O tom, čo sa stane, ak na svojej IP adrese držíte medzinežnú Tor-nodu a ako dlho potom sa od nej "umývať".
Odvtedy, čo sa starostlivý RKN snaží chrániť nás pred nežiadanými informáciami, používal rôzne prostriedky na obídenie tejto "ochrany". Predovšetkým Tor prehliadač, ale na návštevu trackerov je to trochu nepohodlné – zakaždým je potrebné zadať heslo, navyše ho spustiť a čakať, kým sa pripojí, a vôbec je to zbytočná práca.
Vzhľadom na to, že domáca súborová a torrentová stanica na FreeBSD bola vždy, hneď ako internet prestal byť dial-up, bolo realizované riešenie s automatickým pridelením proxy adresy –servera prostredníctvom DHCP, sám Squid+Privoxy+Tor.
Tor bol nastavený ako relay s zákazom byť Exit-node. Všetko funguje skvele.
Boli tu niektoré zvláštnosti:
- jd.ru sa neotvorí, kým unbound nezačne robiť všetky dopyty nie priamo na koreňové servery a následne po reťazci, ale povedzme na 8.8.8.8. Myslel som, že niečo nie je v poriadku s nastavením, aj keď som sa párkrát posadil do Googlu a nič som nenašiel, čo by bolo zlé.
- Pravidelne nefungoval Sberbank, ani aplikácia, ani webová stránka, a samozrejme, internet banking v prehliadači. IP adresa bola dynamická, kto vie, aký klient mohol niečo pokaziť, alebo sám poskytovateľ.
- Na otzovik.ru sa mi väčšinou nepodarilo dostať, sťažoval sa na nesprávnu aktivitu z mojej adresy.
Ak problém s jd nebol naliehavý, s Sberbankom sa dalo problém vyriešiť prehodením relácie s inou adresou. U Rostelekomu, aj keď je to opt82, ale novú adresu som ľahko dostal zmenou MAC adresy na MAC+1 v ifconfig. Alebo sa problém riešil prechodom na mobilný internet.
A potom som zmenil poskytovateľa, ktorý predáva abonentom adresy, a biele aj šedé, a vzhľadom na to, že biela je potrebná, a statická stojí iba 50 rubľov – vzal som ju. A tu sa otázka so Sberbankom znova postavila – prestal fungovať. Stiahnuť technickú podporu poskytovateľa viedlo k novej adrese. Sber pracoval a znovu zomrel. Na banky.ru je recenzia, ktorá potvrdila moje podozrenie. Sber bez rozlíšenia blokuje všetky adresy, ktoré sa objavili v Tor, aj keď to bola medzinežná node.
Na srandu som sa pokúsil priamo z Tor prehliadača ešte o desiatku bánk – všetky fungovali, len Sber mal paranoju. Ale opäť, mobilní operátori ma zachránili, aj keď to bolo trochu nepohodlné.
E-mail na recenznom sajtu ostao je bez odgovora, a šta je to za aktivnost sa mog naloga. Takođe, kao i e-mail na adresu Emex.
Emex je postao uzrok prebacivanja čvora u nepublikovan deo, jer je teško na mobilnom proveravati dobavljače auto delova, upoređivati cene sa konkurencijom, a pritom kada postoji puno analoga na telefonu, to je zaista izuzetno nepraktično.
Nisam hteo da razbijam šemu sa transparentnim proksiranjem nepoželjnih sajtova. Nepublikovanost je dovela do značajnog opadanja prometa zbog toga (pogledajte sredinu jula):
Najbrže se probudio recenzni sajt, nisam pratio jd, Sber je negde za mesec dana, a emex skoro posle još jednog i po meseca nakon nestanka adrese sa svih Tor lista, iako je on bio najpotrebniji od svih.
P.S.: sakriti čvor sa svih Tor lista = postati Bridge
U konfiguraciji jedan bit: BridgeRelay 1
Zdroj: habr.com
