Сайт I2P - это веб-сайт Что такое

Что такое "Сайт I2P"?
Ранее называемый eepSite, сайт I2P - это веб-сайт, который размещается анонимно, скрытая услуга, доступная через ваш веб-браузер. К нему можно получить доступ, настроив HTTP-прокси вашего веб-браузера на использование веб-прокси I2P (обычно он прослушивается на локальном хост-порту 4444) и перейдя на сайт. Подробные инструкции по настройке браузера можно найти на странице настройки браузера.

Что означают цифры во фразе "Активные x/y" в консоли маршрутизатора?
x - это количество пиров, от которых вы успешно получили или которым успешно отослали сообщение за последнюю минуту, y - это количество увиденных пиров за, примерно, последний час Попробуйте навести курсор на другие линии для краткого описания.


Я против некоторых типов контента. Как я могу избежать участия в распространении, хранении или доступе к нему?
I2P - это анонимная сеть - она предназначена для того, чтобы противостоять попыткам блокировки или цензуры контента, предоставляя таким образом средства связи, которые может использовать любой желающий. Трафик I2P, проходящий через ваш маршрутизатор, зашифрован несколькими уровнями шифрования. За исключением случаев серьезной уязвимости в системе безопасности (о которой в настоящее время ничего не известно), невозможно узнать, каково содержимое трафика, и, следовательно, невозможно отличить трафик, которому он противостоит или не противостоит. Мы рассмотрим 3 части вопроса:

Распределение
Весь трафик на I2P зашифрован в нескольких слоях. Вы не знаете содержание, источник или место назначения сообщения. Весь трафик, который вы направляете, является внутренним для сети I2P, вы не являетесь выходным узлом (в нашей документации он называется outproxy). Ваша единственная альтернатива - отказаться от маршрутизации любого трафика, установив общую пропускную способность или максимальное количество участвующих туннелей равным 0 (см. Выше). Было бы неплохо, если бы вы этого не делали, вы должны помочь сети, направляя трафик для других. Более 95% пользователей перенаправляют трафик для других пользователей.
Место хранения
I2P не занимается распределенным хранением контента, это должно быть специально установлено и настроено пользователем (например, с Tahoe-LAFS). Это особенность другой анонимной сети, Freenet. Запустив I2P, вы не сохраняете контент ни для кого.
Доступ
Если есть скрытые сервисы, которые вам не нравятся, вы можете воздержаться от их посещения. Ваш маршрутизатор не будет запрашивать какой-либо контент без вашей конкретной инструкции об этом.
Можно ли заблокировать I2P?
Да, безусловно, самый простой и распространенный способ - это блокировка начальной загрузки или "повторная загрузка" серверов. Полная блокировка всего запутанного трафика также сработала бы (хотя это нарушило бы многие, многие другие вещи, которые не являются I2P, и большинство из них не готовы заходить так далеко). В случае блокировки повторного заполнения на Github есть пакет повторного заполнения, блокировка которого также заблокирует Github. Вы можете выполнить повторную загрузку через прокси-сервер (многие из них можно найти в Интернете, если вы не хотите использовать Tor) или поделиться пакетами повторной загрузки с друзьями в автономном режиме.

Внутри оболочка.журнал я вижу ошибку вида Семейство протоколов недоступно при запуске консоли маршрутизатора.
Эта ошибка часто возникает на сетевых Ява-приложениях на системах, которые используют протокол IPv6 по умолчанию. Есть несколько вариантов действий:

На Linux можно сделать эхо 0 > /proc/sys/сеть/ipv6/только для bindv6
Ищите следующие строки в обертка.конфигурация.
#оболочка.java.дополнительно.5=-djava.net.preferIPv4Stack=истина
#оболочка.java.дополнительно.6=-djava.net.preferipv6адрес=ложь

Если такие строки есть, раскомментируйте их, удалив "#". Если таких строк нет, то добавьте их без "#" в начале строк.
Другой вариант - это удалить ::1 из ~/.i2p/клиенты.конфигурация
ПРЕДУПРЕЖДЕНИЕ: Чтобы применить любые изменения в обертка.конфигурация нужно полностью остановить и маршрутизатор, и упаковщик. Нажатия Перезапуск на консоли маршрутизатора недостаточно! Нужно выполнить Завершение работы, подождать 11 минут и перезапустить I2P.

Большинство сайтов I2P в I2P не работают?
Если вы рассмотрите каждый I2P-сайт, который когда-либо был создан, да, большинство из них не работают. Люди и сайты I2P приходят и уходят. Хороший способ начать работу в I2P - это просмотреть список сайтов I2P, которые в настоящее время работают. http://identiguy.i2p.xyz отслеживает активные сайты I2P.

Почему I2P слушает на порту 32000?
Оболочка службы java Tanuki, которую мы используем, открывает этот порт, привязанный к локальному хосту, для связи с программным обеспечением, работающим внутри JVM. Когда JVM запускается, ему выдается ключ, чтобы он мог подключиться к оболочке. После того, как JVM установит свое соединение с оболочкой, оболочка откажется от любых дополнительных подключений.

Больше информации можно найти в документации упаковщика.

Конфигурация
Как мне настроить мой браузер?
Конфигурация прокси-сервера для разных браузеров находится на отдельной странице со скриншотами. Более продвинутые конфигурации с внешними инструментами, такими как подключаемый модуль браузера FoxyProxy или прокси-сервер Privoxy, возможны, но могут привести к утечкам в вашей настройке.

