Back
Featured image of post 区块链博客

区块链博客

又折腾了一番博客,看起来只是换了个主题,那仅是冰山一角,其实连区块链都用上了。

春节期间,想着利用长假来学学之前关注已久的几个技术项目。最高效的学习,就是直接投入使用,边用边查文档,容易产生最直观的理解。整个学习过程,就是一个把博客内容搬进区块链世界的实验。

当然,最终实验挺成功,我的新博客可以通过https://victor42.eth.limo/访问。可能在未来的某一天,区块链浏览器普及的时候,博客链接可以去掉.limo小尾巴,回归https://victor42.eth/,这才是链接本体。

文章很长,预先说明一下各章包含什么信息,以及看懂它有什么前提:

  1. 传统网络:让你大致理解一个网站是如何被打开的,现有网络世界如何工作。没什么阅读前提,大家都能看懂,我希望如此。熟悉网络技术的朋友就跳过吧。
  2. 传统网络的归属:让你明白作为网站主人,发布一个网站该做些什么,各环节的控制权到底在谁手里。也没什么前提,如果你自己就是站长,那更容易懂了。
  3. 新技术原理:让你理解区块链世界的网站是如何部署和工作的,和传统网络有何不同。要看懂这部分,你需要大致明白区块链的原理,知道以太坊,接触过BT种子下载。
  4. 新技术实践:告诉你用什么工具可以亲自部署区块链网站,过程大概是什么样的。想做成这一步,你要有传统网站的建站经历,知道域名解析具体该怎么做,搭建过Github静态网站。如果想使用区块链域名(非必须),你还需要了解加密货币钱包是怎么回事,转账是怎么进行的,并且有实际渠道能买到以太币。

传统网络

这次研究的技术是ENS和IPFS,后面会详细解释。为方便对比,先大篇幅科普一下我的博客以前是怎么工作的。

这里面涉及到几个主要环节:域名、DNS、IP、服务器。在这种传统网络架构中,任何人访问一个网站的过程,类比到现实世界,相当于往一个地方寄包裹。

比如你有朋友在故宫博物院工作,你要给他寄个小礼物,出于惊喜只能另想办法搞到他的地址。他收到后,作为答谢回赠了你一套故宫明信片。

域名

以前,我的博客可以通过https://colachan.com/这个域名访问。当然,接下来大半年也可以,只是之后我不打算续费这个域名了。

域名是网站的一个代号,这样比较好记。通过分享域名,可以很容易地告诉别人如何打开一个网站。

一个网站可以有多个域名,这和现实很像。反过来就不一样,一个域名只能对应一个网站,拒绝同名同姓,先到先得。

类比现实世界,域名就相当于“故宫博物院”这个名字,名满天下,家喻户晓。但你如果你走进广州一家茶楼,随机问正在吃早茶的叔叔阿姨们,怎么往故宫博物院寄东西,你可能会收获许多关爱的眼神。

所以,只知道名字,你是够不着那个地方的。

DNS、IP与服务器

DNS全称是Domain name system,它通过一系列的操作,把域名指向某个具体的IP地址。

DNS只是一个虚的概念,它需要靠DNS服务器来维持运转。DNS服务器是一类特殊的服务器,把它想象成机房里那种大铁疙瘩好了,只有主机没有屏幕键盘鼠标的那种电脑。这种服务器电脑,一般是通过个人电脑远程连接来控制的。

IP地址在你生活中最常出现的场合是路由器,192.168.1.1。这一串不好记的数字,代表了路由器在你家这个小小网络中的位置。通常,你在电脑浏览器里输入这个IP地址,就能打开路由器的后台管理界面。在整个互联网中,IP地址可以代表各种各样的东西:一台个人电脑、一部手机、一个通信基站、一个交通摄像头、一台机房里的大铁疙瘩(没错它又来了)……

以访问一个网站为例,IP通常是代表大铁疙瘩服务器,网站的代码和数据就在这里面(简单理解)。你的浏览器通过DNS顺藤摸瓜找到IP地址,告诉服务器,把网站内容发过来。发来的内容呈现在浏览器上,因此你才看到这个网站。

