mirror of
https://github.com/ChenQihan666/MyBlog-Next.git
synced 2026-08-14 11:29:33 +08:00
214 lines
7.8 KiB
Plaintext
214 lines
7.8 KiB
Plaintext
---
|
||
title: DN42 网络探索指南
|
||
description: 从零加入 DN42 自治网络的全记录，包括注册流程、对象创建、SSH 签名提交，以及路由配置的踩坑分享
|
||
pubDatetime: 2026-08-14
|
||
modDatetime: 2026-08-14
|
||
featured: false
|
||
draft: false
|
||
tags:
|
||
- 网络
|
||
- DN42
|
||
- BGP
|
||
---
|
||
|
||
DN42 是一个主要由爱好者运营的去中心化自治网络，你可以把它理解成一个大型的实验性互联网。它用和公网一样的 IP 分配机制和 BGP 路由协议，区别在于这些地址不会出现在真正的互联网上——它们是私有地址，只在 DN42 内部路由。
|
||
|
||
这篇记录了我从注册到完成 ASN 申请的全过程，踩了些坑，也学到不少东西。
|
||
|
||
## DN42 是什么，为什么要玩
|
||
|
||
DN42（Decentralized Network 42）是一个由社区成员维护的 VPN 网络，2011 年左右创建的。它模拟了一个真实互联网的样子：
|
||
|
||
- 有自己的 IP 地址空间（IPv4 172.20.0.0/14 和 IPv6 ULA 地址）
|
||
- 跑 BGP 协议做路由交换
|
||
- 用 Registry 系统管理资源（类似 RIR，只不过全球只有一个）
|
||
- 有 DNS 服务，有自己的 whois 数据库
|
||
|
||
你可以在上面练习 BGP 路由策略配置，测试各种隧道协议（WireGuard、OpenVPN、GRE），搭建你自己的 DNS 服务，运行自己的网站和内部服务。
|
||
|
||
而且因为 DN42 的定位本来就是实验性网络，你在上面搞坏了什么也不会影响真正的互联网。这种随便折腾的性质，是生产环境给不了的。
|
||
|
||
## 注册和 Fork Registry
|
||
|
||
第一步是在 [git.dn42.dev](https://git.dn42.dev) 注册一个账号。这个 Git 服务是整个 DN42 的 Registry 管理平台——所有 IP 地址段、ASN 号、联系人信息都以文件形式存放在一个 Git 仓库里。跟 IANA/RIR 用数据库或 API 管理资源不同，DN42 用的是 Pull Request 机制。
|
||
|
||
注册完账号后，需要 fork [dn42/registry](https://git.dn42.dev/dn42/registry) 仓库。后续我们在自己的 fork 里创建对象文件，提交后提 PR 到主仓库，审批通过就生效了。
|
||
|
||
这个流程跟 GitHub 的开源贡献一模一样，只不过这里用的是 Gitea，Git 操作稍微有点不一样。
|
||
|
||
## 规划地址和 ASN
|
||
|
||
在创建对象之前，要先搞清楚你需要什么资源：
|
||
|
||
- ASN：DN42 分配的是私有 ASN，范围是 4242420000 到 4242429999。我自己选了 4242420665。
|
||
- IPv4 地址段：172.20.0.0/14 内，一般新用户能拿到 /27 或 /28 的段。我拿的是 172.20.13.128/27。
|
||
- IPv6 地址段：使用 ULA，我拿了 fd42:e9:f0::/48。
|
||
|
||
DN42 有一个自动分配脚本（`contrib/assign.py`），能帮你找到一个未被占用的地址段。不过我习惯手动去 registry 里搜一下——看看别人都用了什么地址范围，心里有个数。
|
||
|
||
## 创建对象文件
|
||
|
||
Registry 由四种核心对象组成，需要按顺序来。每个对象建好文件后，用 `git add` 加上提交就行，不用急着 push。
|
||
|
||
### 1. MNTNER（维护者对象）
|
||
|
||
这是你的身份标识，所有其他对象都通过 MNTNER 来关联。文件放在 `data/mntner/` 目录，文件名跟对象名一致。
|
||
|
||
参考模板：
|
||
|
||
```
|
||
mntner: 你的-MNT # 维护者名称，全大写
|
||
admin-c: 你的-nic-hdl # 管理联系人
|
||
tech-c: 你的-nic-hdl # 技术联系人
|
||
mnt-by: 你的-MNT # 由谁维护，指向自身
|
||
source: DN42 # 固定值
|
||
```
|
||
|
||
我的实际配置（仅供参考）：
|
||
|
||
```
|
||
mntner: QIHAN-MNT
|
||
admin-c: QIHAN-DN42
|
||
tech-c: QIHAN-DN42
|
||
mnt-by: QIHAN-MNT
|
||
source: DN42
|
||
```
|
||
|
||
### 2. PERSON（联系人对象）
|
||
|
||
需填写你的真实姓名、联系邮箱和 SSH 公钥。文件放在 `data/person/`。
|
||
|
||
参考模板：
|
||
|
||
```
|
||
person: 你的姓名
|
||
nic-hdl: 你的-nic-hdl # 这个值会在其他对象中引用
|
||
e-mail: 你的邮箱
|
||
mnt-by: 你的-MNT
|
||
source: DN42
|
||
```
|
||
|
||
我的实际配置（仅供参考）：
|
||
|
||
```
|
||
person: Qihan Chen
|
||
nic-hdl: QIHAN-DN42
|
||
e-mail: nuo66688@163.com
|
||
mnt-by: QIHAN-MNT
|
||
source: DN42
|
||
