Dağıtık Düğüm Yapılarında Gecikme Süresi Azaltma | dVPN

Dağıtık ağların sessiz katili

Gecikme (latency) sadece "yavaş" bir bağlantı demek değildir; bir dVPN ekosisteminde bu, güvenli bir tünel ile sistemin tamamen çökmesi arasındaki o ince çizgidir. P2P (eşten eşe) ağlarda tek bir düğüm (node) yavaşladığında, tüm zincir bu yükü hissetmeye başlar.

• Darboğaz etkisi: Dağıtık ağlar çoklu sıçramalı (multi-hop) yapılara dayanır; bu nedenle yüksek gecikmeli tek bir düğüm, tüm veri paketi rotasını tıkayabilir.
• Koordinasyon baskısı: LinkedIn'de Mlondy Madida'nın belirttiği üzere, gecikme süresindeki %2'lik küçük bir artış bile "yeniden deneme amplifikasyonu" (retry amplification) nedeniyle 20 servislik bir sistemin çökmesine yol açabilir.
• Kullanıcı beklentileri: İnsanlar Web3 gizliliğini istiyor ancak geleneksel ISP (İnternet Servis Sağlayıcı) kurulumlarındaki o 100ms'lik tepki sürelerini bekliyorlar.

Madida, dağıtık bir kimlik doğrulama servisinin 300ms'lik bir veritabanı gecikmesi nedeniyle adeta kendi kendini tükettiği çarpıcı bir örnekten bahsediyor; sistemdeki yeniden deneme talepleri havuzu o kadar doldurmuş ki doygunluk oranı %97'ye ulaşmış. Benzer çöküşlere, sistemin kendi sinyalleri (heartbeat) altında boğulduğu perakende ağ geçitlerinde de defalarca şahit oldum.

Bir sonraki bölümde, bu durumun temelinde yatan asıl nedenleri inceleyeceğiz.

Düğüm tabanlı sistemlerde gecikmenin yaygın nedenleri

P2P (eşten eşe) ağındaki tek bir düğüm aksamaya başladığında bağlantınızın neden aniden koptuğunu hiç merak ettiniz mi? Bu durum genellikle bir donanım çökmesinden değil, sistemin kendi kurallarının kendisine karşı döndüğü bir "geometri hatasından" kaynaklanır.

Bir düğümde gecikme yaşandığında, doğal yerel tepki işlemi yeniden denemektir. Ancak dağıtık bir yapıda, bu yeniden denemeler tüm katmanlar boyunca bir virüs gibi çoğalarak yayılır.

• Geri bildirim döngüsü: Bir veri tabanı sorgusu çok uzun sürerse, servis o bağlantıyı bırakmaz. Yeni istekler birikir ve yapılandırdığınız 3 yeniden deneme denemesi, ağ üzerinde aniden 6,7 katlık bir baskı çarpanına dönüşür.
• Hattın doyuma ulaşması: Sonunda, bağlantı havuzundaki (connection pool) her boş yuva dolar. Sistem, sonuçsuz kalmaya mahkum eski istekleri yeniden denemekle meşgul olduğu için yeni kullanıcılar içeri giremez.
• Üssel geri çekilme (Exponential backoff): Bunu düzeltmek için düğümlerin denemeler arasında daha uzun süre beklemesi gerekir. Bu, ağa biriken iş yükünü temizlemesi için bir "nefes alma alanı" tanır.

Çoğu dVPN düğümü, sınırlı kaynaklara sahip ev donanımları üzerinde çalışır. Bu cihazlar, yeni API çağrılarına yanıt vermeyi kesmeden önce yalnızca belirli sayıda açık soketi yönetebilirler.

Bir istek —belki de bir internet servis sağlayıcısının (ISP) gerçekleştirdiği derin paket incelemesi (DPI) nedeniyle— çok uzun süre açık kalırsa, havuzda beklemeye başlar. Soma'nın Medium'daki 2024 tarihli bir rehberi, her seferinde TCP el sıkışmasının (handshake) getirdiği ağır maliyetten kaçınmak için mevcut bağlantıların yeniden kullanılmasının (bağlantı havuzlama) kritik olduğunu vurguluyor.