对照现实世界,DNS服务器相当于帮你找地址的人。你在街上随便逮个人问,怎么往故宫博物院寄东西啊?那人是买菜路过一大爷,大爷说我哪知道啊,你们年轻人办法多,你找个年轻人问问。你问一个星巴克服务员,她说这是广州啊,你好歹找个北京人问问啊。你问公司里一个从北京来的同事,他说,你可算问对人喽,故宫博物院地址很多北京人都不知道,不是长安街多少号,准确地址是北京市东城区景山前街4号。

知道的人直接告诉你,不知道的告诉你应该问谁。就这样,在众人接力下,你最终仅凭一个名字,成功找到了准确地址,找到了故宫博物院这个大铁疙瘩。这就是DNS服务器的工作方式,而IP也就相当于现实世界的门牌号地址,加上省市区,绝对不会重复。然后,你把礼品发了个快递到这个地址。朋友收到了,给你寄回了一套明信片。你通过明信片上的照片,看到了故宫四季的美景(这就相当于服务器发你的网站内容)。

需要注意的是,IP地址是双向唯一的。一个地址只能代表一个地方,一个地方也只能有一个地址。这和现实世界一样。

传统网络的归属

打开一个网站的过程大致如上,但在这个过程中的各环节都是受谁控制、谁在负责维护呢?

之前我们是从网站访客的角度来看。现在转换一下视角,看看作为一个网站的主人,要做些什么,才能让你的网站被世界看见。

域名

首先,域名的知识我展开说下。先看一个你铁定熟悉的网址:

http://www.baidu.com

它分为4个部分:

  1. http://
  2. www
  3. baidu
  4. com

http:// 是协议,全称叫HyperText Transfer Protocol,超文本传输协议。不讲虚的,它是你的浏览器和网线那头的服务器之间的一个约定,约好以一个双方都理解的格式来传输信息。

也有其他类型的协议,用来做别的事情。不过访问网站的主流做法就是使用HTTP协议,所以我们谈论网址时,经常把协议的部分省略掉,直接说 www.baidu.com

剩下3部分我们要把顺序倒过来讲。

com 是顶级域名,Top-level Domain,常缩写为TLD。这种域名最初设计出来可以起到一定的分类作用,不能单独使用。比如.com代表company,适合商业公司;.edu代表education,适合教育机构;不常见的.mil,代表military,适合军事组织。还有两个字母的顶级域名代表地理区域,.cn代表中国的网站,.uk代表英国的网站。

顶级域名的控制权在一个叫ICANN的国际组织手中,它决定了哪些名称可以作为顶级域名使用,其他的都不可以。这是ICANN允许的顶级域名清单:https://data.iana.org/TLD/tlds-alpha-by-domain.txt。虽然ICANN是非盈利组织,但你如果愿意付给它一年几十万,还真有可能让它开放一个专属于你的顶级域名。

比如苹果就注册了.apple域名,注意这和apple.com不一样,是xxx.apple喔!只要苹果愿意,它可以把官网的频道调整成这种体系:iphone.apple、ipad.apple……这其实比 apple.com/iphone 、 apple.com/ipad 短,按理说更好记。

但苹果为什么没有这么做呢?因为.com已经深入人心了,大家张口就来,不用记。这样一来,只需要记住apple这个品牌名称就行了,后面肯定是加.com。注册.apple主要是起到一个品牌保护的作用,防止别人注册来干坏事。

至于为什么.com深入人心,使用频率远超.net、.org等其他顶级域名,乃至一些非公司(比如个人博客)注册域名时也会选.com,我认为这纯粹是商业的力量啊。你想啊,最热衷于注册和维护域名的是什么群体?是商人!商业企业做好品牌建设和宣传,对营收是有直接帮助的。它们比教育机构、非营利组织更有动力注册域名、搭建网站。自然地,.com成了被使用最多的顶级域名,以至于它的含义被广泛化了。

baidu 是主域名的一部分,加上后面的顶级域名构成了完整的主域名,主域名才是一个完整可访问的域名。通常网站主是找一个现成的顶级域名,在它下面买一个主域名。baidu.com翻译成人话,就是“一家叫baidu的company”。显然,百度公司买了这个主域名,并指向了装有自家的核心产品(搜索引擎)的大铁疙瘩。

