Kuidas käituda, kui hoida oma IP-aadressil vahepealset Tor-noda ja kui kaua tuleb pärast seda "puhastuda".
Alates sellest, kui hooliv RKN on hakanud meid kaitsema ebameeldiva teabe eest, on kasutatud erinevaid meetodeid selle "kaitse" ületamiseks. Esiteks Tor-brauser, kuid tracker'ite külastamine on veidi ebamugav — igal korral tuleb sisestada parool, kõigepealt, ja teiseks, tuleb see käivitada ja oodata, kuni see ühendub, ning häirivaid toiminguid on ka rohkem.
Arvestades, et kodune failide jagamise torrentitarkvara FreeBSD-l on alati olnud olemas, niipea kui internet enam dial-up polnud, viidi ellu lahendus automaatse proxiaadresside jagamisega,serverile DHCP kaudu, Squid+Privoxy+Tor koos.
Tor oli seadistatud relay’na, keelates olla Exit-node. Kõik töötab suurepäraselt.
Mõned kummalised asjad olid:
- jd.ru ei avane, kuni unbound ei hakka tegema kõiki päringuid mitte otse juurkatalooge, vaid näiteks 8.8.8.8 poole. Arvasin, et seadistuses on midagi valesti, kuigi paar korda proovisin Google'it ja ei leidnud midagi, mis valesti oleks.
- Pankade rakendused ega veebilehed ei töötanud sageli, ei Sberbanki rakendus ega veebisait, samuti mitte veebipank. IP-aadress oli dünaamiline, ei tea, milliseks kliendiks mõni seal midagi keeruliseks tegi või milline oli teenusepakkuja.
- Otsingumootoris saidile otzovik.ru pääsemine osutus sageli võimatuks, soovisin teada anda, et minu aadressilt oli vale aktiivsus.
Kui probleem JD-ga ei olnud tõsine, siis Sberbanki probleemide lahendamiseks piisas seansi vahetamisest teise aadressiga. Kuigi Rostelecomile anti aadresse opt82, sai uue aadressi kergesti muuta, kui vahetasin MAC-aadressi MAC+1 peale võrkaartes ifconfigis. Samuti sai probleem lahendatud mobiilse interneti kasutamisega.
Ja siis vahetasin teenusepakkujat, kes annab abonentidele nii avalikke kui ka privaate adresse, ja kuna valge IP on vajalik ning staatiline maksab ainult 50 rubla — valisin selle. Siis kerkis jälle üles Sberbanki probleem — see lõpetas uuesti töötamise. Teenusepakkuja tugiteenuse kõned viisid mind uue aadressini. Sber töötas ja lõpetas taas. Banken.ru lehelt leidsin arvustuse, mis kinnitas mu oletust. Sberbank blokeerib kõiki aadresse, mis on olnud seotud Toriga, ilma erandita, isegi kui tegemist on vahe-õlgadega.
Naljaksin proovida otse Tor-brauserist veel tosin panka — kõik töötasid, ainult Sber oli paranoiliselt ettevaatlik. Kuid siiski, mobiilioperaatorid aitasid, kuigi see oli natuke ebamugav.
Kiri arvustuse saajale jäi vastuseta seoses sellega, mis aktiviteet mu aadressilt toimub. Nagu ka kiri Emexi aadressile.
Emex sai põhjuseks, miks sõlmisin node'i privaatsele poolele, tellides mobiiliga autovaruosi, võrreldes hindu konkurentidega, mis oli juba äärmiselt ebamugav, arvestades, et telefone on nii palju.
Ei tahtnud üldse rikkuda skeemi, mis võimaldab hädavajalike veebisaitide arvele mitmekesistada. Privaatsuse kaotamine tõi kaasa suure languse liikluses (vaata juuli keskpaiku):
Kiireimalt ärkas arvustuste saaja, JD ei jälginud, Sber kuskil kuu aja pärast, ja Emex enam kui poolteist kuud pärast aadressi kadumist kõikidest Tor'i loenditest, kuigi see oli kõige vajalikum.
P.S.: node'i peitmine kõikidest Tor'i loenditest = saada Bridge
Konfiguratsioonis üks bitt: BridgeRelay 1
Allikas: habr.com
