Arról, hogy mi történik, ha a saját IP címen futtatunk egy köztes Tor-nódot, és mennyi időbe telik utána "lemosni".
Amióta a gondos RKN elkezdett minket védelmezni a számára nemkívánatos információktól, különböző eszközöket használt a „védelmünk” megkerülésére. Először is a Tor böngésző, de a tracker-ek látogatásához ez kissé kényelmetlen — mindig be kell írni a jelszót, el kell indítani, és várni kell, míg csatlakozik, ráadásul felesleges lépések.
Tekintettel arra, hogy otthonom fájlmegosztó-torrent letöltője FreeBSD-n mindig is létezett, amint az internet nem dial-up lett, megvalósítottam egy megoldást a proxy-cím automatikus kiosztására -a szerver DHCP-n keresztül, önálló Squid+Privoxy+Tor.
A Tor úgy lett beállítva, mint relay, tiltva azt, hogy exit-nód legyen. Minden remekül működik.
Volt néhány furcsaság:
- A jd.ru nem nyílt meg, amíg az unbound nem kezdte el az összes lekérdezést nem közvetlenül a gyökérszerverekhez, hanem például a 8.8.8.8-hoz. Azt hittem, valami nem oké a beállítással, bár párszor leültem guglizni, de semmit sem találtam, ami nem stimmelt.
- Rendszeresen nem működött a Sberbank, sem a mobilalkalmazás, sem a weboldal, így a böngészős internetbank sem. Az IP cím dinamikus volt, ki tudja, hogy egy ügyfél mit csinált, vagy maga a szolgáltató.
- A otzovik.ru-ra a leggyakrabban nem sikerült belépni, azt állította, hogy helytelen aktivitás érkezett az IP címemről.
Ha a jddel kapcsolatos probléma nem állt élesben, akkor a Sberbank ügyét más IP címre való átkapcsolással oldottam meg. A Rostelecomnál, bár opt82-t használtam, új címet könnyen kaptam a MAC cím +1 cseréjével az ifconfig-ban. Vagy a probléma megoldódott, ha mobilinternetre váltottam.
Aztán megváltoztattam a szolgáltatót, amely az előfizetőknek fehér és szürke IP címeket ad, és mivel fehér címre volt szükségem, ami statikus és csak 50 rubel, ezt választottam. És itt újra felmerült a Sberbank problémája — újra leállt a szolgáltatás. A szolgáltató ügyfélszolgálatának hívogatása új IP címet eredményezett. A Sber működött, majd ismét leállt. A bankok.ru-n van egy vélemény, ami megerősítette a sejtésemet. A Sber minden cím blokkolását végzi, ami éppen belépett a Tor-ba, még akkor is, ha az egy köztes node.
Nevessünk, kipróbáltam közvetlenül a Tor-böngészőből még egy tucat bankot — mind működött, a paranoia csak a Sber-nél volt. De ismét, a mobil szolgáltatók segítettek, bár volt némi kényelmetlenség.
Az e-mail, amelyet az értékelőnek küldtem, válasz nélkül maradt, hogy miért van aktivitás a címemről. Ahogyan az e-mail az Emex címére is.
Ezért az Emex lett a原因, hogy a node-ot nem nyilvános oldalra helyezzem, mobilról megnézni az autóalkatrészek beszállítóit, összehasonlítani az árakat a versenytársakkal, és ha már telefonról ez sok megtalálni, akkor már végképp kényelmetlen.
Nem akartam teljesen megbontani a nem kívánatos oldalak átlátható proxyzásának sémáját. A nem nyilvánosság erős forgalomcsökkenéshez vezetett ezen keresztül (nézd meg július közepét):
Az értékelő a leggyorsabban ожил, jd-t nem figyeltem, a Sber körülbelül egy hónap múlva, az Emex pedig szinte másfél hónappal a cím tor listaiból való eltűnése után, habár neki volt a legnagyobb szüksége.
P.S.: a node-ot eltüntetni az összes Tor listából = Bridge lenni
A konfigurációs fájlban egy bit: BridgeRelay 1
Forrás: habr.com
