Iwwer wat geschitt wann Dir en Zwëschen Tor Node op Ärer IP Adress hält a wéi laang Dir duerno duerno "wäschen".
Zënter datt de këmmere RKN ugefaang huet eis virun Informatioun ze schützen, déi him beonrouegend war, huet hien verschidde Mëttele benotzt fir "Pfleeg" ëmzegoen. Als éischt den Tor Browser, awer fir Tracker ze besichen ass dëst e bëssen onbequem - all Kéier wann Dir e Passwuert aginn musst, éischtens, start et zweet a waart bis et verbënnt, an allgemeng onnéideg Schrëtt.
Wéinst der Tatsaach, datt et ëmmer en Heem Datei Dump / Torrent Downloader op FreeBSD war, soubal d'Internet opgehalen huet ze wielen, gouf eng Léisung mat automatescher Verdeelung vun der Proxy Server Adress iwwer DHCP, Squid + Privoxy + Tor implementéiert selwer.
Tor gouf vum Relais konfiguréiert mat engem Verbuet fir en Exit-Node ze sinn. Alles funktionnéiert super.
Et waren e puer komesch:
- jd.ru mécht net op bis unbound ufänkt all Ufroen net direkt un de Root-Server a weider laanscht d'Kette ze maachen, awer, soen, op 8.8.8.8. Ech hu geduecht datt et eppes falsch mam Setup wier, obwuel ech Google e puer Mol probéiert hunn an näischt fonnt hunn wat falsch war.
- Sberbank, weder d'Applikatioun nach d'Websäit, an deementspriechend d'Browser-baséiert Internetbank huet net regelméisseg geschafft. D'IP Adress war dynamesch, Dir wësst ni wat de Client vermësst huet, oder de Provider selwer.
- Meeschtens war et net méiglech op otzovik.ru ze kommen, beschwéiert iwwer falsch Aktivitéit vu menger Adress.
Wann de Problem mat jd guer net akut war, dann mat Sberbank gouf et geléist andeems d'Sessioun mat enger anerer Adress verzerrt gouf. Och wann Rostelecom opt82 huet, gouf eng nei Adress einfach kritt andeems Dir de Mohn op Poppy+1 fir d'Netzwierkkaart an ifconfig geännert huet. Oder de Problem gouf geléist andeems Dir op mobilen Internet wiesselt.
An dunn hunn ech de Provider geännert, deen Abonnente souwuel wäiss a gro Adressen gëtt, a well wäiss gebraucht gëtt, an de statesche kascht nëmmen 50 Rubel, hunn ech et geholl. An dunn ass d'Fro mat der Spuerkeess opgestan - et huet erëm opgehalen. D'Titching vun der technescher Ënnerstëtzung vum Provider huet zu enger neier Adress gefouert. Sber geschafft a gestuerwen erëm. Et gëtt eng Iwwerpréiwung op banks.ru, déi meng Schätzung bestätegt huet. Sber blockéiert ondifferenzéiert all Adressen déi am Tor erscheinen, och wann et en Zwëschennode ass.
Just fir Spaass hunn ech eng Dose méi Banken direkt vum Tor Browser probéiert - si hunn all geschafft, nëmmen Sber war paranoid. Awer erëm hunn d'Handybetreiber gehollef, obwuel et e puer Nodeel war.
D'E-Mail un den Äntwertzenter blouf onbeäntwert iwwer wéi eng Aktivitéit et vu menger Adress war. D'selwecht wéi e Bréif un Emex.
Also Emex gouf de Grond fir den Node op eng net ëffentlech Säit ze transferéieren; um Handy ze sëtzen fir d'Liwweranten vun Autosdeeler ze kontrolléieren, Präisser mat Konkurrenten ze vergläichen, an och wann et vill Analoga vun engem Telefon ass schonn extrem onbequem fir déi extrem.
Ech wollt de Schema net mat transparenten Proxying vun ongewollten Siten briechen. Net-Publizitéit huet zu engem staarke Réckgang am Traffic doduerch gefouert (kuckt Mëtt Juli):
D'Äntwert war am schnellsten an d'Liewen ze kommen, Ech hunn net verfollegt jd, Ech gesammelt et ongeféier engem Mount méi spéit, an emex bal engem Mount an en halleft nodeems d'Adress aus all Tor Lëschte verschwonnen ass, obwuel et deen war war am meeschte gebraucht.
PS: verstoppt den Node vun all Tor Lëschte = Bréck ginn
Et gëtt ee Bit an der Configuratioun: BridgeRelay 1
Source: will.com