Zer gertatuko den tarteko Tor nodo bat zure IP helbidean mantentzen baduzu eta zenbat denboraz gero "garbitzen" den.
RKN arduratsua berarentzat gaitzesgarria zen informaziotik babesten hasi zenetik, "arreta" saihesteko hainbat baliabide erabili ditu. Lehenik eta behin, Tor arakatzailea, baina jarraitzaileak bisitatzeko hori zertxobait deserosoa da - pasahitza sartu behar duzun bakoitzean, lehenik eta behin, abiarazi bigarren eta itxaron konektatu arte, eta, oro har, alferrikako urratsak.
FreeBSD-n etxeko fitxategien deskarga/torrent deskargatzaile bat beti zegoenez, Internetek telefonoa erabiltzeari utzi bezain laster, irtenbide bat ezarri zen DHCP, Squid+Privoxy+Tor bidez proxy zerbitzariaren helbidea automatikoki banatzearekin. bera.
Tor errele bidez konfiguratu zen Irteera-nodo bat izateko debekuarekin. Dena ondo funtzionatzen du.
Bitxikeria batzuk zeuden:
- jd.ru ez da irekitzen unbound eskaera guztiak ez zuzenean erro zerbitzarietara eta katean aurrerago egiten hasten den arte, baizik eta, esate baterako, 8.8.8.8ra. Konfigurazioan zerbait gaizki zegoela pentsatu nuen, nahiz eta Google-n pare bat aldiz saiatu eta gaizki zegoen ezer aurkitu ez nuen.
- Sberbank, ez aplikazioa ez webgunea, eta, horren arabera, arakatzailean oinarritutako Interneteko bankuak ez zuen aldian-aldian funtzionatzen. IP helbidea dinamikoa zen, ez dakizu bezeroak zer nahastu zuen, edo hornitzaileak berak.
- Gehienetan ezin izan zen otzovik.ru-ra iritsi, nire helbidetik jarduera okerrengatik kexatzen.
Jd-ren arazoa batere larria ez bazen, Sberbank-ekin saioa beste helbide batekin desitxuratuz konpondu zen. Rostelecom-ek opt82 badu ere, helbide berri bat erraz lortu zen ifconfig sare-txartelerako poppy+1-era aldatuz. Edo arazoa Internet mugikorrera aldatuz konpondu zen.
Gero, hornitzailea aldatu nuen, harpidedunei helbide zuriak eta grisak ematen dizkiena, eta zuria behar denez, eta estatikoak 50 errublo baino ez dituenez, hartu nuen. Eta orduan sortu zen aurrezki kutxaren arazoa: berriro funtzionatzeari utzi zion. Hornitzailearen laguntza teknikoaren astinduak helbide berri bat ekarri zuen. Sber lan egin eta berriro hil zen. Banks.ru-n nire ustea baieztatu zuen berrikuspen bat dago. Sber-ek bereizi gabe blokeatzen ditu Tor-en agertzen diren helbide guztiak, nahiz eta tarteko nodo bat izan.
Dibertitzeko, dozena bat banku gehiago probatu nituen Tor arakatzailetik zuzenean - denek funtzionatu zuten, Sber bakarrik zen paranoikoa. Baina berriro ere, mugikorreko operadoreek lagundu zuten, nahiz eta eragozpen batzuk egon.
Erantzun zentrora bidalitako mezu elektronikoa erantzun gabe geratu zen nire helbidetik zer nolako jarduera zegoen. Emex-i gutun baten berdina.
Beraz, Emex nodoa alde ez publiko batera transferitzeko arrazoia bihurtu zen; telefono mugikorrean eserita auto piezen hornitzaileak egiaztatzeko, prezioak lehiakideekin alderatzea eta telefono batetik analogo asko daudenean ere oso deserosoa da. muturrekoa.
Ez nuen nahi ez diren guneen proxy gardenarekin eskema hautsi nahi. Publizitaterik ez ezak trafikoaren beherakada handia eragin zuen (begira uztailaren erdialdera):
Erantzuna izan zen azkarrena, ez nuen jd-ren jarraipena egin, hilabete ingurura bildu nuen, eta emex ia hilabete eta erdira helbidea tor zerrenda guztietatik desagertu zen, nahiz eta hura izan. gehien behar zen.
PS: ezkutatu nodoa Tor zerrenda guztietatik = bihurtu Bridge
Konfigurazioan bit bat dago: BridgeRelay 1
Iturria: www.habr.com