#decentralizetheinternet — Public Fediverse posts

Die Dokumentation meines #Stalwart-Upgrades 🚀 von Version 0.15.5 auf Version 0.16.2 ist nun verfügbar.

Und bitte beachten: Dass das so viel Aufwand ist liegt daran, dass hier größere Umstellungen in Hinblick auf die kommende Version 1.0 stattfanden. Normalerweise, und das soll dann auch zukünftig wieder so sein, ist das nur das Austauschen eines Binaries - fertig.

Let's #DecentralizeTheInternet again for #DigitalSovereignity

https://grupp-web.de/cms/2026/05/03/mein-stalwart-upgrade-von-version-0-15-5-auf-version-0-16-2/

Upgrade auf neueste #Stalwart-Version erfolgreich 🚀🎉

Nach ein paar Fehlschlägen, weil der Port 443 mit anderen Diensten über einen vorgeschalteten HAproxy geteilt ist, läuft nun alles wieder 🤩

Mal sehen was ich nun zuerst mache:
- Upgrade-Doku blogen
- Stalwart-Vortrag für Samstag neu machen

Vielleicht sieht man sich ja in #Augsburg beim #LIT2026 der @lug_augsburg. Ich kann schon mal verraten es bleibt dabei - das Setup eines Mailservers mit Stalwart bleibt auch mit der neuen Version überraschend einfach!

Let's #DecentralizeTheInternet again for #DigitalSovereignity

https://luga.de/static/LIT-2026/program/

Habe für das 📈 Upgrade (m)eines #Stalwart 📧 Mailservers auf v0.16.0 meine Vorbereitungen dokumentiert 📝.

Wegen der anstehenden v1.0 ist das nicht ganz so "easy-going" wie erhofft. Es wurde aber vom Entwickler zugesagt, dass Upgrades dann in Zukunft einfach sind.

Weitere Upgrade-Doku folgt dann noch zeitnah.

https://grupp-web.de/cms/2026/04/28/stalwart-verzeichnisse-anpassen-upgrade-v0-16-vorbereitung/

#DigitalSovereignity #DigitaleSouveränität #DecentralizeTheInternet

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Как именно установить Yggdrasil

Linux

После выполнения команд для вашего дистро

ОБЯЗАТЕЛЬНО ВКЛЮЧИТЕ FIREWALL НА DENY ALL

# пример для ufw
sudo ufw enable
sudo ufw default deny incoming
sudo ufw reload

и настройте сам Yggdrasil

yggdrasil -genconf | sudo tee /etc/yggdrasil.conf | cat > /dev/null

curl https://gist.githubusercontent.com/zarazaex69/5ecd6055e70b2a932a58d72ba04adc98/raw/a593e7c3e3b761914b4a2b0f07d1c1d2d30e97ff/yggdrasilconf.sh | bash

sudo systemctl enable --now yggdrasil

получите ваш IP-адрес

sudo yggdrasilctl getself

теперь вы можете заходить на сайты yggdrasil через обычный браузер

например на мой сайт - [204:5a61]:8801

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Как именно установить Yggdrasil

Linux

Debian, Ubuntu, elementaryOS, Linux Mint и подобные

sudo apt-get install dirmngr

sudo mkdir -p /usr/local/apt-keys

gpg --fetch-keys https://neilalexander.s3.dualstack.eu-west-2.amazonaws.com/deb/key.txt

gpg --export 1C5162E133015D81A811239D1840CDAC6011C5EA | sudo tee /usr/local/apt-keys/yggdrasil-keyring.gpg > /dev/null

echo 'deb [signed-by=/usr/local/apt-keys/yggdrasil-keyring.gpg] http://neilalexander.s3.dualstack.eu-west-2.amazonaws.com/deb/ debian yggdrasil' | sudo tee /etc/apt/sources.list.d/yggdrasil.list

Или можно скачать собранный deb пакет [отсюда](https://github.com/yggdrasil-network/yggdrasil-go/releases)

sudo apt-get update

sudo apt-get install yggdrasil

Arch и т.п.

