Cosa succederà se si tiene un nodo Tor intermedio sul proprio indirizzo IP e quanto tempo ci vorrà per "ripulirsi" da esso.
Da quando il premuroso Roskomnadzor ha iniziato a proteggerci da informazioni a lui sgradite, ha utilizzato vari mezzi per bypassare questa "protezione". Prima di tutto il browser Tor, ma per visitare i tracker è un po' scomodo: ogni volta bisogna inserire una password, poi avviarlo e attendere che si connetta, oltre a dover compiere azioni superflue.
Dal momento che il mio download manager di file torrent su FreeBSD è sempre stato presente, non appena l'internet ha smesso di essere dial-up, ho implementato una soluzione con distribuzione automatica dell'indirizzo proxy-server via DHCP, Squid+Privoxy+Tor.
Tor è stato configurato come relay con divieto di essere un Exit-node. Funziona tutto perfettamente.
Ci sono state alcune stranezze:
- jd.ru non si apriva finché unbound non iniziava a fare tutte le richieste direttamente ai server root e poi lungo la catena, per esempio a 8.8.8.8. Pensavo ci fosse qualcosa di sbagliato nella configurazione, anche se un paio di volte mi sono seduto su Google e non sono riuscito a trovare niente di strano.
- Regolarmente non funzionava Sberbank, né l'app né il sito, e di conseguenza l'internet banking via browser. L'indirizzo IP era dinamico, chissà quale cliente avrà combinato guai oppure il provider stesso.
- Su otzovik.ru non riuscivo spesso ad accedere, lamentavano un'attività errata dal mio indirizzo.
Se il problema con jd non era così urgente, con Sberbank veniva risolto cambiando sessione con un altro indirizzo. Da Rostelecom, anche se era opt82, ma un nuovo indirizzo si otteneva facilmente cambiando il MAC a MAC+1 sulla scheda di rete in ifconfig. Oppure il problema si risolveva passando a internet mobile.
E poi ho cambiato fornitore, che fornisce agli abbonati indirizzi sia bianchi che grigi, e dato che avevo bisogno di un indirizzo bianco e quello statico costava solo 50 rubli, l'ho preso. E qui il problema con Sberbank è riaffiorato: ha smesso di funzionare di nuovo. L'insistenza sul supporto tecnico del provider si è tradotta in un nuovo indirizzo. Sber ha funzionato e poi è morto di nuovo. Su banki.ru c'è una recensione che ha confermato la mia ipotesi. Sber blocca indiscriminatamente tutti gli indirizzi apparsi in Tor, anche se si tratta di un nodo intermedio.
Per ridere, ho provato direttamente dal browser Tor un'altra decina di banche: tutte funzionavano, solo Sber era paranoico. Ma di nuovo, gli operatori mobili hanno risolto, anche se era un certo disagio.
La lettera inviata all'indirizzo email nell'osservatorio è rimasta senza risposta riguardo all'attività che proviene dal mio indirizzo. Anche la lettera inviata all'indirizzo Emex.
Così Emex è diventato la causa del trasferimento del nodo in una zona non pubblica, controllare i fornitori di ricambi auto dal cellulare, confrontare i prezzi con i concorrenti, è diventato davvero scomodo, specie quando ci sono così tanti equivalenti.
Non volevo assolutamente rompere lo schema di proxy trasparenti per i siti indesiderati. La non pubblicità ha portato a una forte diminuzione del traffico attraverso di essa (guarda a metà luglio):
L'osservatorio si è ripreso più velocemente, non ho seguito jd, Sber circa un mese dopo, mentre emex quasi un anno e mezzo dopo la scomparsa dell'indirizzo da tutte le liste tor, anche se lui era il più necessario di tutti.
P.S.: nascondere il nodo da tutte le liste Tor= diventare Bridge
Nel config un bit: BridgeRelay 1
Fonte: habr.com
