dn42

El espacio de direcciones de red para IPv4 consta de subredes privadas : es la subred principal. ^{[ 20 ]} Cabe señalar que también se pueden anunciar otros rangos de direcciones privadas en dn42, ya que la red está interconectada con otros proyectos similares. En particular, ChaosVPN utiliza y partes de , Freifunk IC-VPN utiliza ^{[ 21 ]} y NeoNetwork utiliza . ^{[ 22 ]}172.20.0.0/14172.31.0.0/1610.0.0.0/810.0.0.0/810.127.0.0/16

Para IPv6, se utilizan direcciones locales únicas (ULA, el equivalente en IPv6 de un rango de direcciones privadas) ( fd00::/8) ^{[ 20 ]} . Tenga en cuenta que otras redes también utilizan direcciones IPv6 dentro de este rango, como NeoNetwork que emplea fd10:127::/32^{[ 22 ]} y CRXN que utiliza segmentos de fd00::/8. ^{[ 23 ]}

Para utilizar BGP , incluso en un entorno privado, se necesitan números de sistema autónomo . dn42 utiliza varios rangos de números AS privados o reservados, incluidos 64512 a 64855 y 76100 a 76199. ^{[ 24 ]} Desde junio de 2014, dn42 ahora utiliza un nuevo rango privado, 4242420000 a 4242429999, ^{[ 25 ]} parte de un rango privado más grande definido por RFC 6996.

Si bien algunos participantes utilizan enrutadores de hardware, la mayoría utiliza servidores de propósito general o máquinas virtuales para reducir costos. Las implementaciones de BGP más comunes en dn42 son BIRD y FRR , pero algunos participantes utilizan OpenBGPD , XORP , GoBGP o la implementación de JunOS , Cisco IOS , RouterOS de MikroTik o VyOS (que utiliza FRR como demonio de enrutamiento en segundo plano). ^{[ 26 ]}

En dn42, se utilizan varios enlaces entre los participantes, pero principalmente enlaces virtuales, también conocidos como túneles . WireGuard es el más utilizado para esto, ya que es fácil de configurar y se considera seguro (con Perfect Forward Secrecy ). Además, muchos sistemas de interconexión automática ofrecen WireGuard como única opción. ^{[ 27 ]} fastd se utiliza para la interconexión con IC-VPN. ^{[ 28 ]} En raras ocasiones, también se utilizan OpenVPN o IPsec .

Los sitios web y servicios alojados en la red Dn42 suelen utilizar el dominio de nivel superior dn42 . Este no es un dominio de nivel superior oficial de la IANA y se gestiona a través del registro dn42.

Para garantizar una administración uniforme de direcciones IP y dominios, dn42 también cuenta con un registro , al igual que Clearnet. Este registro se basa en Git ^{[ 29 ]} y, por lo tanto, ofrece la opción de almacenarlos de forma descentralizada. Además, todos los cambios se pueden rastrear claramente hasta su autor. Para realizar un cambio en dn42 (por ejemplo, un registro ^{[ 30 ]} ), se crea una solicitud de extracción con el cambio correspondiente. Uno de los responsables del registro la revisa, la valida (incluida la sintaxis) y la verifica (comprobando la autorización y la firma). Un participante debe estar autorizado para realizar un cambio. Esto se verifica mediante una firma con una clave GPG o SSH ^{[ 31 ] .}

El dn42 mantiene varios enlaces a proyectos similares: ^{[ 32 ]}

El dn42 tiene su propia Autoridad de Certificación (CA) (no oficial). ^{[ 34 ]} Esta puede usarse para emitir certificados TLS , por ejemplo, para HTTPS . La propiedad puede verificarse con ACME , al igual que con Let's Encrypt .

Además, NeoNetwork también opera su propia CA para el .neoTLD y el área de red asociada. ^{[ 35 ]} ChaosVPN, IC-VPN y CRXN no tienen una CA. Para evitar que la CA emita certificados para direcciones Clearnet, se utilizan restricciones de nombre ^{[ 36 ]} que limitan el rango de validez del nombre de la CA. Esto significa que la CA no puede utilizarse para direcciones Clearnet.

Además de los servicios de Internet tradicionales, dn42 también admite sistemas experimentales de Voz sobre IP (VoIP)+042 y telefonía. La red utiliza el código de país privado y permite a los participantes registrar prefijos telefónicos a través del registro dn42 mediante un sistema DNS similar a ENUM bajo el tel.dn42dominio. Esto posibilita la asignación descentralizada entre números de teléfono y puntos finales SIP, permaneciendo completamente dentro de la red dn42. ^{[ 37 ]}

Varios miembros de la comunidad operan sistemas PBX basados ​​en Asterisk, proporcionando servicios como salas de conferencias, pruebas de eco, experimentos con fax y módem, softphones WebRTC y pasarelas entre dn42 y redes telefónicas públicas con fines de prueba.