sudo pacman -S yggdrasil

Red Hat Enterprise Linux, Fedora, CentOS и т.п.

sudo dnf copr enable neilalexander/yggdrasil-go

sudo dnf install yggdrasil

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Как именно установить Yggdrasil

Android

Перейдите на релизы в [гитхабе](https://github.com/yggdrasil-network/yggdrasil-android/releases)

Скачайте yggdrasil-android.apk

Установите APK

Добавьте пиры с [сайта](https://publicpeers.neilalexander.dev/) или [гитхаба](https://github.com/yggdrasil-network/public-peers/blob/master/europe/russia.md)

Вставьте список пиров в приложение (3-4 пира минимум)

Включите приложение

Проверьте статус подключения (видите свой IP-адрес)

Теперь можно в браузере открыть любой сайт, к примеру
http://%5B204:5a61:4ca1:626d:9b0e:f2d0:4207:57b6%5D:8801/

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Как именно установить Yggdrasil

Windows

в жизни Windows не пользовался, но вроде как то так

качаем [Yggdrasil](https://github.com/yggdrasil-network/yggdrasil-go/releases/download/v0.5.13/yggdrasil-0.5.13-x64.msi)

качаем [KB2921916](https://download.wireguard.com/windows-toolchain/distfiles/Windows6.1-KB2921916-x64.msu)

запускаем msu и msi и бесконечно "далее" # не юзал винду, хз как это там делается

Жмем Win + S, пишем Блокнот
или Win + R (notepad)

Кликаем по нему правой кнопкой мыши -> Запуск от имени администратора

В Блокноте жмем Файл -> Открыть и вставляем путь:

С:\ProgramData\Yggdrasil\yggdrasil.conf

добавляем пиры которые берем [тут](https://publicpeers.neilalexander.dev/)

и как-то перезапускаем Yggdrasil

получаем свой IP-адрес введя в терминал `powershell` следующее:

"C:\Program Files\Yggdrasil\yggdrasilctl.exe" getPeers

теперь вы можете заходить на сайты yggdrasil через обычный браузер

например на мой сайт - [204:5a61]:8801
(http://%5B204:5a61:4ca1:626d:9b0e:f2d0:4207:57b6%5D:8801)

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Что делать прямо сейчас

Первое что я бы хотел сказать: от варианта 1 защиты пока что нету.

Минимум: установите [Yggdrasil](https://github.com/klzgrad/naiveproxy) и добавьте хотя бы один пир. Это занимает десять минут и ничего не ломает в вашей текущей сети.

Желательно: поднимите публичный узел, если у вас есть сервер или белый IP. Каждый новый узел в России — это ещё одна точка, которую сложнее вырубить одним решением.

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Как это работает на практике

Для варианта 2 и 3 (которые реальны прямо сейчас) схема простая:

Вариант 2 — по‑прежнему работает VLESS + SNI + XTLS + REALITY. Ничего принципиально нового, просто белый список — это «несколько сотен миллиардов сайтов в РКН». Подключаем, настраиваем, живём.

Вариант 3 — вот тут Yggdrasil и нужен. У вас есть знакомый в Калининграде (или Финляндии, или где угодно с нормальным интернетом). Он поднимает Yggdrasil и делает outproxy. Вы через mesh достучались до него — он проксирует трафик дальше. Важно: настройте нормальный балансировщик, чтобы не засорить канал, а еще это вроде незаконно?

Если РКН начнёт блокировать трафик Yggdrasil по сигнатурам — суём его в [NaïveProxy](https://github.com/klzgrad/naiveproxy). Трафик становится неотличим от обычного HTTPS через Chrome.

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Почему не «просто по старинке curl по IP через nc»?:

- У вас нет белого IP (вы за NAT);
- Нет шифрования;
- Нет маршрутизации через цепочку узлов;

Yggdrasil решает всё три проблемы:

Адрес из публичного ключа — не нужен белый IP. Каждый узел генерирует адрес сам, он постоянный, не зависит от провайдера.