```
|
||
|
||
### 3. ASN（自治系统号）
|
||
|
||
声明你拿到的 ASN。文件放在 `data/aut-num/`。
|
||
|
||
参考模板：
|
||
|
||
```
|
||
aut-num: AS424242XXXX # 你的 ASN 号
|
||
as-name: 你的-AS-NAME # AS 名称，通常简写
|
||
admin-c: 你的-nic-hdl
|
||
tech-c: 你的-nic-hdl
|
||
mnt-by: 你的-MNT
|
||
source: DN42
|
||
```
|
||
|
||
我的实际配置（仅供参考）：
|
||
|
||
```
|
||
aut-num: AS4242420665
|
||
as-name: QIHAN-AS
|
||
admin-c: QIHAN-DN42
|
||
tech-c: QIHAN-DN42
|
||
mnt-by: QIHAN-MNT
|
||
source: DN42
|
||
```
|
||
|
||
### 4. inetnum / inet6num（IP 地址段）
|
||
|
||
IPv4 段放在 `data/inetnum/`，IPv6 段放在 `data/inet6num/`。注意范围要和 CIDR 对齐。
|
||
|
||
参考模板：
|
||
|
||
```
|
||
inetnum: 起始IP - 结束IP # 例如 172.20.x.x - 172.20.x.x
|
||
netname: 你的名字-NET
|
||
admin-c: 你的-nic-hdl
|
||
tech-c: 你的-nic-hdl
|
||
mnt-by: 你的-MNT
|
||
source: DN42
|
||
```
|
||
|
||
我的实际配置（仅供参考）：
|
||
|
||
```
|
||
inetnum: 172.20.13.128 - 172.20.13.159
|
||
netname: QIHAN-NET
|
||
admin-c: QIHAN-DN42
|
||
tech-c: QIHAN-DN42
|
||
mnt-by: QIHAN-MNT
|
||
source: DN42
|
||
```
|
||
|
||
IPv6 用 `inet6num:` 开头，格式差不多，只是起始和结束地址换成 IPv6 地址。另外还需要在 `data/route/` 和 `data/route6/` 下创建 ROUTE / ROUTE6 对象来宣告路由：
|
||
|
||
```
|
||
route: 172.20.13.128/27
|
||
origin: AS4242420665
|
||
mnt-by: QIHAN-MNT
|
||
source: DN42
|
||
```
|
||
|
||
ROUTE6 格式类似，地址换成 IPv6 段就行。
|
||
|
||
## Commit 签名
|
||
|
||
DN42 Registry 要求 commit 必须签名。PGP 和 SSH 签名都支持。我用的是 SSH 签名，因为它不需要额外配置密钥服务器：
|
||
|
||
```bash
|
||
git config gpg.format ssh
|
||
git config user.signingkey ~/.ssh/id_ed25519.pub
|
||
```
|
||
|
||
之后用 `git commit -S` 就能签名提交了。注意这里的 `-S` 是大写，不是小写——小写的 `-s` 是 sign-off，不是 GPG 签名，我一开始就搞混了。
|
||
|
||
## 提交 PR
|
||
|
||
Push 到自己的 fork 之后，通过 API 提 PR：
|
||
|
||
```bash
|
||
gh api repos/dn42/registry/pulls \
|
||
-X POST \
|
||
-f title="QIHAN-MNT registration" \
|
||
-f head="Qihan:main" \
|
||
-f base="master"
|
||
```
|
||
|
||
注意 head 和 base 的分支名可能不同——官方主仓库用的是 `master` 分支而不是 `main`。提交成功后，等着审批通过就行。
|
||
|
||
## 踩坑记录
|
||
|
||
几个容易翻车的地方：
|
||
|
||
**1. 对象文件名不区分大小写，但习惯上大写**
|
||
比如 `QIHAN-MNT` 和 `qihan-mnt` 会被当成同一个文件，但社区习惯用全大写。MNTNER 文件要跟对象名完全一致。
|
||
|
||
**2. SSH 签名第一次用需要注册公钥**
|
||
在 Gitea 设置里上传你的公钥，并记下它的 ID。确认上传的 key 指纹是对的——我就因为传错了公钥导致签名验证失败，浪费了不少时间。
|
||
|
||
**3. ROUTE 对象的 CIDR 要算准**
|
||
IPv4 段是 `172.20.13.128/27`，范围是 `172.20.13.128 - 172.20.13.159`，这两个必须匹配。写错一个就通不过验证脚本。
|
||
|
||
**4. PR 只接受一个 commit**
|
||
Registry 维护者希望每个 PR 是干净的、只有一个 commit。如果 push 了多个 commit，得用 `git rebase -i` 合并成一个再提交。
|
||
|
||
**5. 邮箱要注意**
|
||
DN42 的 whois 数据是公开的，有人可能会顺着 whois 里的邮箱联系你。最好用一个专门用于 DN42 的邮箱，别用私人邮箱。
|
||
|
||
## 下一步
|
||
|
||
PR 合并之后，就可以开始配置路由了。大致流程是：找几个愿意跟你建立对等连接的 DN42 用户，通过 WireGuard 创建隧道，在 Bird 或 FRR 里配置 BGP 会话，然后宣告你的路由段。
|
||
|
||
先连上两三个 Peer，跑通 BGP 之后就能跟整个 DN42 网络通信了。
|
||
|
||
如果你也在折腾 DN42，或者有什么问题，欢迎来聊聊。 |