О проекте

Содержание

Sigil Gate — проект, посвященный построению приватных сетей, устойчивых к обнаружению средствами глубокого анализа трафика (DPI), активному зондированию и региональным блокировкам.

Sigil Gate является частично открытым проектом. Мы открыто публикуем общую архитектуру, инструменты широкого назначения и делимся опытом в блоге. В то же время значительная часть проекта остается закрытой: конфигурации конкретных узлов, чувствительные данные инфраструктуры и специфические детали организации сети не предназначены для публичного доступа.

При этом мы открыты к диалогу с сообществом и готовы обсуждать:

архитектурные подходы к проектированию приватных сетей;
работу протоколов и транспортов;
модели угроз и уязвимости частных сетей;
методы защиты от обнаружения средствами DPI и активного зондирования.

Мы также стремимся выкладывать в open-source инструменты общего назначения, решающие задачи мониторинга, автоматизации и системного администрирования.

Миссия #

Мы верим в ценность свободного доступа к открытой информации. Ограничения интернета затрагивают интересы миллионов людей по всему миру, и мы хотим внести свой вклад в решение этой проблемы. Мы стремимся создать открытое комьюнити для свободного обсуждения проблемы ограничений, обмена опытом и поиска решений.

Цели и задачи #

Цели #

Создание децентрализованной сетевой архитектуры, которая:

устойчива к обнаружению;
маскирует трафик под легитимную HTTPS-активность на всех участках сети;
сохраняет работоспособность при блокировке или компрометации отдельных узлов;
масштабируется и адаптируется к изменяющимся условиям.

Задачи #

Основная практическая задача — развертывание инфраструктуры для частной сети, построенной на описанных принципах.

В перспективе:

коммерческое применение полученного опыта и наработок;
оказание независимых услуг по проектированию и настройке защищенных сетей;
консалтинг в области сетевой безопасности и инфраструктурных решений;
разработка инструментов и утилит для сетевого администрирования и удаленного доступа к ресурсам.

Статус проекта #

Проект находится на ранней стадии активной разработки. Sigil Gate вырос из нескольких pet-проектов, связанных с построением приватных сетей для персонального использования, и сейчас оформляется в самостоятельный проект с долгосрочными целями.

Базовая инфраструктура развернута и функционирует. Ведется работа над документацией, инструментами автоматизации и расширением сети.

Команда #

Организация Sigil Gate на GitHub развивается как “проект выходного дня”, силами одного разработчика (он же - основатель организации), при поддержке всех сочувствующих и заинтересованных лиц.

Весомый вклад в развитие проекта также вносят Клод (из компании Anthropic) и Джим (из Google), также известные как:

Мы будем рады каждому, кто захочет присоединиться к проекту — в любой роли и на любом уровне вовлеченности.

Участие в проекте #

Есть несколько способов принять участие:

Присоединиться к обсуждению в Telegram или Discord.
Открыть issue в одном из репозиториев на GitHub.
Предложить pull request — мы открыты к вкладу в публичные репозитории.
Поделиться опытом — написать в блог, предложить тему для исследования, сообщить о проблеме.