За това, какво ще се случи, ако държите промеждутъчна Tor-нота на своя IP адрес и колко дълго ще се наложи след това да се "изплъзнете" от нея.
Откакто грижовното РКН започна да ни защитава от нежелана информация, бяха използвани различни средства за заобикаляне на неговата "грижа". На първо място, Tor браузер, но за посещение на трекери това е малко неудобно — всеки път трябва да въвеждате парола, и то не само веднъж, а и да го стартирате и да чакате да се свърже, не е цялостно допълнително действие.
С оглед на факта, че домашната файлово-помойка-торрентокачалка на FreeBSD винаги е била налична, след като интернетът спря да е диалапен, беше реализирано решение с автоматично раздаване на адреса на прокси по DHCP, самият Squid + Privoxy + Tor.сървър Tor беше настроен като релей със забрана да бъде Exit-нопа. Всичко работи прекрасно.
Имаше някои странности:
jd.ru не се отваря, докато unbound не започне да прави всички запитвания не директно към кореновите сървъри и по веригата, а, да кажем, към 8.8.8.8. Помислих, че нещо не е наред с настройките, въпреки че няколко пъти се пробвах да търся в Google и не можах да открия какво не е наред.
- Редовно не работеше Сбербанк, нито приложението, нито сайтът, и съответно браузерният интернет-банк. IP адресът беше динамичен, не знам какъв клиент какво е направил, или самият доставчик.
- На otzovik.ru най-често не можеше да се влезе, жалваше се за неправилна активност от моя адрес.
- Ако проблемът с jd не стоеше остро, то със Сбербанк се решаваше с пренастройка на сесията с друг адрес. При Ростелеком, макар и с opt82, нов адрес лесно се получаваше с променяне на mac на mac+1 в мрежовата карта в ifconfig. Или пък проблемът се решаваше с преминаване към мобилен интернет.
И после смених доставчика, който на абонатите издава адреси и бели, и сиви, а понеже бял е нужен, и статичният е само 50 рубли — го взех. И тогава възникна въпросът със Сбербанк — той отново спря да работи. Дърпането на техническата поддръжка на доставчика излезе в нов адрес. Сбер работи и отново спря. На banki.ru има отзив, който потвърди моята догадка. Сбер без разбор блокира всички адреси, които са светили в Tor, дори ако това е промеждутъчна нода.
От чисто любопитство опитах направо с Tor браузера още десетина банки — всички работеха, параноята е само при Сбер. Но отново, мобилните оператори бяха на помощ, макар и да имаше някакво неудобство.
Ради смеха опитах с Tor браузера десетина банки — всички работеха, параноята беше само при Сбер. Но отново, мобилните оператори бяха на помощ, макар и да имаше някакво неудобство.
Писмото до отзовик остана без отговор, за това каква активност има с моя адрес. Както и писмото на адреса Emex.
Ето Emex стана причината за преместването на нодата в непубличната страна. Да проверявам доставчиците на авточасти от мобилния телефон и да сравнявам цените с конкурентите, особено когато има толкова много аналогични части, е крайно неудобно.
Не исках да нарушавам схемата с прозрачното проксиране на нежеланите сайтове. Непубличността доведе до рязко намаление на трафика през нея (гледайте средата на юли):
Отзовик се възстанови най-бързо, за jd не следих, сбер някъде след месец, а emex почти след един и половина, след изчезването на адреса от всички tor списъци, макар той да беше необходим най-много.
P.S.: скрийте нодата от всички списъци на Tor = станете Bridge
В конфигурацията един бит: BridgeRelay 1
Източник: habr.com
