O tem, što će se desiti ako držite međunodelu Tor čvor na svojoj IP adresi i koliko dugo ćete se nakon toga „opirati“ od nje.
Od kada je pažljivi RKN počeo da nas štiti od njemu nepodobnih informacija, koristio je različita sredstva za obilaženje „zaštite“. Prvo i osnovno je Tor pretraživač, ali je veoma nepraktično korišćenje za odlazak na trackere – svaki put morate unositi lozinku, prvo, zatim ga pokrenuti i čekati da se poveže, a to su sve suvišni koraci.
S obzirom na to da je kućna datotečna čistač-torrent preuzimalica na FreeBSD oduvek postojala, nakon što internet nije više bio dial-up, realizovano je rešenje za automatsko dodeljivanje adrese preko proxy-strežnika po DHCP, sam Squid+Privoxy+Tor.
Tor je podešen kao relane bez dozvole da bude Exit-node. Sve funkcioniše savršeno.
Bilo je nekih čudnosti:
- jd.ru se ne otvara dok unbound ne počne da upućuje sve zahteve ne direktno ka korenskim serverima i dalje putem lanca, već, na primer, ka 8.8.8.8. Mislim da nešto nije u redu sa podešavanjima, iako sam nekoliko puta proveravao na Google-u i nisam mogao da nađem šta nije u redu.
- Učestalo nisu radili Sberbank, ni aplikacija ni sajt, pa s tim i internet-bankarstvo preko pretraživača. IP adresa je bila dinamička, ne zna se da li je neki klijent napravio grešku, ili je to sam provajder.
- Na otzovik.ru se najčešće nije moglo ući, žaleći se na nepravilnu aktivnost sa moje adrese.
Ako problem sa jd nije bio hitan, sa Sberbankom se rešavao prebacivanjem sesije na drugu adresu. Kod Rostelekoma, iako i opt82, nova adresa se lako dobijala promenom MAC adrese na MAC+1 u mrežnoj kartici u ifconfig. Ili se problem rešavao prelaskom na mobilni internet.
A onda sam promenio provajdera, koji korisnicima dodeljuje i bele i sive adrese, a s obzirom na to da je potrebna bela, i košta statički samo 50 rubalja – uzeo sam tu. I tu je problem sa Sberbankom ponovo nastao – ponovo je prestao da radi. Poziv tehničkoj podršci provajdera je rezultirao novom adresom. Sber je radio i ponovo je „umro“. Na banki.ru postoji recenzija koja je potvrdila moju pretpostavku. Sber bez razlikovanja blokira sve adrese koje su se pojavile u Tor-u, čak i ako je to međunodela.
Zbog smeha sam pokušao direktno iz Tor pretraživača još sa desetak banaka – sve su radile, paranoja je samo sa Sberbankom. Ali, opet, mobilni operateri su pomagali, iako je bilo nekih neprijatnosti.
Pismo na e-poštu u recenziji ostalo je bez odgovora o tome kakva je aktivnost s mog adresa. Takođe, kao i pismo na adresu Emex.
Emex je postao razlog prebacivanja node u nevidljivu stranu, jer je nepraktično na mobilnom telefonu proveravati dobavljače auto-delova, upoređivati cene s konkurencijom i još kada postoji gomila sličnih proizvoda.
Nije bilo želje da se poremeti shema sa transparentnim proksiranjem nepopularnih sajtova. Nevidljivost je dovela do značajnog opadanja saobraćaja zbog toga (vidi sredinu jula):
Najbrže se oživela recenzija, za jd nisam pratio, Sber je stigao negde oko mesec dana, a Emex gotovo mesec i po nakon nestanka adrese sa svih tor lista, iako je bilo i potrebnije od svega.
P.S.: sakriti node sa svih Tor lista = postati Bridge
U konfiguraciji jedan bit: BridgeRelay 1
Izvor: habr.com