Bağlantı havuzlarını sınırlandırmadıkları için çevrimdışı kalan birçok bant genişliği madenciliği (bandwidth mining) kurulumuna şahit oldum. Düğüm kapasitesinden fazlasını yapmaya çalışıyor, dosya tanımlayıcıları (file descriptors) tükeniyor ve tabiri caizse kendi fişini çekerek ağdan düşüyor.

Bir sonraki bölümde, coğrafi mesafenin paketleriniz üzerindeki olumsuz etkilerini derinlemesine inceleyeceğiz.

Mesafenin Fiziksel Gerçekliği

Dünyanın en hızlı fiber altyapısına sahip olsanız bile ışık hızını aşamazsınız. Merkeziyetsiz bir ağda (dVPN), verileriniz bazen sadece yan komşunuza ulaşmak için Berlin’den Singapur’a kadar gidip gelebilir. Bu "coğrafi gecikme", toplam sürede ciddi bir birikime yol açar.

Araya giren her ekstra mesafe; daha fazla yönlendirici, daha fazla anahtar ve veri paketinin kaybolması için daha fazla risk demektir. Eğer dVPN hizmetiniz dünyanın öbür ucundaki bir düğümü (node) seçerse, siz daha tek bir bayt veri yüklemeden önce "el sıkışma" (handshake) sinyalinizin binlerce kilometre yol kat etmesi gerekir. İşte bu yüzden, düğümleri fiziksel yakınlığa göre seçen akıllı yönlendirme (smart routing) stratejileri, ham bant genişliği kapasitesi kadar hayati bir öneme sahiptir.

Şimdi, ağ performansını yüksek tutmak için kullanılan teknik stratejilere daha yakından bakalım.

Daha Akıcı Bir Ağ İçin Teknik Stratejiler

Veri paketlerinizin dijital bir çölün ortasında, yolu uzatarak ilerlediğini hiç hissettiniz mi? Merkeziyetsiz bir ağda (dVPN) "mesafe" sadece millerle ölçülmez; her bir el sıkışmanın (handshake) ve kötü yönetilen düğüm (node) bağlantılarının yarattığı ek yük de bu mesafeye dahildir.

Bir "devre kesiciyi" (circuit breaker), trafiğiniz için bir emniyet valfi gibi düşünebilirsiniz. Eğer bir düğüm, ani bir trafik artışı veya paket kaybı nedeniyle gecikmeye başlarsa, devre kesici "atar" ve tüm sistem daha önce bahsettiğimiz o %97'lik doygunluk noktasına ulaşmadan önce o düğüme istek göndermeyi durdurur.

• Kaybı Durdurmak: Zorlanan bir düğümle bağlantıyı erkenden keserek, tek bir yavaş yanıtın beş yeni isteği tetiklediği "yeniden deneme amplifikasyonu" (retry amplification) sorununu önlersiniz.
• Kendi Kendini İyileştirme: Sistem, düğümün tekrar sağlıklı olup olmadığını periyodik olarak kontrol eder. Eğer sorun düzelmişse "devre" kapanır ve trafik akışı yeniden başlar.
• Hızlı Hata Verme (Fail-fast): Hiç gerçekleşmeyecek bir zaman aşımı (timeout) için 10 saniye beklemektense, anında bir "hayır" yanıtı almak çok daha verimlidir.

Yeni bir TCP bağlantısı açmak maliyetlidir. Henüz TLS el sıkışmasına bile başlamadan; SYN, SYN-ACK ve ACK süreçlerinden geçmeniz gerekir. Soma'nın da belirttiği gibi, mevcut bağlantıları yeniden kullanmak (connection pooling) kuralları tamamen değiştiren bir unsurdur. Bağlantı kanalını tek bir istekten sonra kapatmak yerine, bir sonraki istek için "sıcak" tutarsınız. Bu durum, sürekli API sorgularına yanıt vermesi gereken bant genişliği madenciliği (bandwidth mining) düğümleri için kritik öneme sahiptir.

