Tor-relee kulud

Sellest, mis juhtub, kui hoiate oma IP-aadressil Tori vahepealset sõlme ja kui kaua sellest pärast "pestakse".

Alates sellest ajast, kui hooliv RKN hakkas meid kaitsma talle vastumeelse teabe eest, on ta kasutanud erinevaid vahendeid, et "hooldest" mööda hiilida. Esiteks Tor-brauser, kuid jälgijate külastamiseks on see mõnevõrra ebamugav - iga kord, kui peate parooli sisestama, käivitage see kõigepealt ja oodake, kuni see ühendab, ja üldiselt ebavajalikud sammud.

Kuna FreeBSD-l oli alati olemas kodufailide prügimägi ja torrentite allalaadija, siis niipea kui internet enam sissehelistamisega ei toiminud, rakendati lahendus, mis hõlmas puhverserveri aadressi automaatset levitamist.server DHCP, Squid+Privoxy+Tori enda kaudu.

Tor konfigureeriti relee abil, keelustades olla väljumissõlm. Kõik töötab suurepäraselt.

Seal oli veidrusi:

• jd.ru ei avane enne, kui sidumata hakkab kõiki päringuid tegema mitte otse juurserveritele ja ahelast edasi, vaid näiteks 8.8.8.8-le. Arvasin, et seadistusega on midagi valesti, kuigi proovisin paar korda Google'it ja ei leidnud midagi valesti.
• Sberbank, ei rakendus ega veebisait ning vastavalt ka brauseripõhine Internetipank ei töötanud regulaarselt. IP-aadress oli dünaamiline, sa ei tea kunagi, mida klient või pakkuja ise segas.
• Enamasti ei õnnestunud saidile otzovik.ru pääseda, kurtes minu aadressilt ebaõige tegevuse üle.

Kui jd probleem ei olnud üldse terav, siis Sberbanki puhul lahendati see seanssi moonutades teise aadressiga. Kuigi Rostelecomil on opt82, saadi uue aadressi hõlpsalt, muutes ifconfigis võrgukaardi poppy väärtuseks poppy+1. Või lahendati probleem mobiilsele internetile üleminekuga.

Ja siis vahetasin pakkujat, kes annab abonentidele nii valge kui ka halli aadressi ja kuna valget on vaja ja staatiline maksab vaid 50 rubla, siis võtsin selle. Ja siis tekkis probleem hoiukassaga – lakkas jälle töötamast. Pakkuja tehnilise toe tõmblemine tõi kaasa uue aadressi. Sber töötas ja suri uuesti. Saidil banks.ru on ülevaade, mis kinnitas minu oletust. Sber blokeerib valimatult kõik Toris ilmuvad aadressid, isegi kui tegemist on vahesõlmega.

Nalja pärast proovisin veel kümmekond panka otse Tor brauserist - kõik töötasid, ainult Sber oli paranoiline. Kuid jällegi aitasid mobiilioperaatorid hädast välja, kuigi oli mõningaid ebamugavusi.

Vastuseta jäi meilile reageerimiskeskusele, mis tegevus minu aadressilt oli. Sama mis kiri Emexile.

Nii saigi Emexist põhjus sõlme üleviimiseks mitteavalikule poolele; mobiiltelefonis istumine autoosade tarnijate kontrollimiseks, hindade võrdlemine konkurentidega ja isegi siis, kui telefonist on palju analooge, on juba äärmiselt ebamugav. äärmus.

Ma ei tahtnud skeemi rikkuda soovimatute saitide läbipaistva puhverserveri abil. Avalikustamata jätmine põhjustas seda läbiva liikluse tugeva languse (vaadake juuli keskpaika):

Vastus tekkis kõige kiiremini, ma ei jälginud jd-d, kogusin selle umbes kuu aega hiljem ja emex peaaegu poolteist kuud pärast seda, kui aadress kadus kõigist tori-loenditest, kuigi see oli see, mis oli kõige rohkem vaja.

PS: peida sõlm kõigist Tor-loenditest = muutu sillaks
Konfiguratsioonis on üks bitt: BridgeRelay 1

Allikas: www.habr.com