主域名的控制权在各种域名和云服务商手中,按年收费。国际上较出名的是Godaddy,国内则有万网、易名中国。当然,阿里云、腾讯云等综合云服务商也有域名注册业务。你在这些平台上选好一个心仪的主域名,花钱买它几年。然后,这段时间内域名的使用权就归你了,你可以把它指向你想要的地方。不过,域名的所有权仍然在服务商手中,因为极端情况下它们有能力收回你的域名。

www 叫做二级域名,或者子域名。很多人可能不了解一个事实,www.baidu.com和baidu.com虽然打开同一个网站,但本质是不同的。

当你拥有了主域名(baidu.com)后,你可以在域名服务商或者DNS服务商(后面会讲)那里随意添加子域名。比如创建help.baidu.com,指向客服板块;或者创建map.baidu.com,指向百度地图产品。至于www,百度也把它指向了搜索引擎,和主域名一样。

这不多此一举吗?里面有历史原因。因为www代表的是World Wide Web,万维网。在互联网诞生早期,网站并非互联网的核心,域名还用来做很多其他的事情,邮件服务、文件传输服务之类。在当时观念里,网站只是和邮件、文件并列的业务,而没有像今天这样成为品牌入口而凌驾于其他服务至上。所以,为了区分,当时人加上www专门表示官方网站,用它而非主域名对外宣传。久而久之,不明就里的后继者们也都这么做,哪怕他们只有官网,没有其他网络业务。几十年过去了,大家仍然这么做,却忘了为什么。

子域名从属于主域名,所以和主域名一样,你掌握它的使用权,所有权仍属于域名服务商。

插个题外话,了解了域名每部分代表什么,是不是就觉得它很别扭,为什么顺序是倒过来的?你想,互联网是什么人发明的?西方人,尤其是英语国家。在英语中地址是怎么表达的?

#20A, 2345 Belmont Avenue, Durham, NC, 27700

某某建筑多少号,某某大街多少号,某市,某州。在英语中习惯由小到大表达,文化差异而已。

DNS

有了主域名之后,还不能急于昭告天下。因为这时候大家(也包括你自己)在浏览器里输入这个域名,什么也打不开,它还没有被指向任何服务器。指向的过程也叫域名解析。

记得前面说一个域名只能指向一个网站吧?所以域名是个稀缺资源,这时候解析权就非常重要了。谁掌握了,谁就能决定这个域名用在哪儿。

通常情况,初始的解析权在你购买域名的服务商那里。不过术业有专攻,有一些专业的DNS服务商,可以提供更灵活稳定的解析服务。国际上有Cloudflare,国内有DNSPod等。使用这些服务时,你得先去域名服务商那边设置一下,放弃域名服务商自身的解析权,转交给DNS服务商。然后在DNS服务商的管理界面中,设置域名的指向。DNS服务往往是基础功能免费,高级功能收费。

这样一来,解析权就来到了DNS服务商手中。虽然它受你控制,你有权告诉世界,这个域名指向哪台服务器,但解析权并不100%属于你。DNS服务商的某个员工,或者某个黑客,也有本事把你的域名指向别处,因为他们能操纵你的DNS账号。这就好像优惠券使用规则末尾的小字,最终解释权归xxx(DNS服务商)所有。

IP与服务器

现在,最后的环节,你得把网站代码和数据放在某一台服务器上,域名才能通过DNS指向服务器上的网站。就假设你的网站比较简单,只用到一台服务器。

常见的做法是在阿里云、腾讯云等云服务商租用服务器。服务器通常按月出账单,计费因素较多。网站数据占用的磁盘空间越多,就要付越多钱;服务器往外发送的数据量越大,也要付越多钱。

服务器这头弄好了,你就会知道它的IP地址,通过DNS把你的域名指到这里来就可以了。到此为止,你的网站可以正式对外开放。

既然服务器是租的,控制权自然也不在你手上,你只有使用权。在极端情况下,云服务商有权把你的服务器给关了,或者把其中的内容删掉。

不过有一种情况例外,你也可以自己买一台大铁疙瘩放在办公室,我以前一家公司就这么干过。这种情况下,服务器以及上面所有内容都完全受你的控制了。但这对你公司网络要求很高,访客涌到你公司的小小网络里,那速度就别想快了。小网站不太有这么干的。

