本頁使用了標題或全文手工轉換

I2P

維基百科,自由的百科全書
跳至導覽 跳至搜尋
I2P
I2P logo.svg
開發者I2P Team
穩定版本
0.9.46
(2020年5月25日 (2020-05-25)
原始碼庫 編輯維基數據鏈結
作業系統跨平臺Java+原生庫
類型大蒜路由/匿名/P2P
授權條款自由/開放原始碼 - Multiple licenses 公有領域BSDGNU通用公眾授權條款MITArtistic license
網站geti2p.net

I2P(Invisible Internet Project即「隱形網計劃」),是一項混合授權的匿名網路專案。

I2P網路是由I2P路由器以大蒜路由方式組成的表層網路,建立於其上的應用程式可以安全匿名的相互通訊。它可以同時使用UDPTCP協定,支援UPnP對映。其應用包括匿名上網、聊天、撰寫部落格和檔案傳輸。

系統簡介[編輯]

I2P是可伸縮性強,具有自我組織與恢復能力的包切換匿名網路。其上執行有多種不同的匿名安全程式,各程式可以自行決定匿名性、延遲、流量平衡而不用考慮混淆式路由網路的具體實現。它們的資料活動可以與現有的I2P使用者的匿名資料相混合。目前可用的程式包括全部典型的Internet應用 - 匿名網頁瀏覽(Eepproxy),匿名網站(Eepsite),匿名部落格與內容聚合(Syndie),匿名聊天(通過IRCJabber、I2P-QTMessanger),匿名檔案傳輸(I2PSnark,Robert),匿名檔案分享(I2Phex, iMule),匿名電子郵件(I2PMail+susiMail),匿名新聞群組,及其他開發中的程式。與自由網GNUnet上內容釋出網路不同,I2P所提供的服務具有更強的互動性 - 從常規的Web搜尋引擎,到論壇,部落格,資料站點再到無需安裝Tor / 自由網即可存取其中內容的閘道器。

I2P做為訊息機制為基礎的中介軟體與這些匿名性程式協同工作 - 程式要求傳送資料給某一加密標識(目標),I2P來處理並保證資料安全匿名的到達#目標。I2P還帶有易用的流封裝庫,可將I2P匿名訊息轉換為可靠有序的資料流傳輸,提供基於TCP協定的擁堵控制演算法解決網路程式的寬頻延遲問題。I2P同時有簡易的SOCKS代理介面可以將現有的網路程式繫結於I2P網路中。這樣做的意義並不大,因為幾乎所有普通應用程式都會向網路暴露有礙匿名性的敏感資料,除非對程式進行全面審計。為了方便使用,I2P為各種語言提供了一系列API,從而充分利用I2P的資源。[1]

I2P應用程式[編輯]

I2P被設計為其他程式可以使用的匿名網路層。這些執行於I2P上的程式有的被捆綁在I2P的安裝套件中,有的需要自行下載。I2P控制台是一個Web介面,可以通過瀏覽器管理I2P路由器的執行,類似於現在大多數家用路由器的管理方式。

I2PTunnel[編輯]

I2PTunnel是I2P的內建程式,它可以通過#隧道將遠端電腦上的埠對映為本地主機埠,從而允許任意TCP/IP程式通過I2P進行通信。

SAM[編輯]

SAM協定允許任意語言編寫的程式通過Socket介面使用I2P路由器。[2]

BOB[編輯]

BOB比SAM更簡單的TCP類型的橋協定。[3]

BitTorrent[編輯]

I2P網路中有多個客戶端支援BitTorrent功能,每種客戶端都支援Web介面的遠端控制。這些客戶端不允許下載含I2P外部Tracker的種子或連接I2P以外的使用者,也不允許I2P外部的使用者連接進來。由於匿名性的原因,目前I2P內部還沒有Tracker站點開放對公網IP的支援。[4]

I2PSnark,包含於I2P安裝套件中,是BitTorrent客戶端Snark的移植版。[5]

I2PRufus是Rufus BitTorrent客戶端的I2P移植版,已經被基於BOB的Robert取代。[6]

Robert是基於BOB的BT客戶端

TransmissionI2PTransmission在Linux上尚未完成的I2P移植版。[7]

eDonkey iMule[編輯]

iMule

iMule隱身騾[8]是全平台客戶端aMule的I2P移植版。

eDonkey不同,iMule只使用Kademlia連接因此沒有伺服器。iMule自1.2.3版起攜帶內建的GCJ編譯的I2P路由器,由於I2P的GCJ編譯版效率低下版本滯後,內建路由器被I2P開發者叫停[9]

Gnutella I2Phex[編輯]

I2PhexGnutella客戶端Phex的I2P移植版。

I2P-Messanger[編輯]

通過I2P進行匿名通信的無伺服器即時聊天程式。[10][11]

Susimail[編輯]

I2P免費的假名Email服務,由'Postman'維護。郵件傳輸伺服器為pop.mail.i2pPOP3)及smtp.mail.i2pSMTP)。可以通過I2PTunnel利用普通的Email客戶端存取。

Susimail被編寫來處理隱私問題,普通的Email客戶端可能在與SMTP伺服器的通信中傳送使用者的主機名。Susimail是Web介面的Email客戶端,最初被設計來與配合Postman的郵件服務,設計中考慮到匿名性與安全性,是I2P預設安裝套件的一部分。可以通過I2P路由控制台存取。(注意SusiMail僅僅被設計來進行郵件的讀寫,郵件帳戶的管理需要存取www.mail.i2p。)

Syndie[編輯]

Syndie是I2P的部落格程式可以同時使用Tor網路,目前開發停滯仍處於Alpa階段。[12]

I2P術語[編輯]

I2P使用者在I2P的網站及路由介面中會遇到如下術語:

I2P匿名站點[編輯]

I2P匿名站點(Eepsite)是I2P網路內的網站。I2P站點的名稱以.i2p結尾,例如ugha.i2p或forum.i2p. I2P代理(EepProxy)可以通過I2P資料夾下hosts.txt中的加密辨識金鑰找到這些站點。通常,必須通過I2P才能存取這些站點。對於使用加密賃集的I2P匿名網站/出口代理只有持有該站點金鑰的路由器才能存取。

I2P代理[編輯]

I2P代理(EepProxy)程式處理瀏覽器與#I2P匿名站點間的所有通信。它以HTTP代理伺服器的形式工作,適於絕大多數瀏覽器[13]

.i2p是一個虛擬的頂級域名只在I2P表層網路內有效。.i2p域名由瀏覽器提交給EepProxy進行解析,EepProxy查詢到I2P使用者金鑰後處理資料的傳輸,從而使瀏覽器可以透明瀏覽I2P網路。[14]

使用者/節點[編輯]

使用者/節點(Peer),I2P網路中的其他電腦。I2P網路中的每台電腦都會共享頻寬對拆分後加密的封包進行路由及中轉。

隧道[編輯]

每10分鐘,使用者的I2P路由就會與新的節點建立連接,將本機封包與其他I2P節點中轉的封包一併通過這些隧道中轉傳遞,令封包最終到達最終的#目標

目標[編輯]

I2P中將可到達的匿名端點(EndPoint)稱為目標(Destination)在I2PTunnel中體現為主機+埠,每個I2P程式都可以建立自己的目標與其他目標間進行通信。

另見[編輯]

參考[編輯]

參考文獻[編輯]

外部連結[編輯]