O tym, co się stanie, jeśli będziesz utrzymywać pośredni węzeł Tor na swoim IP i jak długo będziesz musiał się od niego "odciągać".
Od czasu, gdy troskliwy RKN zaczął chronić nas przed niechcianymi informacjami, używał różnych metod omijania tej "opieki". Przede wszystkim przeglądarka Tor, ale korzystanie z trackerów jest dość niewygodne — za każdym razem trzeba wprowadzać hasło, najpierw, a potem uruchamiać ją i czekać, aż się połączy, a w ogóle to dodatkowe działania.
Z uwagi na to, że domowa stacja plików - torrentowca na FreeBSD była zawsze, jak tylko internet przestał być dial-upem, zrealizowano rozwiązanie z automatycznym przydzielaniem adresu proxy -serwera przez DHCP, sam Squid+Privoxy+Tor.
Tor został skonfigurowany jako relay z zakazem bycia węzłem Exit. Wszystko działa doskonale.
Były pewne dziwności:
- jd.ru nie otwierał się, dopóki unbound nie zacznie robić wszystkich zapytań nie bezpośrednio do serwerów głównych i dalej po łańcuchu, a powiedzmy do 8.8.8.8. Myślałem, że coś jest nie tak z konfiguracją, chociaż kilka razy zdarzało mi się przeszukać Google i nic nie mogłem znaleźć, co by było nie tak.
- Regularnie nie działał Sberbank, ani aplikacja, ani strona, a co za tym idzie, bankowość internetowa przez przeglądarkę. Adres IP był dynamiczny, kto wie, jaki klient co zepsuł, albo sam dostawca.
- Na otzovik.ru najczęściej nie udawało się dostać, skarżył się na niewłaściwą aktywność z mojego adresu.
Jeśli problem z jd nie był zbyt pilny, to z Sberbankiem rozwiązano go zmieniając sesję na inny adres. W Rostelekomie chociaż opt82, ale nowy adres łatwo było uzyskać zmieniając MAC na MAC+1 w karcie sieciowej w ifconfig. Albo problem rozwiązano przechodząc na internet mobilny.
A potem zmieniłem dostawcę, który abonentom przydziela zarówno białe, jak i szare adresy, a ponieważ potrzebny był biały, a kosztuje statyczny tylko 50 rubli — to go wziąłem. I tu pojawił się problem z Sberbankiem — znów przestał działać. Częste interwencje do wsparcia technicznego dostawcy zakończyły się nowym adresem. Sber działał i znów umarł. Na banki.ru jest recenzja, która potwierdziła moją hipotezę. Sber bez względu blokuje wszystkie adresy, które pojawiły się w Tor, nawet jeśli to jest węzeł pośredni.
Dla śmiechu spróbowałem bezpośrednio z przeglądarki Tor jeszcze z dziesięć banków — wszystkie działały, paranoja tylko u Sberbanku. Ale znowu, operatorzy mobilni ratowali, chociaż było to jakieś niedogodność.
E-mail na serwisie recenzji pozostał bez odpowiedzi, jeśli chodzi o aktywność z mojego adresu. Tak samo jak e-mail na adres Emex.
To Emex stał się przyczyną przeniesienia węzła do strefy niepublicznej, gdyż porównywanie dostawców części samochodowych oraz cen z konkurencją za pomocą telefonu, zwłaszcza przy wielu analogach, jest niezwykle niewygodne.
Nie chciałem łamać schematu z przejrzystym proxy niepożądanych stron. Niepubliczność spowodowała znaczny spadek ruchu przez ten kanał (patrz środek lipca):
Najszybciej ożywił się serwis recenzji, za jd nie śledziłem, bądź jest gdzieś za miesiąc, a emex prawie półtora miesiąca po zniknięciu adresu ze wszystkich list tor, mimo że był potrzebniejszy od wszystkich.
P.S.: ukrycie węzła ze wszystkich list Tor = stać się Bridge
W konfiguracji jeden bit: BridgeRelay 1
Źródło: habr.com
