Kostot tor-relay

ÇfarĂ« do ndodhĂ« nĂ«se mbani njĂ« node Tor ndĂ«rmjetĂ«se nĂ« IP-nĂ« tuaj dhe sa kohĂ« do tĂ« duhet pĂ«r t'u pastruar prej saj.

QĂ« kur RKN u tregua kujdesĂ«s pĂ«r tĂ« na mbrojtur nga informacioni i papranueshĂ«m pĂ«r tĂ«, Ă«shtĂ« pĂ«rdorur njĂ« gamĂ« e ndryshme mjetesh pĂ«r tĂ« anashkaluar kĂ«tĂ« "kujdes". NĂ« radhĂ« tĂ« parĂ«, shfletuesi Tor, por ndarja e trackers Ă«shtĂ« disi e pamundur — çdo herĂ« duhet tĂ« futni fjalĂ«kalimin, sĂ« pari, dhe pastaj duhet ta aktivizoni dhe tĂ« prisni qĂ« tĂ« lidhet, gjithashtu, ndĂ«rlikime tĂ« panevojshme.

Duke pasur parasysh se deponia e skedarëve të shtëpisë në FreeBSD ka qenë gjithmonë aty që nga koha kur Interneti nuk ishte më dial-up, është realizuar një zgjidhje me shpërndarjen automatike të adresës së proxy-itserverit përmes DHCP, vetë Squid+Privoxy+Tor.

Tor ishte konfiguruar si relĂ© me ndalim pĂ«r t'u bĂ«rĂ« Exit-node. Çdo gjĂ« funksionon perfekt.

Ishte disa çuditshmëri:

  • jd.ru nuk hapet, derisa unbound tĂ« fillojĂ« tĂ« bĂ«jĂ« tĂ« gjitha kĂ«rkesat jo drejtpĂ«rdrejt nĂ« serverĂ«t rrĂ«njĂ«sorĂ« dhe mĂ« pas nĂ« zinxhir, por, le tĂ« themi, nĂ« 8.8.8.8. Mendova se diçka nuk ishte nĂ« rregull me konfigurimin, pĂ«rkundrazi, disa herĂ« kam kĂ«rkuar nĂ« Google dhe nuk kam gjetur asgjĂ« qĂ« tĂ« mos jetĂ« nĂ« rregull.
  • HerĂ« pas here, Sberbanku nuk funksiononte, as aplikacioni, as faqja e internetit dhe, pĂ«r rrjedhojĂ«, internet banking-u nĂ« shfletues. Adresa IP ishte dinamike, ndoshta ndonjĂ« klient kishte bĂ«rĂ« diçka tĂ« keqe, ose vetĂ« ofruesi.
  • NĂ« otzovik.ru shpesh nuk kam mundur tĂ« hyj, ankohem pĂ«r aktivitetin e gabuar nga adresa ime.

Nëse problemi me jd nuk ishte aspak i pranishëm, atëherë me Sberbankun zgjidhja ishte të ripërdorja seancat me një adresë tjetër. Edhe pse me Rostelecom është opt82, një adresë e re merrje lehtësisht duke ndryshuar MAC-un në MAC+1 në kartën e rrjetit në ifconfig. Ose, problemi zgjidhej duke kaluar në internetin celular.

Dhe pastaj e kam ndryshuar ofruesin, i cili jep adresa tĂ« bardha dhe tĂ« gjera pĂ«r abonentĂ«t, dhe duke pasur parasysh se adresa e bardhĂ« Ă«shtĂ« e nevojshme, dhe kushton vetĂ«m 50 rubla — e mora atĂ«. NdĂ«rsa problemi me Sberbankun u shfaq — ai sĂ«rish nuk punonte. Thirrjet pĂ«r mbĂ«shtetje teknike tĂ« ofruesit rezultuan me njĂ« adresĂ« tĂ« re. Sber punoi dhe pĂ«rsĂ«ri vdiq. NĂ« banki.ru ka njĂ« rishikim qĂ« konfirmon dyshimin tim. Sber bllokon pa dallim tĂ« gjitha adresat qĂ« janĂ« shfaqur nĂ« Tor, madje edhe nĂ«se Ă«shtĂ« njĂ« nod ndĂ«rmjetĂ«s.

Për të qeshur, provova direkt nga shfletuesi Tor një dhjetë banka të tjera - të gjitha funksiononin, paranoia e kishte vetëm Sberbank. Por përsëri, operatorët celularë ndihmuan, ndonëse kishte ndonjë shqetësim.

Email-i në adresën e recensioneve mbeti pa përgjigje për aktivitetin që ndodhte nga adresa ime. Po ashtu edhe email-i në adresën e Emex.

Emex u bë shkaku i transferimit të nodës në anën e papublikuar, duke u ulur me telefon për të verifikuar furnizuesit e pjesëve të automjeteve, për të krahasuar çmimet me konkurrentët dhe kur kishte kaq shumë analoge, ishte gjithashtu jashtëzakonisht e papërshtatshme.

Nuk doja aspak të prishja planin me proksimin e transparencës për sitet e padëshiruara. Papublikimi rezultoi në një rënie të madhe të trafikimit përmes tij (shiko mesatarisht gjatë korrikut):

Kostot tor-relay

Më shpejt se të gjithë shpërtheu recensioni, ndihmova për jd, Sber ndodhet dikund pas një muaji, ndërsa Emex pothuajse një gjysmë dhe pas humbjes së adresës nga të gjitha listat tor, edhe pse ai ishte më i nevojshmi nga të gjithë.

P.S.: fsheh nodën nga të gjitha listat Tor = bëhu Bridge
Në konfigurim një bit: BridgeRelay 1

Burimi: habr.com

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster