Was passiert, wenn Sie eine Zwischen-Tor-Node auf Ihrer IP-Adresse betreiben und wie lange es dauert, sich davon "zu reinigen".
Seitdem die fürsorgliche RKN begann, uns vor unerwünschten Informationen zu schützen, wurden verschiedene Mittel zur Umgehung dieser "Sorge" verwendet. Vor allem der Tor-Browser, aber das Besuchen von Trackern ist etwas umständlich – man muss jedes Mal ein Passwort eingeben, ihn zuerst starten und warten, bis er sich verbindet, und überhaupt sind das zusätzliche Schritte.
Da die heimische Filesharing-BitTorrent-Downloadstation unter FreeBSD immer vorhanden war, seit das Internet nicht mehr nur über Dial-up lief, wurde eine Lösung mit der automatischen Bereitstellung der Proxy-Adresse implementiert,Server über DHCP, mit Squid+Privoxy+Tor.
Tor wurde so konfiguriert, dass es als Relay fungiert und es als Exit-Node verboten ist. Alles funktioniert hervorragend.
Es gab einige Eigenheiten:
- jd.ru öffnet sich nicht, solange unbound nicht alle Anfragen nicht direkt an die Root-Server und weiter in der Kette sendet, sondern beispielsweise an 8.8.8.8. Ich dachte, dass etwas mit der Konfiguration nicht stimmte, obwohl ich ein paar Mal Google konsultiert habe und nichts finden konnte, was nicht stimmte.
- Der Sberbank-Dienst war regelmäßig nicht verfügbar, weder die App noch die Website, was auch für das browserbasierte Online-Banking galt. Die IP-Adresse war dynamisch, man wusste nie, was ein Kunde durcheinandergebracht hat oder ob es am Anbieter lag.
- Auf otzovik.ru war es oft nicht möglich, Zugriff zu erhalten; ich beschwerte mich über eine falsche Aktivität von meiner Adresse.
Wenn es mit JD nicht wirklich ein Problem gab, konnte das Problem mit der Sberbank oft durch eine Sitzungstrennung mit einer anderen Adresse gelöst werden. Bei Rostelekom hatte ich zwar opt82, aber eine neue Adresse war einfach zu bekommen, indem ich die MAC-Adresse in ifconfig von MAC auf MAC+1 wechselte. Alternativ wurde das Problem auch durch den Wechsel zu mobilem Internet gelöst.
Dann wechselte ich zu einem Anbieter, der seinen Kunden sowohl weiße als auch graue IP-Adressen zuweist. Da ich eine weiße Adresse benötigte, die statisch nur 50 Rubel kostet, entschied ich mich dafür. Doch dann stellte sich erneut das Problem mit der Sberbank – sie funktionierte wieder nicht. Ein nerviges Gespräch mit dem Support des Anbieters führte zu einer neuen Adresse. Sber arbeitete eine Weile und versagte erneut. Auf banken.ru gibt es eine Rezension, die meine Vermutung bestätigte: Sber blockiert ohne Rücksicht alle Adressen, die in Tor sichtbar waren, selbst wenn es sich um einen Zwischenknoten handelte.
Aus Spaß habe ich direkt mit dem Tor-Browser eine Handvoll Banken ausprobiert – alle haben funktioniert, nur bei Sber war die Paranoia groß. Aber wie auch immer, die Mobilfunkanbieter haben geholfen, auch wenn es ein gewisses Unbehagen gab.
Die E-Mail an die Bewertungsseite blieb ohne Antwort, bezüglich der Aktivität von meiner Adresse. Das gleiche gilt für die E-Mail an die Adresse von Emex.
So wurde Emex der Grund, warum ich den Knoten in den nicht-öffentlichen Bereich verschob; von meinem Handy aus die Anbieter von Autoteilen zu überprüfen, Preise mit der Konkurrenz zu vergleichen und wenn es eine Menge Alternativen gibt, ist das schon extrem unbequem.
Ich wollte das Schema mit der transparenten Proxysierung unerwünschter Seiten auf keinen Fall brechen. Die Nicht-Öffentlichkeit hat zu einem starken Rückgang des Traffics geführt (siehe Mitte Juli):
Der Bewertungsdienst ist am schnellsten wieder aktiv geworden; ich habe jd nicht verfolgt, Sber war nach etwa einem Monat wieder online, und Emex fast anderthalb Monate nach dem Verschwinden der Adresse aus allen Tor-Listen, obwohl er ja am nötigsten war.
P.S.: Um den Knoten aus allen Tor-Listen zu verbergen = als Bridge agieren
In der Konfiguration einen Bit: BridgeRelay 1
Quelle: habr.com