新技术原理

以上,传统网络的科普告一段落,这里开始要使用新技术了。

ENS

前面讲到,顶级域名控制权在国际组织ICANN手中。但是,半路杀出了很多团队,想要挑战它。这些团队认为,域名作为互联网的基础设施,关乎全人类福祉,不能让它掌握在一个中心化组织手中,由少数人决定其命运,非营利组织也不行。他们主张,用区块链的智能合约来管理域名,既包括顶级域名,也包括主域名、子域名。这样才能保证域名的管理公开透明、可信赖。

提供域名服务的区块链项目主要有4个:HandShake(HNS)、DecentraWeb(DWEB)、Ethereum Name Service(ENS)、Unstoppable Domains。前2个提供顶级域名注册和交易;后2个自己掌握了部分顶级域名,开放相应的主域名注册。

在区块链的世界中,你可以看到许多千奇百怪的顶级域名,.x、.eth、.coin、.wallet、.888……还有用Emoji表情的。无论哪家,提供的域名都不在ICANN许可范围内,他们绕开ICANN,开辟了一个不受它管辖的域名世界。这些域名的控制权、所属权都记录在区块链上,并不受创始团队控制,而是依据智能合约中的规则在运转着。

我的域名(victor42.eth)来自ENS,这是一个基于以太坊区块链的域名服务,这里的域名都以.eth结尾。购买之后,智能合约的规则被触发,在以太坊网络里记上一笔,“victor42.eth这个域名从此刻起属于钱包xxxxxxxxx,为期20年”,这笔交易被整个以太坊网络承认和保护。其中钱包xxxxxxxxx,就是我的以太坊钱包地址。

ENS同时还附带了域名解析功能。实际上,在区块链世界里,已经不太需要DNS这一个环节了。因为传统网络中,专业DNS服务商一个很大作用是保证解析过程的安全,不被篡改指到别处去,不被恶意拦截阻断,不被截获提取私密信息。但在区块链世界中,网络本身是安全的,这些情况不会发生。域名解析回归了它纯粹的指向作用,变得简单多了。所以域名服务商顺手提供一下就够了。

这样注册下来的域名,在使用期内,没人可以绕过我而把它转走,或者把它指向别处,哪怕以太坊的创始人Vitalik也不行。使用期过后,如果我没有续费,它会被智能合约回收,可以再次被别人买走。

区块链域名和传统域名使用上有什么区别呢?我简短讲一下传统网络和区块链网络的区别,可能让你有概念。

传统网络是为了传输信息而存在的,域名是为了给内容起代号。我们虽然可以用微信支付转账,那也是把货币价值以一种信息化的方式来传输了,需要有银联这样的机构来验证价值的转移。

区块链网络是为了传输价值而存在的,是一个由密码学维持的经济系统,系统本身就能验证价值的转移。钱包账户是这里的基础设施。域名的出现,是为了给钱包地址起个代号,这是它的初衷。至于指向某个网站,或者说某个内容,是它的附加功能。

以太坊钱包地址是这样一个东西,比IP可难记多了,你现在可能清楚为什么它需要域名了。

区块链域名厉害之处在于,它可以同时指向钱包和内容。转账时,填入域名会转给钱包账户;在浏览器里打开时,则会展示内容。

IPFS

上一节已经搞定了区块链域名,所有权归我,且已经准备好指向某个网站了。接下来要做的,就是找一个去中心化的方案来存放我的网站,让域名有地方可以指。

不过,具体操作我在后面的章节讲,这节介绍IPFS本身技术原理。因为它的工作方式略微烧脑,不是你习惯的那种C盘、某某文件夹、某某子文件夹的存储逻辑。

能翻墙、英语无障碍的朋友可以先看视频,比我用文字讲直观多了:https://www.youtube.com/watch?v=5Uj6uR3fp-U

IPFS里也有IP两个字母,但和那个传统IP没有半毛钱关系,撞脸纯属巧合。它全称是InterPlanetary File System,星际文件系统,口气不小。IPFS上的内容,只要世上有一个人觉得这内容有价值,愿意把它保留下来,其他任何人都无法在网络里消灭这些内容,也不能阻止它传播。

