Wat er gebeurt als je een tussenliggende Tor-node op je IP-adres houdt en hoe lang je daarna 'schoon' moet blijven.
Sinds de zorgzame RKN ons beschermt tegen ongewenste informatie, zijn er verschillende methoden gebruikt om deze 'zorg' te omzeilen. In de eerste plaats de Tor-browser, maar voor het bezoeken van trackers is dat iets ongemakkelijk ā elke keer moet je een wachtwoord invoeren, en daarnaast moet je het opstarten en wachten tot het verbindt, wat allemaal extra handelingen met zich meebrengt.
Aangezien er altijd een thuisbestandsoverdracht-torrentdownloadserver op FreeBSD was, is er, zodra internet niet meer via dial-up ging, een oplossing geĆÆmplementeerd met automatische distributie van een proxy-adres -de server via DHCP, met Squid+Privoxy+Tor zelf.
Tor was ingesteld als relay met het verbod om een Exit-node te zijn. Alles werkt perfect.
Er waren een paar vreemde dingen:
- jd.ru opent niet totdat unbound alle verzoeken niet rechtstreeks naar de root-servers en verder in de keten verzendt, maar bijvoorbeeld naar 8.8.8.8. Ik dacht dat er iets mis was met de configuratie, hoewel ik een paar keer op Google had gekeken en niets kon vinden wat er mis was.
- Sberbank werkte regelmatig niet, zowel de applicatie als de website, en dus ook de browserinternetbankieren. Het IP-adres was dynamisch; wie weet wat voor aanpassing een klant had gedaan, of de provider zelf.
- Op otzovik.ru kon ik meestal niet komen, het klaagde over onjuiste activiteit vanaf mijn adres.
Als het probleem met jd niet acute urgentie had, werd het met Sberbank opgelost door de sessie te vernieuwen met een ander adres. Bij Rostelecom, hoewel het opt82 is, was het nieuwe adres gemakkelijk te verkrijgen door het MAC-adres te veranderen naar MAC+1 in ifconfig. Of het probleem werd opgelost door over te schakelen naar mobiel internet.
En toen veranderde ik van provider, die klanten zowel witte als grijze adressen geeft, en aangezien ik een wit adres nodig had, dat statisch slechts 50 roebel kostte ā nam ik het. En toen kwam de kwestie met Sberbank weer naar voren ā het werkte weer niet. Het trekken van ondersteuning van de provider resulteerde in een nieuw adres. Sber werkte even en ging weer dood. Op banken.ru is er een recensie die mijn vermoeden bevestigde. Sber blokkeert zonder onderscheid alle adressen die in Tor zijn verschenen, zelfs als dit een tussenliggende node is.
Voor de lol heb ik nog een tiental banken rechtstreeks vanuit de Tor-browser geprobeerd ā allemaal werkten ze, de paranoia was alleen van Sber. Maar nogmaals, mobiele providers hielpen, hoewel het enige ongemak met zich meebracht.
De e-mail naar het beoordelingsplatform bleef onbeantwoord over de activiteit vanuit mijn adres. Net zoals de e-mail naar het adres Emex.
Emex werd de reden voor de overgang van de node naar een niet-publieke kant. Het is helemaal niet handig om vanaf je mobiel leveranciers van auto-onderdelen te controleren en prijzen met concurrenten te vergelijken, vooral met een overvloed aan analogen.
Ik wilde de opzet met transparante proxy's voor ongewenste sites helemaal niet verbreken. De niet-publiekheid heeft geleid tot een scherpe daling van het verkeer (zie midden juli):
De beoordelingssite kwam het snelst weer online, ik heb niet op jd gelet, Sber ergens na een maand, en Emex pas anderhalve maand na het verdwijnen van het adres uit alle Tor-lijsten, hoewel die het meest nodig was.
P.S.: Een node uit alle Tor-lijsten verbergen = een Bridge worden
In de configuratie Ć©Ć©n bit: BridgeRelay 1
Bron: habr.com
