Cosa succede se si mantiene un nodo Tor intermedio sul proprio indirizzo IP e quanto tempo ci vuole per "ripulirsi" da esso.
Da quando l'RNK premuroso ha iniziato a proteggerci da informazioni indesiderate, ha utilizzato vari mezzi per eludere questa "protezione". Prima di tutto il browser Tor, ma visitare i tracker è un po' scomodo: ogni volta bisogna inserire la password, prima di tutto, e poi avviarlo e aspettare che si connetta, oltre a tutte le azioni extra.
Poiché la mia casetta dei file per il download torrent su FreeBSD è sempre esistita, non appena Internet ha smesso di essere dial-up, è stata implementata una soluzione con distribuzione automatica dell'indirizzo proxy,server via DHCP, con Squid+Privoxy+Tor.
Tor è stato configurato come relay con divieto di essere un nodo di uscita. Tutto funziona alla perfezione.
Ci sono state alcune stranezze:
- jd.ru non si apre finché unbound non inizia a fare tutte le richieste non direttamente ai server radice e attraverso la catena, ma, ad esempio, a 8.8.8.8. Pensavo ci fosse qualcosa di sbagliato nella configurazione, anche se alcune volte mi sono seduto a cercare su Google e non sono riuscito a trovare nulla di sbagliato.
- Il Sberbank non ha funzionato regolarmente, né l'app né il sito, e di conseguenza, il servizio di internet banking via browser. L'indirizzo IP era dinamico; chissà cosa può aver combinato un cliente, o il provider stesso.
- Su otzovik.ru non riuscivo a collegarmi spesso, lamentandomi di un'attività errata dal mio indirizzo.
Se la problematica con jd non era affatto critica, con il Sberbank si risolveva cambiando sessione con un altro indirizzo. Con Rostelecom, anche se è opt82, era facile ottenere un nuovo indirizzo cambiando il MAC in MAC+1 sulla scheda di rete in ifconfig. Altrimenti, il problema si risolveva passando a internet mobile.
Poi ho cambiato provider, che agli abbonati fornisce indirizzi sia bianchi che grigi, e dato che avevo bisogno di un indirizzo bianco, ho optato per uno statico a soli 50 rubli. E qui è sorto il problema con Sberbank: ha smesso di funzionare. L'intensificarsi delle sollecitazioni al supporto tecnico del provider ha portato a un nuovo indirizzo. Sber ha funzionato e poi è tornato a non funzionare. Su banki.ru c'è una recensione che ha confermato la mia ipotesi. Sber blocca indiscriminatamente tutti gli indirizzi che sono apparsi su Tor, anche se è un nodo intermedio.
Per divertirmi, ho provato una decina di banche direttamente dal browser Tor — tutte funzionavano, l'unica paranoia era quella di Sber. Tuttavia, gli operatori mobili sono stati un aiuto, anche se c'era qualche inconveniente.
L'email al servizio di recensioni è rimasta senza risposta riguardo all'attività sospetta dal mio indirizzo. Anche la lettera all'indirizzo di Emex.
Emex è diventato la causa del trasferimento del nodo in una zona non pubblica; controllare i fornitori di pezzi di ricambio dall'app mobile, confrontare i prezzi con i concorrenti e con tutti i tanti alternativi dal telefono è diventato estremamente scomodo.
Non volevo affatto rompere il sistema di proxy trasparente dei siti sgraditi. L'assenza di pubblicità ha portato a un forte calo del traffico attraverso di esso (guarda a metà luglio):
Il servizio di recensioni è tornato in attività più rapidamente, per jd non ho seguito, Sber dopo circa un mese, mentre Emex quasi un mese e mezzo dopo la scomparsa dell'indirizzo da tutte le liste Tor, anche se lui era il più necessario.
P.S.: nascondere il nodo da tutte le liste Tor = diventare Bridge
Nel config c'è un bit: BridgeRelay 1
Fonte: habr.com
