tor-releyni kulud

Kuidas on see, kui hoida oma IP-aadressil vahepealset Tor-sõlme ja kui kaua seejärel «puhastuda».

Alates sellest, kui hooliv RKN on hakanud meid mitte soovitud teabe eest kaitsma, on ta kasutanud erinevaid meetodeid selle «kaitse» ületamiseks. Esiteks Tor-brauser, kuid jälgijatele minemine on veidi ebamugav — iga kord tuleb sisestada parool, esmalt avada see ja oodata, kuni see ühendust loob, ja üldiselt on need liialt ebamugavad tegevused.

Kuna kodune failisegaja-torrentilaadija FreeBSD-l oli alati olemas, kui internet lõpetas dial-up'ina töötamise, siis rakendati lahendus automaatse proxiaadressi jagamisega -serverilt DHCP kaudu, ise Squid+Privoxy+Tor.

Tor oli seadistatud reléena, keelatud olla Exit-node. Kõik toimib suurepäraselt.

Oli mõned imelikud asjad:

• jd.ru ei avanenud, kuni unbound ei hakanud tegema kõiki päringuid mitte otse juurte serveritele ja seejärel ahelas, vaid näiteks 8.8.8.8. Arvasin, et seadistuses on midagi valesti, kuigi paar korda istusin Google'i taha ja ei suutnud leida, mis valesti on.
• Regulaarselt ei töötanud Sberbank, ei rakendus ega veebisait, ja seega ka brauseripõhine internetipank. IP-aadress oli dünaamiline, kes teab, mis klient midagi valesti tegi, või ise teenusepakkuja.
• Otzovik.ru-le oli kõige sagedamini võimatu pääseda, kaebas vale tegevuse üle minu aadressilt.

Kui probleem jd-ga polnud üldse terav, siis Sberbanki olukord lahendati seansi vahetamisega teise aadressiga. Rostelecomil, kuigi on opt82, sai uus aadress kergesti, kui vahetasin makki mak+1 võrguadapteris ifconfig. Või probleem lahendati üleminekuga mobiilsele internetile.

Ja siis ma vahetasin teenusepakkuja, kes andis kasutajatele nii valgeid kui ka halli aadresse, ning kuna valget oli vaja, ja see maksis ainult 50 rubla kuus — siis võtsin selle. Ja siis tuli taas mure Sberbankiga — see lõpetas jälle töötamise. Teenusepakkuja tugiteenusega rääkimine tõi uue aadressi. Sber töötas ja lõpetas jälle. Banki.ru lehelt leidsin tagasiside, mis kinnitas minu oletust. Sber blokeerib ilma eristamiseta kõik aadressid, mis on olnud Toris, isegi kui see on vahepealne sõlm.

Naeruks proovisin otseselt Tor-brauserist veel tosinat panka — kõik töötasid, ainult Sber oli paranoiline. Kuid mobiilsideoperaatorid aitasid, kuigi see tõi teatavaid ebamugavusi.

Kiri teavitusele vastust ei saadud, mis tegevus minu aadressilt oli. Nii nagu Emex’ile saadetud kiri.

Emex oli põhjus, miks node viidi varjatud suunda, telefonist varuosasid kontrollida, hindu konkurentidega võrrelda ja kui palju analooge on, see on äärmiselt ebamugav.

Ei tahtnud üldse häirida ebamugavaid veebisaite läbipaistva proksi skeemi lõhkumisega. Varjatus tõi kaasa tugeva liikluslanguse (vaata juuli keskpaiku):

Kõige kiiremini elavnes arvustuste leht, jd ei jälginud, sber kuskil kuu aja pärast, kuid emex peaaegu poolteist kuud pärast aadressi kadumist kõikidest tor nimekirjadest, kuigi see oli kõige vajalik.

P.S.: node peitmine kõigist Tor nimekirjadest = muutumine sildadesse
Konfiguratsioonis üks bit: BridgeRelay 1

Allikas: habr.com