началась публикация релизов на сайте https://github.com/PurpleI2P/i2pd
На момент выпуска мануала самый свежий - 2.7
https://github.com/PurpleI2P/i2pd/releases/tag/2.7.0
http://webofdark.com/2016/04/26/%D0%9E%D1%80%D0%B3%D0%B0%D0%BD%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F-%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0-%D0%BA-%D1%81%D0%B5%D1%82%D0%B8-i2p/
http://portableapps.com/apps/internet/firefox_portable
https://drive.google.com/file/d/0B79haI-cvLPWS1djMTBvbTBpWTA/view?usp=sharing
&
http://theprudentninja.com/i2pfox/ - инструкции
https://github.com/PurpleI2P/i2pd
Опытные пользователи могут сделать это всё вручную, самостоятельно.
https://habr.com/ru/post/315940/
http://www.aliveinternet.ru/post419743416
https://ru.wikipedia.org/wiki/I2P
http://www.novayagazeta.ru/columns/74540.html