这听起来好像没什么了不起,传统网络不也是这样吗?哪个官方微博号发了什么不当言论,哪怕第一时间删除,只要有人截图了,传开了,它也没法抵赖。互联网的开放精神就体现在这。

但是别忘了,有一种操作叫公关。网络世界中,绝大部分内容是在极少数几个社交媒体上传播的。只要搞定了这些平台,让它们配合把服务器上的相应内容删除,大规模传播也就停止了。公关不能在全世界抹掉这些内容,但可以让大多数人无法看到。你要拿个U盘拷来拷去我管不着,但没见过的人想看一眼时,八成不知道该去哪找。

不过……等等,好像事情也不像我说的这样吧?要不然盗版电影是怎么传出来的,制片方不也没本事阻止吗?没错,这就说在点子上了。盗版电影的传播,并不完全是靠传统网络完成的,它用到了分布式网络。

当你用迅雷下载盗版电影时,是不是要先下载个BT种子文件?种子文件打开,迅雷才把它变成一个视频。界面上还显示当前有多少种子。种子多下载就快,没有种子则下不动。这是一种分布式网络的特征,每个种子背后都有一台存储了这个内容的设备,背后大多数是像你这样正在下载这部电影的人。你下载的过程并不是从什么盗版电影网站的服务器下载数据,而是从其他种子那里下载。在这样的传输网络里,想要彻底阻断一个内容传播,只能把所有种子找出来,挨个消灭掉,这几乎不现实。

IPFS的文件传输就是用的这个原理,但它走得比这更远,没有止步于传输。它想直接把这种网络作为一种存储方式。不知道你有没有想过一个问题,网络是怎么知道每个种子设备上存放的是同一部电影呢?有的是完整版,有的是删减版;有的是原声版,有的是译制版。

答案很简单,在文件这一层就把内容分开,不同BT种子文件下载下来的是不同的版本。这背后用到的技术叫做哈希算法,是一种加密技术,能够把一个无论多大的完整内容,编码成一串特定长度的字符,类似这样:

23db6982caef9e9152f1a5b2589e6ca3

它经常在各种下载网站出现。网站把文件的MD5编码(哈希算法有不止一种,MD5是其中之一)贴出来,提醒你下载后用工具验证该文件有没有被篡改过,有没有被加入木马病毒。

之所以能这么干,是哈希算法的一个技术特征决定的。同一个内容,用同一种哈希算法来加密,只会得到一个结果。你白天算也好,晚上算也好,在广州算也好,在新加坡算也好,都只能得到同一个编码。如果内容稍微改动一丁点,哪怕把一个中文句号改成英文句号,得到的编码也会完全不同。有这个特征,哈希编码和内容就有对应关系,双向唯一对应。因此,哈希算法不仅可以加密,还可为任何内容赋予一个唯一代号,就像身份证号一样。

这样一来,IPFS就可以作为一种很高效的存储基础设施。传播内容时,使用内容的哈希编码。要呈现内容了,再到IPFS网络里把它完整取出来。

有个很实际的例子,就是存储NFT数字藏品。数字藏品的所有权是记在区块链上的,“内容xxxxxx的所有权归谁谁谁”。数字藏品可能是一张图、一段音乐、甚至一段影片,可能会有几十个G那么大,区块链一个区块几MB空间,怎么存得下这么大的信息量,不得原地爆炸啊?所以区块链上记录的不是完整内容,而是哈希编码,与内容唯一对应,照样能起到确权效果。顺便说一句,ENS域名也是一种NFT,只不过相比大多数图片、音乐类藏品,它有实际作用,并非用于观赏。

IPFS就是用了这种原理来构建它的存储系统,下面讲讲它与传统存储的本质不同。传统存储通过位置来获取内容,就像之前往故宫博物院寄包裹一样,你得知道这个内容在哪里,才能从那儿取出来,现实生活也如此,很好理解。IPFS存储则通过内容本身来获取内容,有点绕哈,这意思是说,只要你知道内容(的哈希编码身份证)是什么,就能直接获取到它。你在IPFS里吼一嗓子,“我要23db6982caef9e9152f1a5b2589e6ca3这个内容”,IPFS看谁有这个内容,就近调配给你。

这种存储有几个优势:

