Co se stane, pokud na své IP adrese provozujete mezifázový Tor uzel a jak dlouho trvá, než se od něj ‚omydlíte‘.
Od doby, co nám pečující RKN začal bránit v přístupu k nežádoucím informacím, používal různé prostředky obcházení této ‚péče‘. Především Tor prohlížeč, ale pro návštěvu trackerů to bylo poněkud nepohodlné – pokaždé je potřeba zadat heslo, navíc ho spouštět a čekat, až se připojí, a vůbec – zbytečné úkony.
Vzhledem k tomu, že domácí souborový torrenter na FreeBSD byl vždy přítomen, jakmile internet přestal být dial-up, bylo realizováno řešení s automatickým přidělováním proxy adresy -serveru přes DHCP, sám Squid+Privoxy+Tor.
Tor byl nastaven jako relay s zákazem být Exit-node. Vše funguje skvěle.
Byly určité zvláštnosti:
- jd.ru se neotevře, dokud unbound nezačne provádět všechny dotazy přímo k kořenovým serverům a dále v řetězci, ale například k 8.8.8.8. Myslel jsem, že je něco špatně s nastavením, ačkoli jsem se párkrát podíval na Google a nic nenašel.
- Pravidelně nefungoval Sberbank, ani aplikace, ani web, a tím pádem ani internetové bankovnictví. IP adresa byla dynamická, může se stát, že nějaký klient něco pokazil, nebo sám poskytovatel.
- Na otzovik.ru se mi většinou nepodařilo dostat, stěžoval si na nesprávnou aktivitu z mé adresy.
Pokud nebyl problém s jd akutní, pak se se Sberbank vyřešil přepínáním session na jinou adresu. U Rostelecomu, i když to je opt82, bylo snadné získat novou adresu změnou MAC na MAC+1 v řadiči ifconfig. Nebo se problém vyřešil přechodem na mobilní internet.
A pak jsem změnil poskytovatele, který předává adresy jak bílé, tak šedé, a vzhledem k tomu, že bílá je potřebná, a stojí staticky pouze 50 rublů – vzal jsem ji. A zde se znovu vynořil problém se Sberbank – znovu přestal fungovat. Zvedání technické podpory poskytovatele vyústilo v novou adresu. Sber pracoval a znovu umřel. Na banki.ru je recenze, která moje podezření potvrdila. Sber bez rozmyslu blokuje všechny adresy, které se objevily v Tor, i když je to mezifázový uzel.
Pro srandu jsem zkusil přímo z Tor prohlížeče ještě desítku bank – všechny fungovaly, paranoidní byl jen Sber. Ale opět, mobilní operátoři pomáhali, i když to bylo poněkud nepohodlné.
E-mail na recenzním webu zůstal bez odpovědi na to, jaká je to aktivita z mé adresy. Stejně jako e-mail na adresu Emex.
Emex se tak stal důvodem přesunutí uzlu na nepublikovanou stranu, sedět na mobilu a kontrolovat dodavatele autodílů, porovnávat ceny s konkurenty a navíc když je spousta analogů, je už opravdu extrémně nepohodlné.
Nechtěl jsem vůbec narušovat schéma s transparentním proxy pro nežádoucí weby. Nepublikovanost vedla k silnému poklesu provozu skrze něj (podívat se na polovinu července):
Nejrychleji ožil recenzní web, o jd jsem nesledoval, sber někde za měsíc, a emex téměř za půl druhého poté, co adresa zmizela ze všech seznamů tor, i když byl potřebnější ze všech.
P.S.: skrýt uzel ze všech seznamů Tor = stát se Bridge
V konfiguraci jeden bit: BridgeRelay 1
Zdroj: habr.com
