Относно това, какво ще се случи, ако държите междинна Tor-нота на собствения си IP адрес и колко дълго след това ще трябва да "измивате".
Откакто грижовният РКН започна да ни пази от нежелана информация, той използваше различни средства, за да заобикаля "грижите" си. На първо място Tor браузър, но за посещение на тракери това е доста неудобно — всеки път трябва да въвеждате парола, първо, след това да го стартирате и да чакате да се свърже, а и изобщо ненужни действия.
С оглед на факта, че домашната ми торент-помийка на FreeBSD винаги съществуваше, след като интернетът спря да бъде диалапен, беше реализирано решение с автоматично раздаване на адреса на прокси-сървър по DHCP, самият Squid+Privoxy+Tor.
Tor беше настроен като релей с забрана да бъде Exit-node. Всичко работи прекрасно.
Имаше някои странности:
- jd.ru не се отваря, докато unbound не започне да прави всичките запитвания не директно към кореновите сървъри и нататък по веригата, а, да речем, към 8.8.8.8. Мислех, че нещо не е наред с настройките, макар че няколко пъти се захващах с Google и не можех да намеря какво не е наред.
- Редовно не работеше Сбербанк, нито приложението, нито сайтът, съответно и браузерният интернет-банк. IP адресът беше динамичен, кой знае какъв клиент какво е счупил или самият доставчик.
- На otzovik.ru най-често не успявах да вляза, жалваха се за неправилна активност от моя адрес.
Ако проблемът с jd не беше остър, то със Сбербанк се решаваше чрез подновяване на сесията с друг адрес. При Ростелеком, макар и opt82, новият адрес лесно се получаваше с промяна на MAC на MAC+1 при мрежовата карта в ifconfig. Или проблемът се решаваше чрез преминаване на мобилен интернет.
А после смених доставчика, който на абонатите дава адреси и бели, и сиви, а понеже ми беше нужен бял, и струваше статичен само 50 рубли — го взех. И тук възникна въпросът със Сбербанк — той отново спря да работи. Непрекъснатото обаждане на техническата поддръжка на доставчика доведе до нов адрес. Сбер банката проработи и отново умря. На банки.ру има отзив, който потвърди моята догадка. Сбер без разбор блокира всички адреси, които са се появили в Tor, дори ако това е междинна нода.
Ради смях опитах направо от Tor браузъра още десетина банки — всички работиха, параноята е само при Сбер. Но пак, мобилните оператори помогнаха, макар и да имаше известни неудобства.
Писмо до пощата в отзовика остана без отговор относно това каква активност има с моя адрес. Както и писмото до адреса на Emex.
Emex стана причина за прехвърляне на нодата в непублична страна, проверявайки доставчиците на авточасти от мобилен телефон, сравняването на цените с конкурентите, а особено когато има толкова много аналози, стана изключително неудобно.
Не ми се искаше да нарушавам схемата с прозрачно проксиране на нежеланите сайтове. Непубличността доведе до сериозно намаляване на трафика (вижте средата на юли):
Най-бързо се активира отзовикът, не следях jd, Сбер някъде след месец, а Emex почти след година и половина след изчезването на адреса от всички списъци tor, въпреки че той беше най-необходим.
P.S.: скрийте нодата от всички списъци Tor = станете Bridge
В конфигурацията един бит: BridgeRelay 1
Източник: habr.com