Как попасть в IRC внутри сети I2P?
Туннель к основному IRC-серверу в I2P, IRC2P, создается при установке I2P (см. Страницу конфигурации I2PTunnel) и автоматически запускается при запуске маршрутизатора I2P. Чтобы подключиться к нему, попросите своего IRC-клиента подключиться к локальному хосту 6668. Пользователи клиентов, подобных HexChat, могут создать новую сеть с сервером localhost/6668 (не забудьте поставить галочку "Обойти прокси-сервер", если у вас настроен прокси-сервер). Пользователи Weechat могут использовать следующую команду для добавления новой сети:

/сервер добавить irc2p localhost/6668

Как мне создать свой собственный I2P-сайт?
Нажмите на ссылку веб-сайта в верхней части консоли маршрутизатора для получения инструкций.

Если я размещаю веб-сайт в I2P дома, содержащий только HTML и CSS, опасно ли это?
Если вы ведете личный блог или делаете что-то другое, не относящееся к конфиденциальной информации, то вы, очевидно, находитесь в небольшой опасности. Если у вас есть потребности в конфиденциальности, которые в основном не являются конкретными, вы находитесь в небольшой опасности. Если вы размещаете что-то конфиденциальное, то ваши услуги будут отключены одновременно с отключением вашего маршрутизатора. Тот, кто наблюдает за вашим временем простоя и соотносит его с реальными событиями, вероятно, мог бы деанонимизировать вас с достаточными усилиями. У I2P есть средства защиты от этого, такие как multihoming или Tahoe-LAF, но они требуют дополнительной настройки и подходят только для некоторых моделей угроз. Волшебного решения не существует, защита себя от реальной угрозы в любом случае будет иметь реальное значение.

Как I2P находит сайты ".i2p"?
Приложение адресной книги I2P сопоставляет удобочитаемые имена с долгосрочными адресатами, связанными со службами, что делает его более похожим на файл hosts или список контактов, чем на сетевую базу данных или службу DNS. Это также локально - во-первых, нет признанного глобального пространства имен, вы решаете, к чему в конечном итоге относится любой данный домен .i2p. Промежуточным звеном является так называемая "Служба перехода", которая предоставляет понятное для человека имя, перенаправляя вас на страницу, где вас спросят: "Даете ли вы маршрутизатору I2P разрешение на вызов $SITE_CRYPTO_KEY именем $SITE_NAME.i2p" или что-то в этом роде. Как только он появится в вашей адресной книге, вы сможете создать свой собственный URL-адрес перехода, чтобы помочь поделиться сайтом с другими.

Как добавить адреса в Адресную книгу?
Вы не можете добавить адрес, не зная, по крайней мере, base32 или base64 сайта, который вы хотите посетить. "Имя хоста", которое читается человеком, является только псевдонимом для криптографического адреса, который соответствует base32 или base64. Без криптографического адреса невозможно получить доступ к сайту I2P, это сделано специально. Распространение адреса среди людей, которые его еще не знают, обычно входит в обязанности поставщика услуг Jump. Посещение неизвестного сайта I2P приведет к использованию службы перехода. stats.i2p - самый надежный сервис прыжков.

Если вы размещаете сайт через i2ptunnel, то у него еще не будет регистрации в службе перехода. Чтобы предоставить ему локальный URL-адрес, перейдите на страницу конфигурации и нажмите кнопку с надписью "Добавить в локальную адресную книгу". Затем перейдите к http://127.0.0.1:7657/dns чтобы найти URL-адрес addresshelper и поделиться им.

Какие порты использует I2P?
Порты, которые используются на I2P, можно разделить на 2 части:

Порты, выходящие в Интернет, которые используются для связи с другими маршрутизаторами I2P
Локальные порты, для локальных подключений
Это описывается в деталях ниже.

Порты, выходящие в Интернет
Примечание: Начиная с выпуска 0.7.8, новые установки не используют порт 8887; при первом запуске программы выбирается случайный порт между 9000 и 31000. Выбранный порт отображается на странице конфигурации маршрутизатора.
ИСХОДЯЩИЕ
UDP от случайного порта, указанного на странице конфигурации, к произвольным удаленным портам UDP, позволяющим получать ответы
TCP от случайных высоких портов к произвольным удаленным TCP-портам
Исходящий UDP на порту 123, позволяющий получать ответы. Это необходимо для внутренней синхронизации времени I2P (через SNTP - запрос случайного хоста SNTP в pool.ntp.org или другой указанный вами сервер)
ВХОДЯЩИЕ
(Можно обойтись, но желательно) с UDP на порт, указанный в настройках, из разных источников
(Можно обойтись, но желательно) Протокол TCP на порт, указанный в настройках, из разных источников
Входящие в TCP могут быть запрещены на странице конфигурации
Локальные порты I2P, по умолчанию прослушивающие только локальные соединения, за исключением случаев, когда указано:
ПОРТ НАЗНАЧЕНИЕ ОПИСАНИЕ
Прослушиватель многоадресной рассылки 1900 UPnP SSDP UDP не может быть изменен. Привязывается ко всем интерфейсам. Может быть отключен в confignet.
2827 BOB bridge - это API сокетов более высокого уровня для клиентов. По умолчанию отключено. Может быть включено / отключено в configclients. Может быть изменен в файле bob.config.
4444 HTTP-прокси Может быть отключен или изменен на странице i2ptunnel в консоли маршрутизатора. Также может быть сконфигурирован для привязки к определенному интерфейсу или ко всем интерфейсам.
4445 HTTPS-прокси Может быть отключен или изменен на странице i2ptunnel в консоли маршрутизатора. Также может быть сконфигурирован для привязки к определенному интерфейсу или ко всем интерфейсам.
6668 IRC-прокси Может быть отключен или изменен на странице i2ptunnel в консоли маршрутизатора. Также может быть сконфигурирован для привязки к определенному интерфейсу или ко всем интерфейсам.