Jedno pravilo, posuđeno iz starog trika s oglasima, sad čuva pravu lokaciju svakog servera, laptopa i čak jednog Android TV boxa u ovoj mreži — bez da itko izvana ikad sazna gdje se ta oprema stvarno nalazi.
Kad netko objavi oglas i ne želi dati svoj pravi broj, koristi posredni broj — poziv stigne, razgovor se vodi, dogovor se sklopi, a pravi broj nikad nije bio vidljiv. Onaj tko zove ne mora znati (i ne treba znati) čiji je to broj stvarno.
MASKA radi to isto za servere. Ljudi i uređaji pitaju jednu stabilnu adresu (npr. genesis-inovacije.limit-connect.com). Ta adresa sama zna gdje se stvar TRENUTNO nalazi i tiho ih tamo preusmjeri. Preseli li se oprema sutra u drugu sobu, drugi grad ili drugu zemlju — adresa ostaje ista, samo se mijenja ono što je iza nje, nevidljivo.
Ime koje se pamti, indeksira na Googleu, dijeli na vizitki. Nikad se ne mijenja, čak i kad se sve iza nje promijeni.
Konkretan laptop, konkretna kućica u konkretnoj sobi, konkretan server — nikad izloženo, nikad u DNS zapisu, nikad pogodivo izvana.
Tri obična komada opreme — jedan laptop, jedno kućno računalo, jedan Android TV — sad su ravnopravni članovi mreže. Nijedan od njih se nikad ne javlja izravno svojom adresom; svaki se predstavlja preko maske. Preseli li netko svoj laptop u drugi grad, mreža to ni ne primijeti — mijenja se samo tajni pokazivač, javna adresa ostaje.
Jedna stabilna "prijavnica" na poznatoj adresi prosljeđuje svakog posjetitelja tamo gdje stvar trenutno stvarno živi. Kao recepcija u zgradi koja te uvijek uputi u pravi ured, čak i kad se uredi presele.
Trenutna lokacija zapisana je u malenoj poruci koju je nemoguće krivotvoriti bez tajnog ključa koji ima samo mreža — dokazano stvarnim napadom-testom (netko je pokušao lažirati lokaciju bez ključa; maska ga je odbila).
Umjesto jedne prijavnice, više njih na različitim mjestima i kod različitih pružatelja se slaže gdje se stvar nalazi — pa ni gašenje jedne od njih ništa ne pokvari.
Ovaj zapis nije samo tvrdnja na stranici. Zapečaćen je i stoji na pet čvorova u različitim mrežama i kod različitih pružatelja — nijedan od njih nije nužan da bi se provjerio.
| čvor | poveznica za provjeru | pravi atom | izmišljen ID |
|---|---|---|---|
| EU | genesis.limit-connect.com/v/51370ad54f… | 200 autentično | 404 |
| ES | no-limit.world/v/51370ad54f… | 200 autentično | 404 |
| DE | sati.ink/v/51370ad54f… | 200 autentično | 404 |
| NEW | fina-connect.online/v/51370ad54f… | 200 autentično | 404 |
| MAR | limit-connect.com/v/51370ad54f… | 200 autentično | 404 |
Stupac „izmišljen ID“ nije ukras. Da svih pet čvorova vraća „autentično“ na bilo što, poveznica ne bi ništa značila. Zato se svaki provjerava i s izmišljenim brojem — i svaki mora reći ne.
Puni otisak: 51370ad54fbe32ce68fef8baf7f0370b38041ff3ea95ca7788338dbad2596df1
Pošteno o vremenu: novi atom ne osvane na svih pet istog trenutka — izmjereno kašnjenje od pečaćenja do prvog udaljenog čvora bilo je oko 6 minuta. Prije toga udaljeni čvor odgovara 404, i to je točan odgovor, ne kvar.