Hvad der sker, hvis man har en mellemleds Tor-node på sin IP-adresse, og hvor længe man derefter skal 'vaske' den.
Siden den omsorgsfulde RKN begyndte at beskytte os mod uønsket information, har han anvendt forskellige metoder til at omgå denne 'omsorg'. Først og fremmest Tor-browseren, men det er lidt besværligt at besøge trackere – man skal altid indtaste en adgangskode, for det første, opstarte den og vente på, at den opretter forbindelse, og generelt er det ekstra handlinger.
Da hjemmefildelingstorrentsænkeren på FreeBSD altid har været der, blev der implementeret en løsning med automatisk tildeling af proxy-adresseserver via DHCP, med Squid + Privoxy + Tor.
Tor blev konfigureret som en relay med forbud mod at være Exit-node. Alt fungerer perfekt.
Der var nogle underlige ting:
- jd.ru åbner ikke, før unbound begynder at sende alle forespørgsler ikke direkte til root-serverne og videre i kæden, men lad os sige til 8.8.8.8. Jeg troede, der var noget galt med konfigurationen, selvom jeg et par gange søgte på Google og ikke kunne finde ud af, hvad der var galt.
- Sberbank fungerede regelmæssigt ikke, hverken appen eller hjemmesiden, og dermed også internetbanking. IP-adressen var dynamisk, hvem ved, hvilken klient der kunne have rodet med det, eller selve udbyderen.
- På otzovik.ru kunne jeg oftest ikke komme ind, den klagede over forkert aktivitet fra min adresse.
Mens problemet med jd ikke var presserende, blev det løst ved at trække sessionen tilbage fra en anden adresse. Hos Rostelecom, selvom det er opt82, så var det nemt at få en ny adresse ved at ændre MAC-adressen til mac+1 i ifconfig. Ellers blev problemet løst ved at skifte til mobil internet.
Så skiftede jeg udbyder, som giver abonnenter både hvide og grå adresser, og da jeg havde brug for en hvid en, og den statiske kun kostede 50 rubler – tog jeg den. Og så kom spørgsmålet med Sberbank op — den stoppede med at fungere igen. At trække i teknisk support hos udbyderen resulterede i en ny adresse. Sber fungerede og døde igen. På banki.ru er der en anmeldelse, der bekræfter min mistanke. Sber blokkerer ubegrundet alle adresser, der har været i Tor, selv hvis det er en mellemlednode.
For sjov prøvede jeg direkte fra Tor-browseren endnu et dusin banker — alle fungerede, paranoiaen er kun hos Sber. Men igen, mobiloperatører hjalp, selvom det var en smule besværligt.
E-mailen til anmeldelsessiden forble uden svar angående den aktivitet, der kom fra min adresse. Ligesom e-mailen til Emex.
Sådan blev Emex årsagen til, at noden blev flyttet til en ikke-offentlig side, og det er virkelig besværligt at sidde med mobilen og tjekke leverandører af reservedelene, sammenligne priser med konkurrenter, især når der er så mange alternativer.
Jeg ville slet ikke bryde mønsteret med gennemsigtig proxy for uønskede sider. Den ikke-offentlige status resulterede i et kraftigt fald i trafikken gennem den (se midten af juli):
Anmeldelsessiden kom hurtigst tilbage, jeg fulgte ikke med i jd, Sber kom tilbage efter cirka en måned, mens emex kom næsten halvandet måned efter, at adressen var forsvundet fra alle tor-lister, selvom han var den mest nødvendige af dem alle.
P.S.: At skjule noden fra alle Tor-lister = at blive Bridge
I konfigurationen en enkelt bit: BridgeRelay 1
Kilde: habr.com
