Par to, kas notiks, ja savā IP adresē saglabāsiet Tor starpmezglu un cik ilgi pēc tam no tā "atmazgāties".
Kopš gādīgais RKN sāka mūs aizsargāt no informācijas, kas viņam bija nepatīkama, viņš ir izmantojis dažādus līdzekļus, lai apietu "aprūpi". Pirmkārt, Tor pārlūks, bet izsekotāju apmeklējumam tas ir nedaudz neērti - katru reizi, kad jāievada parole, vispirms palaidiet to otro reizi un pagaidiet, līdz tas izveidos savienojumu, un kopumā nevajadzīgas darbības.
Sakarā ar to, ka uz FreeBSD vienmēr bija mājas failu dump/torrent lejupielādētājs, tiklīdz internets pārstāja darboties iezvanpieejas režīmā, tika ieviests risinājums ar automātisku starpniekservera adreses sadali caur DHCP, Squid+Privoxy+Tor. pati par sevi.
Tor tika konfigurēts ar releju, aizliedzot būt par izejas mezglu. Viss darbojas lieliski.
Bija dažas dīvainības:
- jd.ru netiek atvērts, kamēr unbound nesāk veikt visus pieprasījumus nevis tieši saknes serveriem un tālāk pa ķēdi, bet, teiksim, uz 8.8.8.8. Es domāju, ka iestatījumos kaut kas nav kārtībā, lai gan es pāris reizes mēģināju Google un nevarēju atrast neko nepareizu.
- Sberbank, ne lietojumprogramma, ne vietne, un attiecīgi arī pārlūkprogrammas internetbanka nedarbojās regulāri. IP adrese bija dinamiska, jūs nekad nezināt, ko sajaucis klients vai pats pakalpojumu sniedzējs.
- Visbiežāk nebija iespējams nokļūt otzovik.ru, sūdzoties par nepareizu darbību no manas adreses.
Ja problēma ar jd vispār nebija akūta, tad ar Sberbank tā tika atrisināta, sagrozot sesiju ar citu adresi. Lai gan Rostelecom ir opt82, jaunu adresi varēja viegli iegūt, ifconfig tīkla kartei mainot poppy uz poppy+1. Vai arī problēma tika atrisināta, pārejot uz mobilo internetu.
Un tad es mainīju pakalpojumu sniedzēju, kas abonentiem dod gan baltu, gan pelēku adresi, un, tā kā ir vajadzīga balta, un statiskā maksā tikai 50 rubļus, es to paņēmu. Un tad radās jautājums ar krājkasīti – tā atkal pārstāja darboties. Pakalpojumu sniedzēja tehniskā atbalsta raustīšanās rezultātā radīja jaunu adresi. Sber strādāja un atkal nomira. Vietnē banks.ru ir apskats, kas apstiprināja manu minējumu. Sber bez izšķirības bloķē visas adreses, kas parādās Tor, pat ja tas ir starpmezgls.
Prieka pēc izmēģināju vēl duci banku tieši no Tor pārlūka - tās visas darbojās, tikai Sber bija paranoisks. Bet atkal mobilo sakaru operatori palīdzēja, lai gan bija dažas neērtības.
E-pasts atbildes centram palika neatbildēts par to, kāda veida darbība ir no manas adreses. Tas pats, kas vēstule Emex.
Tāpēc Emex kļuva par iemeslu mezgla pārcelšanai uz nepublisku pusi; sēdēt mobilajā tālrunī, lai pārbaudītu auto detaļu piegādātājus, salīdzinātu cenas ar konkurentiem, un pat tad, ja no tālruņa ir daudz analogu, jau ir ārkārtīgi neērti. galējība.
Es negribēju lauzt shēmu, izmantojot caurspīdīgu nevēlamu vietņu starpniekserveri. Nepublicēšana izraisīja ievērojamu satiksmes samazināšanos caur to (skatieties uz jūlija vidu):
Atbilde atdzīvojās visātrāk, jd nesekoju, savācu apmēram mēnesi vēlāk, un emex gandrīz pusotru mēnesi pēc tam, kad adrese pazuda no visiem tor sarakstiem, lai gan tā bija tā, kas bija visvairāk vajadzīgs.
PS: paslēpiet mezglu no visiem Tor sarakstiem = kļūstiet par tiltu
Konfigurācijā ir viens bits: BridgeRelay 1
Avots: www.habr.com