I2P

I2P （简体）

I2P


開發	I2P developers
最新版本	0.7.10 / 2010-01-22（18天前）
作業系統	跨平臺 Java+原生庫
類型	大蒜路由/匿名/P2P
許可協議	免費/開放原始碼 - Multiple licenses 公有領域、BSD、GNU通用公共許可證、MIT、Artistic license
網站	www.i2p2.de

I2P (Invisible Internet Project 即「隱形網計劃」)，是一項混和授權的匿名網路項目，是開源的自由軟體。

I2P網路是由I2P路由器以大蒜路由方式組成的表層網路，建立於其上的應用程序可以安全匿名的相互通信。它可以同時使用UDP及TCP協議，支持UPnP映射。其應用包括匿名上網、聊天、撰寫博客和檔案傳輸。

系統簡介

I2P是可伸縮性強，具有自我組織與恢復能力的包切換匿名網路。其上運行有多種不同的匿名安全程序，各程序可以自行決定匿名性、延遲、流量平衡而不用考慮混淆式路由網路的具體實現。它們的數據活動可以與現有的I2P用戶的匿名數據相混合。目前可用的程序包括全部典型的Internet應用 - 匿名網頁瀏覽(Eepproxy)，匿名網站(Eepsite)，匿名博客與內容聚合(Syndie)，匿名聊天(通過IRC、Jabber、I2P-QTMessanger)，匿名文件傳輸(I2PSnark，Robert)，匿名文件分享(I2Phex, iMule)，匿名電子郵件(I2PMail+susiMail)，匿名新聞群組，及其他開發中的程序。與自由網或GNUnet上內容發布網路不同，I2P所提供的服務具有更強的交互性 - 從常規的Web搜索引擎，到論壇，博客，數據站點再到無需安裝 Tor / 自由網即可訪問其中內容的網關。

I2P做為消息機製為基礎的中間件與這些匿名性程序協同工作 - 程序要求發送數據給某一加密標識（目標），I2P來處理並保證數據安全匿名的到達#目標。I2P還帶有易用的流封裝庫，可將I2P匿名消息轉換為可靠有序的數據流傳輸，提供基於TCP協議的擁堵控制演算法解決網路程序的寬頻延遲問題。I2P同時有簡易的SOCKS代理介面可以將現有的網路程序綁定於I2P網路中。這樣做的意義並不大因為幾乎所有普通應用程序都會向網路暴露有礙匿名性的敏感數據，除非對程序進行全面審計。為了方便使用，I2P為各種語言提供了一系列API，從而充分利用I2P的資源。^[1]

I2P應用程序

I2P被設計為其他程序可以使用的匿名網路層。這些運行於I2P上的程序有的被捆綁在I2P的安裝包中，有的需要自行下載。I2P控制台是一個Web界面，可以通過瀏覽器管理I2P路由器的運行，類似於現在大多數家用路由器的管理方式。

I2PTunnel

I2PTunnel 是I2P的內置程序，它可以通過#隧道將遠程計算機上的埠映射為本地主機埠，從而允許任意 TCP/IP 程序通過 I2P 進行通信。

SAM

SAM 協議允許任意語言編寫的程序通過Socket介面使用I2P路由器。^[2]

BOB

BOB 比SAM更簡單的TCP類型的橋協議。^[3]

BitTorrent

I2P 網路中有多個客戶端支持 BitTorrent 功能，每種客戶端都支持Web界面的遠程控制。這些客戶端不允許下載含I2P外部Tracker的種子或連接I2P以外的用戶，也不允許I2P外部的用戶連接進來。由於匿名性的原因，目前I2P內部還沒有Tracker站點開放對公網IP的支持。^[4]

I2PSnark，包含於I2P安裝包中，是BitTorrent客戶端Snark的移植版。^[5]

I2PRufus 是 Rufus BitTorrent 客戶端的I2P移植版，已經被基於BOB的Robert 取代。^[6]

Robert 是基於BOB的BT客戶端

TransmissionI2P 是Transmission在Linux上尚未完成的I2P移植版。^[7]

eDonkey iMule

iMule

iMule (隱身螺) ^[8] 是全平台客戶端aMule的I2P移植版。

與eDonkey不同，iMule只使用Kademlia連接因此沒有伺服器。iMule自1.2.3版起攜帶內置的GCJ編譯的I2P路由器，由於I2P的GCJ編譯版效率低下版本滯後，內置路由器被I2P開發者叫停^[9]

Gnutella I2Phex

I2Phex 是 Gnutella 客戶端 Phex 的 I2P 移植版。

I2P QtMessanger

通過I2P進行匿名通信的無伺服器即時聊天程序。^[10] ^[11]

Susimail

I2P免費的假名Email服務，由'Postman'維護。郵件傳輸伺服器為pop.mail.i2p (POP3) 及smtp.mail.i2p (SMTP)。可以通過I2PTunnel利用普通的Email客戶端訪問。

Susimail 被編寫來處理隱私問題，普通的Email客戶端可能在與SMTP伺服器的通信中發送用戶的主機名。Susimail是Web界面的Email客戶端，最初被設計來與配合Postman的郵件服務，設計中可慮到匿名性與安全性，是I2P默認安裝包的一部分。可以通過I2P路由控制台訪問。(注意SusiMail僅僅被設計來進行郵件的讀寫，郵件賬戶的管理需要訪問www.mail.i2p。)

Syndie

Syndie 是I2P的博客程序可以同時使用Tor網路，目前開發停滯仍處於Alpa階段。^[12]

I2P 術語

I2P用戶在I2P的網站及路由界面中會遇到如下術語：

I2P匿名站點

I2P匿名站點（Eepsite）是I2P網路內的網站。I2P站點的名稱以 .i2p 結尾，例如 ugha.i2p 或forum.i2p. I2P代理(EepProxy)可以通過I2P文件夾下 hosts.txt 中的加密識別密鑰找到這些站點。通常，必須通過I2P才能訪問這些站點。對於使用加密賃集的I2P匿名網站/出口代理只有持有該站點密鑰的路由器才能訪問。

I2P代理

I2P代理(EepProxy)程序處理瀏覽器與#I2P匿名站點間的所有通信。它以HTTP 代理伺服器的形式工作，適於絕大多數瀏覽器。

.i2p 是一個虛擬的頂級域名只在I2P表層網路內有效。 .i2p 域名由瀏覽器提交給EepProxy進行解析，EepProxy 查詢到 I2P 用戶密鑰後處理數據的傳輸，從而使瀏覽器可以透明瀏覽I2P網路。^[13]

用戶/節點

用戶/節點(Peer)，I2P網路中的其他計算機。I2P網路中的每台計算機都會共享頻寬對拆分後加密的數據包進行路由及中轉。

隧道

每10分鐘，用戶的I2P路由就會與新的節點建立連接，將本機數據包與其他I2P節點中轉的數據包一併通過這些隧道中轉傳遞，令數據包最終到達最終的#目標。

目標

I2P中將可到達的匿名端點(EndPoint)稱為目標(Destination)在I2PTunnel中體現為主機+埠，每個I2P程序都可以創建自己的目標與其他目標間進行通信。

另見

Free software主題首頁

匿名P2P
大蒜路由
密碼學-無政府主義
Tor – 相似的匿名通信系統；Internet代理網路；
OneSwarm

參考

外部連結

您可以在維基教科書中查找此百科條目的相關電子教程：

I2P