  1. 可靠:只要有你要的内容,任何设备都可以把它传输给你。即使哪天世界大战了,亚马逊云、微软云、阿里云、腾讯云机房全被炸了,微博、微信、抖音服务器也全挂了。只要网是通的,你隔壁小区某住户有这个内容,你也可以通过IPFS从他那里下载到。
  2. 快速:总是给你找最近的,传输当然就快了。这和BT种子下载没什么两样。
  3. 省资源:这里指的是节省全人类的服务器资源。传统网络里,你在朋友圈、微博、抖音都发了同一条视频,它们就会分别存到3家的服务器上,各一份。你发多少个平台,就存多少份。有多少人发这同一条内容,那再翻多少倍,这个数字是很恐怖的。但在IPFS的世界,发的次数再多,发的人再多,理论上只需要少量分散存一些在服务器上兜个底,大多是通过个人设备存储和传输。
  4. 防篡改:一个内容一个编码,即使有人想混淆视听、歪曲历史,他篡改过的内容也会产生新的编码。你拿着原始编码始终能找到最初的内容。所以这个系统很适合忠实记录人类信息时代的历史,避免我另一篇博文里提到的数字年代的历史断层问题。

当然,也不是没有劣势:

  1. 对冷门内容不友好。如果一个内容无人问津,存储它的设备很少,而且不巧都离线了,你可能一时就获取不到。但只要上传者认为这个内容重要,他自然会想办法让内容保持在线。
  2. IPFS是开放网络,不能存私密信息。你不能把IPFS当私人网盘或记事本用,发上去的内容全网可见。
  3. 发布需三思而后行,因为没有撤回修改的余地。你的任何修改只会额外产生新内容,并不会覆盖掉旧内容。
  4. 内容版本碎片化。每更新一下就产生一版新内容,怎么知道最新的是哪个?这个问题后面会讲,有办法解决。

回到它的名称,星际文件系统,可真不是在吹牛。如果未来人类在火星建立城市,两边要如何传输信息?地球到火星距离不固定,转到太阳同一侧时,无线通信时间单程短至4分钟;转到太阳两侧时,通信时间长至24分钟。如果刚好被太阳挡在中间,通信还没法进行,太阳的电磁干扰太强了,就像天问一号遇到日凌那样。

要是采用传统网络,火星城市的人想打开百科查个资料,光是从地球服务器上获取个内容,每次来回都要至少等8分钟。注意,是每打开一个页面就等8分钟喔,你受不受得了?如果是48分钟呢?

你可能会问,为什么不把百科的数据在火星也存一份呢?很现实的问题是,火星的殖民必然是渐进式的,刚开始一定是个小城市。而地球互联网存储着人类几千年文明史的大量资料,数据量是不可想象的,全部复制到火星吗?初期的火星城市有那么多基础设施、有那么多服务器吗?既然不能全部带走,只带走重要的呗。至于冷门资料,比如巴斯克语,肯定留在地球的网络里呀,需要时再临时获取。

如果用IPFS,会有什么不同呢?对火星上第一个查询巴斯克语的人来说,没什么不同,他还是得等上8-48分钟。这个问题没法解决,是物理限制,不服你找爱因斯坦去。但只要火星上有人打开过巴斯克语的百科页面,其他火星居民查询时,就是直接从第一个人的设备上获取了,那速度就和地球居民打开地球网页一样快。假如第一个查询者是火星上一个语言学教授,这些资料对他很重要,他就会想办法通过IPFS把这些资料放在火星的服务器上,从此巴斯克语资料就在火星落地生根了。

需要注意的是,IPFS自身不是区块链,只是一个类似于BT下载网络的东西。但IPFS的创作团队也创造了Filecoin,这就是区块链了。它通过区块链和加密货币,奖励那些愿意提供闲置存储空间来存放他人内容的人,以此保持IPFS存储的持续,提高整个网络的可靠性,这方面就不深入展开了。加之IPFS网络是区块链世界不可或缺的基础设施,传统网络则不太用得着它,因此我也把它当作区块链世界的一员。我把部署在IPFS之上的网站称为区块链网站,并不严谨,在此解释一下,只是为了科普方便。