Mesh‑маршрутизация — пакет сам находит путь. Вы → Пир 1 (РФ) → Пир 2 (РФ) → Пир 3 (Германия). Yggdrasil прокладывает маршрут автоматически, вы даже не думаете об этом.

Встроенное шифрование — не надо городить VPN поверх.

Работает по Bluetooth и LoRa, WifiDirect, HoTsPoT — и вот это самое важное.

Представьте: провайдер отключил вас за «плохой рейтинг». Вы просите соседа поднять Yggdrasil. Подключаетесь к его локальной точке WiFi. Всё. Сеть работает без инфраструктуры провайдера для вас. Каждый телефон — это узел. Каждый сосед — это потенциальный «провайдер».

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Вариант 1 — это уже настоящий чебурнет. Опережу скептиков — DNS‑туннели не помогут (DNS перехватывается и подменяется), domain fronting закрыт, Cloudflare заблокирован. Остаётся разве что взломать Сбербанк и серфить через их сервера — у них‑то доступ к USA будет. Удачи.

Ещё из нового: точечные отключения ФСБ без суда. Тебя могут вырубить из сети по IMEI или IP, провайдер разведёт руками. Поднял публичный узел обхода блокировок — жди гостей.

Если Россия превратилась в одну огромную локальную сеть с агрессивными правилами — что первое делают в агрессивной сети? Правильно. Строят поверх неё свою.

Знакомьтесь: Yggdrasil.
https://yggdrasil-network.github.io/

Чебурнет 2026: как мы дотерпелись

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Что сейчас происходит:

Белые списки это теперь базовая архитектура. Есть три модели того, как это работает:

Вариант 1 — блокировка по IP (L3): разрешены только конкретные IP‑адреса. Если IP вашего сервера не в белом списке — всё, физически не пустят. Обойти практически нельзя.

Вариант 2 — блокировка по доменам (L7/DPI): разрешены только определённые домены. Тут интереснее: DPI можно обмануть, притворившись что идёшь на разрешённый домен. Математически доказано — DPI надурить всегда возможно, доказано, вопрос времени и усилий.

Вариант 3 — только российские IP (L3): самый вероятный сценарий для «чебурнета». Можете подключаться к любому серверу на российском IP, к американскому — нет. Помните как раньше открывали порты для майнкрафта с другом? Вот это. К серверу друга из РФ — можно, к серверу Google — нет.

Варианты 2 и 3 — плохие новости, но не конец игры.

All this goes to show that a centralized Internet is NOT acceptable. Back in the 2000s if a service shut down, you just moved on to the next one. I was on so many forums and when one shut down, I, along with many other members, would just go to the next. Reddit (and Discord) have threatened forums, but I hope this causes them to come back. #OwnYourData #DecentralizeTheInternet #Decentralization #Reddit

From: @the_verge
https://mastodon.social/@the_verge/110510911267526057

February 6 is the day I find out if my panel's been selected to run at #C2E2. It's about #decentralization ; the movement to #DecentralizeTheInternet and I'm going thru a tough time right now so getting that would be... ugh. So amazing. Then again if I didn't get it, I'd be able to breathe as it's one less thing on my... not overful but more like very stressed... plate.

This is a win/win, right? I'm looking forward to getting the news from C2E2 about this panel no matter what.

Me to me:

#DecentralizeTheInternet
I didn't state it as a goal for this year, but I want to decentralize my life on the Internet.

First of all I want to delete my accounts with all the big corps, like Facebook Inc. & Google etc. So here's my shortlist of accounts i want to delete:
✔️ #Instagram
❌ #Facebook
❌ #WhatsApp
❌ #Google

The latter 2 will be the most difficult, because WA is used by work and Google is basically required if you use an Android phone 😬
❔ Microsoft/Outlook

Hey Users, i am now apart of the decentralized moment. My first few tweets will be a reupload of my twitter tweets. #DecentralizeTheInternet