Was passiert, wenn man einen Übergangs-Tor-Knoten auf seiner IP-Adresse betreibt und wie lange es dauert, sich davon wieder zu erholen.
Seitdem die fürsorgliche RKN begonnen hat, uns von unerwünschten Informationen abzuschirmen, wurden verschiedene Mittel zur Umgehung dieser 'Sorge' verwendet. In erster Linie der Tor-Browser, aber um Tracker zu besuchen, ist das etwas umständlich — man muss jedes Mal ein Passwort eingeben, erst einmal starten und warten, bis er sich verbindet, und überflüssige Schritte tun.
Da der häusliche Torrent-Downloader auf FreeBSD immer vorhanden war, wurde, sobald das Internet nicht mehr per Dial-Up war, eine Lösung mit automatischer Proxy-Adressvergabe über DHCP umgesetzt —Server mit Squid+Privoxy+Tor.
Tor wurde als Relais konfiguriert und sollte kein Exit-Knoten sein. Alles funktioniert einwandfrei.
Es gab einige seltsame Dinge:
- jd.ru öffnete sich nicht, solange unbound nicht alle Anfragen nicht direkt an die Root-Server und weiter in der Kette, sondern beispielsweise an 8.8.8.8 leitete. Ich dachte, irgendetwas stimmt nicht mit der Konfiguration, obwohl ich mich ein paar Mal bei Google gesetzt habe und nichts finden konnte, was nicht stimmte.
- Regelmäßig funktionierte Sberbank nicht, weder die App noch die Website, und folglich auch das browserbasierte Online-Banking. Die IP-Adresse war dynamisch, wer weiß, was der Client verbockt hat, oder der Provider selbst.
- Auf otzovik.ru gelang es meistens nicht, sich einzuloggen, da er auf unzulässige Aktivitäten von meiner Adresse hinwies.
Wenn das Problem mit jd nicht drängend war, ließ sich das Problem mit der Sberbank durch einen Sitzungswechsel mit einer anderen Adresse lösen. Bei Rostelecom gab es zwar opt82, aber eine neue Adresse ließ sich leicht durch das Ändern der MAC-Adresse auf mac+1 an der Netzwerkkarte in ifconfig erhalten. Andernfalls ließ sich das Problem durch den Wechsel zu mobilem Internet beheben.
Dann habe ich den Provider gewechselt, der seinen Abonnenten sowohl weiße als auch graue Adressen vergibt, und da ich eine weiße Adresse benötigte, die statisch nur 50 Rubel kostet — habe ich sie genommen. Und hier stellte sich die Frage mit Sberbank — es funktionierte wieder nicht. Das Zerren an der technischen Unterstützung des Providers führte zu einer neuen Adresse. Sber hat funktioniert und dann wieder gestreikt. Auf banken.ru gibt es eine Bewertung, die meine Vermutung bestätigt hat. Sber blockiert ohne Rücksicht alle Adressen, die in Tor aufgefallen sind, selbst wenn es sich um einen Übergangsknoten handelt.
Aus Jux habe ich versucht, direkt mit dem Tor-Browser noch ein Dutzend Banken zu besuchen — alle funktionierten, nur Sber hatte Paranoia. Aber nochmals, die Mobilfunkanbieter halfen, auch wenn es eine gewisse Unannehmlichkeit gab.
Die E-Mail an das Bewertungsportal blieb ohne Antwort, was für eine Aktivität von meiner Adresse ausgeht. Ebenso wie die E-Mail an die Adresse Emex.
Genau das hat Emex zu dem Schritt veranlasst, die Node in den nicht-öffentlichen Bereich zu verlagern. Es ist äußerst umständlich, von einem Handy aus die Anbieter von Autoteilen zu überprüfen und die Preise mit konkurrierenden Anbietern zu vergleichen, besonders wenn es eine Menge Alternativen gibt.
Es war mir nicht recht, das Scheme mit transparentem Proxying unliebsamer Seiten zu durchbrechen. Die Nicht-Öffentlichkeit führte zu einem drastischen Rückgang des Traffics (siehe Mitte Juli):
Am schnellsten erwachte das Bewertungsportal wieder, bei jd habe ich nicht mitverfolgt, Sber kam irgendwo nach einem Monat, und emex fast anderthalb Monate nach dem Verschwinden der Adresse aus allen Tor-Listen, obwohl er am nötigsten war.
P.S.: Eine Node aus allen Tor-Listen zu entfernen = Bridge werden
Im Konfigurationsfile gibt es ein Bit: BridgeRelay 1
Quelle: habr.com