IPNS

现在,似乎万事俱备了。ENS负责域名+DNS,IPFS负责IP+服务器,这已经齐活了嘛,我们可以搭建区块链网站了。且慢,还有个重要问题没解决,这是传统存储中不存在的问题,是IPFS带来的新问题。

在传统存储中,要更新一个内容,只要到对应的存储位置把旧内容替换掉。之后人们再到这个位置来,直接就看到新内容了。可是在IPFS的世界里,人们是通过哈希编码来找内容的,更新产生了一个新内容,旧内容的哈希编码又不会变。对于一个持续更新的网站来说,如何让人总是看到最新版的内容?总不能每次更新都向全世界发消息,说我网站更新了,下次来看要用这个新的哈希编码,这显然不可接受。

为解决这个问题,IPFS系统也内置了一个类似于DNS的机制,叫IPNS,InterPlanetary Name System。这个NS的含义和DNS里是一样的。它自身也是一个类似于哈希编码的东西,但可以指向不同的内容,自身编码却不会改变。把IPNS和某个IPFS内容关联上,每次更新内容时,IPNS会自动指向新版内容的哈希编码,这种方式就很像我们熟悉的传统网址了。

巧妙的是,ENS域名也是可以指向IPNS的。这样一来就全部串起来了,整个网站访问过程,在区块链世界里可以完整走通,如下:

ENS域名——>ENS指向——>IPNS——>最新IPFS内容——>网站

新技术实践

原理已经到位,终于开始实践了,这部分反倒很简单。

区块链世界经过了十多年的发展,如今已不是投机炒币的大赌场了。出现了许多有实际作用的区块链应用,它们正试图构建新一代网络基础设施的方方面面。懂了原理,不必真的从零开始白手起家,用一个现成的应用来帮你完成部署,很方便。

区块链域名

提示一下,域名和存储是两件相互独立的事情。区块链域名可以指向传统网站,传统域名也可以指向区块链网站。所以你也不是非得注册区块链域名。

这应该是区块链建站唯一需要花钱的地方,你要在ENS购买一个域名,用以太币支付。这一步可能会难倒一些人,毕竟大陆对加密货币交易的管制很严格。不过我觉得,既然你都坚持看到这儿了,八成也是买过币的人,应该不在话下。

如果真没买过,我建议先别尝试。动手买币之前,务必弄清楚加密货币钱包的工作方式。钱包账户是怎么回事,转账是怎么进行的,不要随便找个野鸡交易所就买了。这些不弄清楚,容易造成财产损失。

等你弄明白之后,也基本知道怎么买、去哪买了。学习这些的前提是能翻墙,用Google,仅凭墙内世界很难找到门路。

购买的操作步骤非常容易,就不手把手贴图教了,跟传统域名购买差不多。总之,最终结果是,你会拥有一个以太坊钱包,钱包里有一个属于你的.eth域名。注意多留一点以太币,之后做域名指向时还要付一些手续费。

Fleek

域名以外的事情,都交给Fleek即可。它能在IPFS上部署网站,并且帮你搞定域名指向。对于数据少、流量小的个人网站,它完全免费。

在Fleek,有两种上传文件的方式。一种叫做Storage,就像百度网盘,选本地文件,上传,它就被存储到IPFS里了。你会得到一个像这样的链接,可以在任何网络环境和浏览器里直接打开:

https://storage.fleek-internal.com/0a3a8890-e65e-47ce-93d7-0442b9209d38-bucket/blog/tools/ps-bulkrename.png

但这种方式不能绑定域名,只能用于分享个别文件。我则是把它当图床用了,获得的链接插入到博客文章里。

另一种叫Hosting,这种可以关联上你的GitHub账户,从中读取某个仓库的代码。

然后需要选择你使用的静态网站系统。

我原先博客用的是Hexo,这套博客系统其实不错的。但是它的创作者和使用者主要是华人圈子,海外知名度不高。Fleek是个海外产品,还不支持Hexo。我只好选了Hugo,重新在GitHub搭了一套博客,把内容搬过来。其实Hugo也很好用,在此推荐。至于怎么用Hugo建站,就请自行研究吧,这不是区块链世界的事情,传统网络里也可以。