Sadece yeniden deneme limitini 1 ile sınırlayarak ve zaman aşımlarını 800ms'ye çekerek, erişilebilirliğin %34'ten %96'ya çıktığı P2P kurulumlarına şahit oldum. Her şey o koordinasyon baskısını kontrol altında tutmakla ilgili.

Bir sonraki bölümde, tokenize edilmiş teşviklerin düğümleri nasıl dürüst ve performanslı tuttuğundan bahsedeceğiz.

Tokenlaştırılmış Teşviklerin Rolü

Kimse sadece eğlence olsun diye yüksek özellikli bir düğüm (node) çalıştırmaz. Eşler arası (P2P) bir kurulumda, düğümlerin sadece var olmalarını değil, aynı zamanda yüksek performans göstermelerini sağlamak için bir "havuç", yani teşvik mekanizması gerekir.

• Nicelik Değil, Nitelik: Token ödülleri sadece "çevrimiçi" olmaya verilmemelidir. Yeni nesil sistemler, ödemeleri doğrulanmış gecikme süresi (latency) ve veri iletim hızı (throughput) üzerinden ağırlıklandırmaya yöneliyor.
• Bant Genişliği Kanıtı (Proof of Bandwidth): Düğümleri "sorgulamak" için "Bant Genişliği Kanıtı" gibi yeni protokoller geliştiriliyor. Bu süreçte, bir düğüme tek bir kuruş bile kazandırmadan önce gerçek hızını ve kapasitesini doğrulamak amacıyla küçük, şifrelenmiş veri meydan okumaları (challenges) gönderilir.
• Pazar Dinamikleri: Bu durum, talebin yüksek olduğu bölgelerdeki (örneğin yoğun bir ticaret merkezi) hızlı düğümlerin, yavaş bağlantılı bir ev kurulumundan daha fazla kazandığı bir pazar yeri oluşturur.

Gecikme süresi 50ms'nin altında olan düğümlerin, yavaş kalanlara göre 3 kat daha fazla kazandığı dVPN projelerine şahit oldum. Ağın kullanıcı deneyimini mahvetmesini engellemenin tek yolu budur.

Bir sonraki bölümde, bu otomatik ağların geleceğine bakarak konuyu toparlayacağız.

DePIN'in Geleceği ve İnternet Özgürlüğü

Gelecek sadece IP adresinizi gizlemekten ibaret değil; asıl mesele, veri trafiğinin aktığı o "boruların" sahibi olabilmekte. DePIN (Merkeziyetsiz Fiziksel Altyapı Ağları) sayesinde, kapatılması imkansız, dirençli ve gücünü doğrudan kullanıcıdan alan bir internet omurgasına doğru ilerliyoruz.

• Sansüre Karşı Dirençli: P2P (eşten eşe) düğümler, hükümetlerin kullandığı merkezi darboğazları ve kısıtlama noktalarını devre dışı bırakır.
• Tavizsiz Hız: Yeni nesil protokoller, bağlantı havuzu (connection pooling) yöntemini kullanarak performansı en üst seviyede tutar.
• Gerçek Dijital Özgürlük: Merkeziyetsiz internet servis sağlayıcıları, ağın kontrolünü merkezden alıp uç noktalara, yani kullanıcılara geri verir.

Riskli bölgelerdeki düğümlerin (node), diğer tüm sistemler karardığında bile ayakta kaldığına bizzat şahit oldum. Bu gerçekten büyüleyici bir teknolojik direnç.

Özetle; merkeziyetsiz teknoloji artık o eski ve hantal VPN devrini tamamen kapatacak kadar yüksek hızlara ulaştı.