複製鏈接
請複製以下鏈接發送給好友

i2p

鎖定
I2P 是一個匿名網絡項目,它提供了一個簡單的網絡層提供對身份敏感的程序進行安全的匿名通訊。
中文名
I2P
外文名
i2p
實    質
動態的分佈式網絡
成立時間
2003年
目    的
建立一套安全、免受審的通訊系統
學    科
計算機技術

i2p簡介

I2P(Invisible Internet Project即“隱形網計劃”),是一項混和授權的匿名網絡項目。
I2P網絡是由I2P路由器以大蒜路由方式組成的表層網絡,創建於其上的應用程序可以安全匿名的相互通信。它可以同時使用UDPTCP協議,支持UPnP映射。其應用包括匿名上網、聊天、撰寫博客和文件傳輸。 [1] 

i2p系統簡介

I2P是可伸縮性強,具有自我組織與恢復能力的包切換匿名網絡。其上運行有多種不同的匿名安全程序,各程序可以自行決定匿名性、延遲、流量平衡而不用考慮混淆式路由網絡的具體實現。它們的數據活動可以與現有的I2P用户的匿名數據相混合。目前可用的程序包括全部典型的Internet應用 - 匿名網頁瀏覽(Eepproxy),匿名網站(Eepsite),匿名博客與內容聚合(Syndie),匿名聊天(通過IRCJabber、I2P-QTMessanger),匿名文件傳輸(I2PSnark,Robert),匿名文件分享(I2Phex, iMule),匿名電子郵件(I2PMail+susiMail),匿名新聞組,及其他開發中的程序。與自由網或GNUnet上內容發佈網絡不同,I2P所提供的服務具有更強的交互性 - 從常規的Web搜索引擎,到論壇,博客,數據站點再到無需安裝Tor/自由網即可訪問其中內容的網關。
I2P做為消息機制為基礎的中間件與這些匿名性程序協同工作 - 程序要求發送數據給某一加密標識(目標),I2P來處理並保證數據安全匿名的到達#目標。I2P還帶有易用的流封裝庫,可將I2P匿名消息轉換為可靠有序的數據流傳輸,提供基於TCP協議的擁堵控制算法解決網絡程序的寬帶延遲問題。I2P同時有簡易的SOCKS代理接口可以將現有的網絡程序綁定於I2P網絡中。這樣做的意義並不大,因為幾乎所有普通應用程序都會向網絡暴露有礙匿名性的敏感數據,除非對程序進行全面審計。為了方便使用,I2P為各種語言提供了一系列API,從而充分利用I2P的資源。 [1] 

i2pI2P應用程序

I2P被設計為其他程序可以使用的匿名網絡層。這些運行於I2P上的程序有的被捆綁在I2P的安裝包中,有的需要自行下載。I2P控制枱是一個Web界面,可以通過瀏覽器管理I2P路由器的運行,類似於現在大多數家用路由器的管理方式。 [2] 

i2pI2PTunnel

I2PTunnel是I2P的內置程序,它可以通過#隧道將遠程計算機上的端口映射為本地主機端口,從而允許任意TCP/IP程序通過I2P進行通信。 [2] 

i2pSAM

SAM協議允許任意語言編寫的程序通過Socket接口使用I2P路由器。 [2] 

i2pBOB

BOB比SAM更簡單的TCP類型的橋協議。 [2] 

i2pBitTorrent

I2P網絡中有多個客户端支持BitTorrent功能,每種客户端都支持Web界面的遠程控制。這些客户端不允許下載含I2P外部Tracker的種子或連接I2P以外的用户,也不允許I2P外部的用户連接進來。由於匿名性的原因,目前I2P內部還沒有Tracker站點開放對公網IP的支持。
I2PSnark,包含於I2P安裝包中,是BitTorrent客户端Snark的移植版。
I2PRufus是Rufus BitTorrent客户端的I2P移植版,已經被基於BOB的Robert取代。
Robert是基於BOB的BT客户端
TransmissionI2P是Transmission在Linux上尚未完成的I2P移植版。 [2] 

i2peDonkey iMule

iMule
iMule(隱身騾)是全平台客户端aMule的I2P移植版。
eDonkey不同,iMule只使用Kademlia連接因此沒有服務器。iMule自1.2.3版起攜帶內置的GCJ編譯的I2P路由器,由於I2P的GCJ編譯版效率低下版本滯後,內置路由器被I2P開發者叫停。 [2] 

i2pGnutella I2Phex

I2Phex是Gnutella客户端Phex的I2P移植版。 [2] 

i2pI2P-Messanger

通過I2P進行匿名通信的無服務器即時聊天程序。 [2] 

i2pSusimail

I2P免費的假名Email服務,由'Postman'維護。郵件傳輸服務器為pop.mail.i2p(POP3)及smtp.mail.i2p(SMTP)。可以通過I2PTunnel利用普通的Email客户端訪問。
Susimail被編寫來處理隱私問題,普通的Email客户端可能在與SMTP服務器的通信中發送用户的主機名。Susimail是Web界面的Email客户端,最初被設計來與配合Postman的郵件服務,設計中考慮到匿名性與安全性,是I2P默認安裝包的一部分。可以通過I2P路由控制枱訪問。(注意SusiMail僅僅被設計來進行郵件的讀寫,郵件賬户的管理需要訪問www.mail.i2p。) [2] 

i2pSyndie

Syndie是I2P的博客程序可以同時使用Tor網絡,目前開發停滯仍處於Alpa階段。 [2] 

i2pI2P術語

I2P用户在I2P的網站及路由界面中會遇到如下術語:

i2pI2P匿名站點

I2P匿名站點(Eepsite)是I2P網絡內的網站。I2P站點的名稱以.i2p結尾,例如ugha.i2p或forum.i2p. I2P代理(EepProxy)可以通過I2P文件夾下hosts.txt中的加密識別密鑰找到這些站點。通常,必須通過I2P才能訪問這些站點。對於使用加密賃集的I2P匿名網站/出口代理只有持有該站點密鑰的路由器才能訪問。 [2] 

i2pI2P代理

I2P代理(EepProxy)程序處理瀏覽器與#I2P匿名站點間的所有通信。它以HTTP代理服務器的形式工作,適於絕大多數瀏覽器
.i2p是一個虛擬的頂級域名只在I2P表層網絡內有效。.i2p域名由瀏覽器提交給EepProxy進行解析,EepProxy查詢到I2P用户密鑰後處理數據的傳輸,從而使瀏覽器可以透明瀏覽I2P網絡。 [2] 

i2p用户/節點

用户/節點(Peer),I2P網絡中的其他計算機。I2P網絡中的每台計算機都會共享帶寬對拆分後加密的數據包進行路由及中轉。 [2] 

i2p隧道

每10分鐘,用户的I2P路由就會與新的節點創建連接,將本機數據包與其他I2P節點中轉的數據包一併通過這些隧道中轉傳遞,令數據包最終到達最終的#目標。 [2] 

i2p目標

I2P中將可到達的匿名端點(EndPoint)稱為目標(Destination)在I2PTunnel中體現為主機+端口,每個I2P程序都可以創建自己的目標與其他目標間進行通信。 [2] 
參考資料
  • 1.    I2P - Anonymity for the Masses. Linux Today. Nov 14, 2011
  • 2.    Zantout B, Haraty R A. I2P Data Communication System[J]. 2011:401-409.