下一步选择部署在什么网络上,默认是IPFS。

还有另一个选项叫Internet Computer,那也是一个可以部署网络服务的区块链,采用了与IPFS不同的技术原理,各有优劣。不过它比较新,生态还较为孤立,有兴趣也可以创建一个玩玩。我试过,感觉也挺有意思。

这几步做完,网站一小会儿就部署好了。Fleek把GitHub里的内容抓过来,部署到了IPFS上,还送你一个子域名。你的区块链网站已经可以访问了,就这么简单。

至于域名指向IPFS,在Fleek里的Domain Management操作即可。传统域名它会教你解析记录怎么填,在域名或DNS服务商那边设置。ENS域名照着它的指示来,没几步,过程中要用到你的以太坊钱包,并且支付少量的以太币作为手续费。

里面还可以添加HNS域名,这是之前提过的一个区块链顶级域名服务商。它们家的域名所有权记录在比特币区块链上,可在Namebase公开竞拍获得,以比特币支付。但你获得了顶级域名后,还得生成一个完整的主域名才使用,这个过程是怎样的我没试过,有兴趣请自己尝试。

eth.limo

到此为止,你的区块链网站已经全部就绪。域名有了,网站内容也部署到IPFS,域名也指向网站了。但如果你用了区块链域名,就会发现一个问题,在浏览器里输入xxxx.eth根本打不开。

这不能怪区块链世界。这是因为目前市面上绝大多数浏览器都是传统网络时代的产物,它们只认识ICANN许可的协议和域名。你输入一个非HTTP协议、不在ICANN许可列表里的域名,浏览器自然是打不开的。传统网络世界与区块链世界之间有一道鸿沟,你的网站在区块链世界里已经成形,但传统网络世界够不着它。

这么严重的问题,当然有人解决,eth.limo就是连接两个世界的桥梁。想要使用它,你什么也不用做,只要对外宣传你的网站时,在域名后再加个.limo。就像我的域名,我对外宣传都用的是https://victor42.eth.limo/,这个网址能被任何浏览器打开。如果你装了Brave等支持区块链网络的浏览器,不带.limo也能打开。但你不能指望你网站的访客都装了这些新式浏览器。

这个解决方案很神奇,个人觉得脑洞很大。那么,eth.limo到底做了什么呢?

在传统网络域名那一节认真听讲的朋友,应该马上就能反应过来,victor42.eth和victor42.eth.limo有本质区别啊。victor42.eth是以.eth为顶级域名,在下面注册了一个名称叫victor42,我拥有的是主域名。victor42.eth.limo是以.limo为顶级域名,主域名eth.limo也不是我的,只有这个名为victor42的子域名才是我的网站。

显然,eth.limo他们家的服务器做了一些努力,使自己具备进入区块链世界的能力。当你试图访问它们家的子域名时,eth.limo的服务器走过桥梁,进入区块链世界,把网站的内容打包回来,呈递到你面前,像一个外卖小哥。

我画了个图给大家解释一下,3行分别代表:传统网站、传统域名+区块链网站、区块链域名+区块链网站。

  1. 域名被DNS指向服务器,打开网站。
  2. 域名被DNS指向Fleek的服务器,Fleek进入区块链世界找到IPFS上的内容,打开网站。
  3. 访问传统域名,外卖小哥进入区块链世界访问区块链域名,区块链域名指向IPFS上的内容,打开网站。

红蓝线表示的,就是传统网络和区块链网络的边境,穿过去,就进入一个新世界。

提供这种服务的也不止eth.limo这一家,使用更广泛的是eth.link,这域名看起来正常多了。limo是什么东西,莫名其妙。

其实limo是指这个,档次一下子就上去了,但还是莫名其妙。

我最初用的也是eth.link,它是著名DNS服务商Cloudflare提供的服务。eth.link是中心化的,用的是Cloudflare自家的传统服务器。作为海外产品,在国内水土不服,用了一段时间,发现它偶尔会挂。eth.limo则使用了许多不同服务器,有多座桥通往区块链世界,可以避免访问网站的旅程倒在这最后一公里。

结语

以上,我觉得值得讲的事情已经全部讲完了。

透过ENS和IPFS两个技术,看见了它们背后所代表的世界,新技术在那边正成长为参天大树。提醒我们,永远不要停下探索的脚步。