Messages

Со времени первого фильма о Дворце Путина под Геленджиком прошло почти три года. Роттенберг обещал, что после ремонта это будет аппарт-отель, и этот объект никак не является Дворцом Путина.

Но он им является, и теперь заснят изнутри скрытой камерой.

Смотрите: https://youtu.be/TL0dSaqhfVs

Смотрите, есть "основная" система DNS, и несколько "альтернативных".
Для основной системы в любой сети - в клирнете и Иггдрасиль вы можете получить сертификаты от "общепризнанных" CA, типа Let's Encrypt.
Если вы хотите использовать альтернативные системы DNS, то будьте готовы к тому, что Let's Encrypt для них не сможет выдавать сертификаты, и вам придётся страдать. Ну или заставлять страдать ваших пользователей.

Если пользоваться доменами из клирнета, то никаких проблем нет.
Даже если у вас домен используется только в Yggdrasil, то можно подтверждать выдачу сертификатов по DNS.

I've used Yggdrasil over Wireguard for some time.
There is a script to install WG, routing for Ygg, and create client configs: https://up.revertron.com/wg-ygg-install.sh

Никакой рекламы сюда постить нельзя.

There is an alternative DNS solution - ALFIS.
It is a micro-blockchain, that you can run even on your router, that will provide you with trusted DNS responses.

You can use PAC file: https://developer.mozilla.org/en-US/docs/Web/HTTP/Proxy_servers_and_tunneling/Proxy_Auto-Configuration_PAC_file

Есть, в блоге разработчиков, на английском.

Будет конфликт.

Надо не только на двойку проверять, но и на тройку.

http://sites.yggdrasil.link/

Не хочешь - не держишь публичную ноду
Кто хочет и может, тот держит.

Сергей будет передавать всё по существующим подключениям. Новые и скрытые подключения, которых нет в конфигах нод, не происходит.

Все узлы в сети равноправны. И если у каких-то узлов есть два и более соединения, то этот узел может передавать данные между другими узлами.
Ты подключаешься к любому крайнему пиру, и получаешь доступ ко всей сети.

Yep, you are right.
We just can forget about STARTTLS for SMTP (Yggdrasil has an encryption level) so we can forget about certificates from CAs. Then, we can use ALFIS domains or even OpenNIC and such for domains.