Sobre o que acontece se você manter um nó Tor intermediário em seu IP e quanto tempo leva para se "limpar" dele.
Desde que o atencioso RKN começou a nos proteger de informações inconvenientes, ele utilizou diversos métodos para contornar essa "proteção". Primeiro, o navegador Tor, mas acessar trackers é um pouco inconveniente - é necessário inserir a senha toda vez, além de ter que iniciar o navegador e esperar ele conectar, sem contar os passos extras.
Considerando que sempre houve um downloader de torrents em FreeBSD em casa, assim que a internet deixou de ser discada, foi implementada uma solução de distribuição automática de endereço proxy -servidor via DHCP, utilizando Squid+Privoxy+Tor.
O Tor foi configurado como um relay com proibição de ser um nó de saída. Tudo funciona perfeitamente.
Houve algumas peculiaridades:
- jd.ru não abre enquanto o unbound não começar a fazer todas as consultas diretamente aos servidores raiz e seguir a cadeia, mas, por exemplo, para 8.8.8.8. Pensei que algo estava errado na configuração, embora tenha pesquisado no Google algumas vezes e não tenha encontrado nada de anormal.
- O Sberbank não funcionava regularmente, nem o aplicativo, nem o site, e, consequentemente, o internet banking no navegador. O endereço IP era dinâmico, não se sabe qual cliente fez algo errado, ou mesmo o provedor.
- No otzovik.ru, muitas vezes não conseguia acessar, reclamava da atividade incorreta do meu endereço.
Se o problema com jd não era um grande empecilho, com o Sberbank a solução era reiniciar a sessão com um endereço diferente. No Rostelecom, mesmo tendo opt82, um novo endereço era facilmente conseguido trocando o MAC para MAC+1 na interface de rede no ifconfig. Ou então, o problema era resolvido mudando para a internet móvel.
Depois eu troquei de provedor, que fornece endereços tanto brancos quanto cinzas, e considerando que o branco é necessário e custa apenas 50 rublos estáticos — foi isso que eu escolhi. E então a questão com o Sberbank surgiu novamente — ele parou de funcionar. O contato com o suporte técnico do provedor resultou em um novo endereço. O Sber funcionou e parou novamente. No banki.ru há um feedback que confirma minha suspeita. O Sber, sem critério, bloqueia todos os endereços que apareceram no Tor, mesmo que sejam nós intermediários.
Por diversão, tentei acessar diretamente com o navegador Tor mais uma dúzia de bancos — todos funcionaram, o problema parece ser apenas com o Sber. Mas novamente, os operadores móveis ajudaram, apesar de algum inconveniente.
O e-mail para o site de avaliações ficou sem resposta sobre que atividade era aquela a partir do meu endereço. Assim como o e-mail para o endereço Emex.
Foi o Emex que causou a mudança do nó para a parte não pública, ficar verificando fornecedores de autopeças pelo celular, comparar preços com os concorrentes e ainda por cima com uma quantidade enorme de análogos no telefone é extremamente inconveniente.
Não queria de forma alguma quebrar o esquema de proxy transparente para sites indesejados. A falta de visibilidade resultou em uma queda significativa no tráfego devido a isso (verifique meados de julho):
O site de avaliações ressurgiu mais rápido, não acompanhei o jd, o banco levou cerca de um mês, enquanto o emex quase um mês e meio após o endereço desaparecer de todas as listas tor, embora ele fosse o mais necessário.
P.S.: esconder o nó de todas as listas Tor = tornar-se Bridge
No config, um bit: BridgeRelay 1
Fonte: habr.com
