Costais sealaíochta Tor

Cad a tharlóidh má choinníonn tú nód Tor idirmheánach ar do sheoladh IP agus cé chomh fada le “sciúradh” uaidh ina dhiaidh sin.

Ó thosaigh an RKN comhbhách ag tabhairt cosaint dúinn ar fhaisnéis a bhí inlochtaithe aige, tá bealaí éagsúla in úsáid aige chun “cúram” a sheachaint. Ar an gcéad dul síos, brabhsálaí Tor, ach le haghaidh rianaithe cuairte tá sé seo beagán deacair - gach uair is gá duit a chur isteach focal faire, ar an gcéad dul síos, é a sheoladh ar an dara agus fanacht go dtí go nascann sé, agus go ginearálta céimeanna nach bhfuil gá leo.

Toisc go raibh dumpáil comhad baile/íoslódálaí torrent ar FreeBSD i gcónaí, a luaithe a scoireadh de dhiailiú an Idirlín, cuireadh réiteach i bhfeidhm le dáileadh uathoibríoch ar sheoladh an seachfhreastalaí trí DHCP, Squid+Privoxy+Tor féin.

Cumraíodh Tor le sealaíocht agus cuireadh cosc ​​air a bheith ina nód scoir. Oibríonn gach rud go hiontach.

Bhí roinnt aisteach:

  • ní osclaíonn jd.ru go dtí go dtosaíonn neamhcheangailte ag déanamh gach iarratas nach díreach chuig na freastalaithe fréimhe agus níos faide ar feadh an tslabhra, ach, abair, go 8.8.8.8. Shíl mé go raibh rud éigin cearr leis an socrú, cé gur bhain mé triail as Google cúpla uair agus ní raibh mé in ann aon rud a bhí mícheart a aimsiú.
  • Sberbank, ní raibh an t-iarratas ná an suíomh gréasáin, agus, dá réir sin, an brabhsálaí-bhunaithe Idirlíon banc ní raibh ag obair go rialta. Bhí an seoladh IP dinimiciúil, níl a fhios agat cad a rinne an cliant praiseach, nó an soláthraí féin.
  • Is minic nach raibh sé indéanta a fháil go dtí otzovik.ru, gearán faoi ghníomhaíocht mícheart ó mo sheoladh.

Más rud é nach raibh an fhadhb le jd géar ar chor ar bith, ansin le Sberbank réitíodh é tríd an seisiún a shaobhadh le seoladh difriúil. Cé go bhfuil opt82 ag Rostelecom, fuarthas seoladh nua go héasca tríd an poipín a athrú go poipín+1 don chárta líonra in ifconfig. Nó réitíodh an fhadhb trí aistriú chuig an Idirlíon soghluaiste.

Agus ansin d'athraigh mé an soláthraí, a thugann seoltaí bán agus liath do shíntiúsóirí, agus ós rud é go bhfuil gá le bán, agus ní chosnaíonn an ceann statach ach 50 rúbal, ghlac mé é. Agus ansin tháinig an cheist leis an banc taisce - stop sé ag obair arís. Bhí seoladh nua mar thoradh ar thacaíocht theicniúil an tsoláthraí a cheansú. D'oibrigh Sber agus fuair sé bás arís. Tá athbhreithniú ar banks.ru a dhearbhaigh mo buille faoi thuairim. Déanann Sber bac go neamh-idirdhealaitheach ar gach seoladh atá le feiceáil in Tor, fiú más nód idirmheánach é.

Díreach le haghaidh spraoi, bhain mé triail as dosaen bainc eile go díreach ó bhrabhsálaí Tor - d'oibrigh siad go léir, ní raibh ach Sber paranoid. Ach arís, chabhraigh oibreoirí teileafón soghluaiste amach, cé go raibh roinnt míchaoithiúlacht ann.

Níor freagraíodh an ríomhphost chuig an ionad freagartha maidir le cén cineál gníomhaíochta a bhí ann ó mo sheoladh. Mar an gcéanna le litir chuig Emex.

Mar sin ba é Emex an chúis leis an nód a aistriú go dtí an taobh neamhphoiblí; suí ar fhón póca chun soláthraithe páirteanna uathoibríoch a sheiceáil, praghsanna a chur i gcomparáid le hiomaitheoirí, agus fiú nuair a bhíonn go leor analógacha ó fhón tá sé thar a bheith deacair cheana féin. an mhór.

Ní raibh mé ag iarraidh an scéim a bhriseadh le seachfhreastalaí trédhearcach ar shuíomhanna nach dteastaíonn. Mar thoradh ar neamh-phoiblíocht tháinig laghdú mór ar an trácht tríd (féach ar lár mhí Iúil):

Costais sealaíochta Tor

Ba é an freagra is tapúla a tháinig ar an saol, níor choinnigh mé súil ar jd, bhailigh mé é tuairim is mí ina dhiaidh sin, agus emex beagnach mí go leith tar éis don seoladh imithe ó na liostaí tor go léir, cé go raibh sé an ceann a ba mhó a bhí ag teastáil.

PS: folaigh an nód ó gach liosta Tor = bí i nDroichead
Tá giota amháin sa chumraíocht: BridgeRelay 1

Foinse: will.com

Add a comment