互联网个人通信安全的自我保护(2)

　　（二）使用软件版Meshnet网络-cjdns网络

　　Meshnet项目意在建立自己独立的硬件路由器，从而能自由联通，不再受制于大型电信公司的基础设施，这样就可以摆脱美国政府的监控。美国的马里兰、西雅图、纽约已经建成了真正的Meshnets网络，并进入了运行阶段。当然，在世界上的其他地方实现这一目标还有很长的路要走。但现在我们已经可以使用软件cjdns来实现Meshnets网络。

　　cjdns是一个路由引擎。它简单易用，能够保证通信的安全性，提高通信的速度。最重要的是cjdns可以在现存的基础设施上运行，不必使用独立的硬件路由器。

　　1、cjdns网络的工作原理

　　要了解cjdns网络是如何工作的，首先要清楚现有互联网的工作原理。在互联网上，当你用计算机发送一个数据包给另外一个人时，数据包传输经过的每一个路由器都将读取数据包的地址再决定下一跳是哪个地址。

　　cjdns网络的工作原理与传统互联网不同。在cjdns网络中，每个路由器都保存了和其物理位置上靠近的路由器的地址以及和其地址接近的路由器的地址。当我们在cjdns网络中发送数据包时，接收它的路由器会给数据包打上一个方向标签。这个方向标签标明了另外一个路由器的地址。这个路由器的地址接近数据包的目的地址。这样数据包在经过下一个路由器时，路由器只是读取数据包的方向标签，不必打开数据包查看其目的地址，这样就可以减少路由器对数据包的处理工作量。

　　2、cjdns的使用

　　cjdns是一个软件，在使用它之前当然要先安装它。目前cjdns主要支持linux系统，可以在Ubuntu、ArchLinux、Gentoo等桌面操作系统和服务器操作系统中使用。

　　cjdns路由引擎是在KademliaDHT的基础上设计的。也就是说，cjdns网络是一个典型的DHT网络。连入DHT网络的用户叫做节点（node），节点之间互相有路由记录，因此只要和任何一个已经在DHT网络中的节点连接上，客户端就可以寻找到更多的节点，从而连入网络。安装好cjdns后，我们的计算机将成为一个cjdns节点。只要我们连接到一个已经连接到cjdns网络的节点，我们的计算机就可以进入cjdns网络了。通信的双方都进入到cjdns网络之后就可以通过cjdns网络进行安全的数据通信了。

　　三、小结

　　互联网最初设计的目标是为了实现计算机的互联，对网络通信安全考虑不足。这就导致了现在互联网通信的安全性不足，互联网通信容易遭受监听和窥探。“棱镜”项目的曝光则进一步证实了互联网安全的脆弱性。只有对现有互联网结构进行改进或者重新构建才能够保障通信的安全性。在此之前，作为一个互联网使用者，我们只能够采用Tor或者cjdns等技术来尽力保护我们的信息在现有互联网环境中的安全。

　　注释：

　　①资料来源：开源中国社区.网络反监控软Tor[EB/OL].http：//www.oschina.net/p/tor/.

　　参考文献：

　　[1]凤凰网.揭秘：美国“棱镜”计划[EB/OL].http：//news.ifeng.com/world/special/sndxiemi/，2013-6-13/2013-7-14.

　　[2]Tor官方网站.Tor：Overview[EB/OL].https：//www.torproject.org/about/overview.html.en，2013-5-3/2013-7-14.

　　[3]开源中国社区.网络反监控软件Tor[EB/OL].http：//www.oschina.net/p/tor/，2012-9-3/2013-7-14.

　　[4]cjdelisle.cjdns/EADME.https：//github.com/cjdelisle/cjdns/blob/master/README.md，2013-6-19/2013-7-14.