Kostnader for tor-relay

Om hva som skjer hvis man har en mellomliggende Tor-node på sin IP-adresse, og hvor lenge det tar å 'vaske' seg av den.

Siden den omsorgsfulle RKN begynte å beskytte oss fra uønsket informasjon, har det blitt brukt ulike midler for å omgå denne 'omsorgen'. Først og fremst Tor-nettleseren, men for å besøke tracker-nettsteder er det litt upraktisk – man må hele tiden skrive inn passord, først for å starte den, og vente til den kobler seg til, og generelt er det unødvendige steg.

Siden den hjemmebaserte filnedlasteren på FreeBSD alltid har vært der, så snart internett sluttet å være oppringt, ble det implementert en løsning med automatisk tildeling av proxy-adresse via DHCP, med Squid + Privoxy + Tor.serveren Tor ble konfigurert som en relay med forbud mot å være en Exit-node. Alt fungerer utmerket.

Det var noen merkelige problemer:

jd.ru åpner ikke med mindre unbound gjør alle forespørslene direkte til rotserverne og videre i kjeden, for eksempel til 8.8.8.8. Jeg trodde det var noe galt med konfigurasjonen, selv om jeg fikk sjekket google et par ganger og ikke fant noe galt.

• Det fungerte ofte ikke med Sberbank, verken appen eller nettstedet, og derfor nettbank. IP-adressen var dynamisk, så det kunne være noe galt med klienten, eller kanskje det var leverandøren.
• Å komme inn på otzovik.ru var ofte ikke mulig, og det klaget på feilaktig aktivitet fra min adresse.
• Hvis problemet med jd ikke var kritisk, ble det løst ved å skifte sesjon med en annen adresse. Med Rostelecom, selv om det var opt82, fikk man lett en ny adresse ved å endre MAC-adressen til MAC+1 på nettverkskortet i ifconfig. Eller så ble problemet løst ved å bytte til mobil internett.

Så byttet jeg leverandør til en som gir abonnenter både hvite og grå adresser, og siden man trengte en hvit adresse, tok jeg den statiske som bare kostet 50 rubler. Men så dukket spørsmålet med Sberbank opp igjen – den sluttet å fungere. Kontakt med teknisk støtte fra leverandøren resulterte i en ny adresse. Sber fungerte en stund og så stoppet det igjen. Det finnes en anmeldelse på banki.ru som bekrefter min mistanke. Sber blokkerer uten unntak alle adresser som har vært synlige i Tor, selv om det er en mellomliggende node.

Som et eksperiment prøvde jeg å kontakte omtrent ti banker direkte fra Tor-nettleseren – alle fungerte, paranoia var kun fra Sber. Men igjen, mobiloperatørene var til hjelp, selv om det var en slags ulempe.

Siden jeg byttet leverandør til en som gir både hvite og grå adresser, tok jeg den statiske som kun koster 50 rubler, og så oppstod spørsmålet om Sberbank igjen – den sluttet å fungere. Delen med kontakten av teknikstøtte resulterte i en ny adresse. Sber fungerte en kort periode og stoppet deretter. Det finnes en anmeldelse på banki.ru som bekrefter min mistanke. Sber blokkerer alle adresser som har vært knyttet til Tor, selv de som bare har vært mellomliggende noder.

Brevet til e-posten i vurderingsportalen forble ubesvart, angående hva slags aktivitet det er med min adresse. Det samme gjelder brevet til adressen Emex.

Emex ble årsaken til at noden ble flyttet til en ikke-offentlig side; å sjekke leverandører av bildeler fra mobilen, sammenligne priser med konkurrentene, er ekstremt upraktisk, spesielt når det finnes mange alternativer.

Jeg ønsket absolutt ikke å bryte opp systemet med åpen proxyering av uønskede nettsteder. Den ikke-offentlige statusen resulterte i en sterk nedgang i trafikken gjennom dette (se midten av juli):

Vurderingsportalen kom raskest tilbake; jeg fulgte ikke med på jd, Sber kom tilbake etter omtrent en måned, mens emex nesten kom tilbake etter ett og et halvt måned etter at adressen forsvant fra alle tor-lister, selv om den var den mest nødvendige.

P.S.: Skjule noden fra alle Tor-lister = bli Bridge
I konfigurasjonen er det en bit: BridgeRelay 1

Kilde: habr.com