Kostnader för tor-relay

Vad som kan hända om man håller en mellanliggande Tor-nod på sin egen IP-adress och hur länge det tar att "tvätta" bort det.

Sedan den omtänksamma RKN började skydda oss från oönskad information har olika metoder för att kringgå denna "omsorg" använts. Först och främst Tor-webbläsaren, men att besöka trackers är lite obekvämt — man måste ange lösenord varje gång, först och främst, för det andra måste man starta den och vänta på att den ansluter, dessutom är det helt enkelt extra steg.

Eftersom min hemmanedladdningar-fil-torrents-station på FreeBSD alltid har funnits, så fort internet slutade vara dialup, hade jag implementerat en lösning med automatisk tilldelning av proxynivå -servern via DHCP, själv Squid+Privoxy+Tor.

Tor var inställd som en relay med förbud mot att vara en Exit-nod. Allt fungerar utmärkt.

Det var några konstigheter:

• jd.ru öppnas inte förrän unbound inte gör alla förfrågningar direkt till rotservrarna och vidare i kedjan, utan, låt oss säga, till 8.8.8.8. Jag trodde att något var fel med inställningen, även om jag flera gånger gick in på Google och inte kunde hitta något som var fel.
• Sberbank fungerade regelbundet inte, varken appen eller hemsidan, och därmed internetbanken i webbläsaren. IP-adressen var dynamisk, vem vet vilken klient som ställde till det, eller själva leverantören.
• På otzovik.ru kunde jag oftast inte komma in, klagade på felaktig aktivitet från min adress.

Om problemet med jd inte var akut överhuvudtaget, så löstes det med att hoppa mellan sessioner med en annan adress. För Rostelecom, även om det är opt82, var det lätt att få en ny adress genom att ändra MAC-adressen till MAC+1 på nätverkskortet i ifconfig. Eller så löstes problemet genom att byta till mobilinternet.

Och sedan bytte jag leverantör, som ger kunder både vita och grå adresser, och eftersom jag behövde en vit, och den statiska kostar bara 50 rubel — tog jag den. Och här kom problemet med Sberbank upp — det slutade fungera igen. Kommunikationsavbrott med supporten resulterade i en ny adress. Sber fungerade och dog igen. Det finns en recension på banki.ru som bekräftade min misstanke. Sber blockerar utan undantag alla adresser som har visat sig i Tor, även om det är en mellanliggande nod.

Av ren nyfikenhet försökte jag även med Tor-webbläsaren ansluta till ett dussin banker — alla fungerade, paranoia endast hos Sber. Men å andra sidan hjälpte mobiloperatörerna till, även om det var lite obekvämt.

E-postmeddelandet till recensionssidan förblev obesvarat, angående vilken aktivitet som förekommit från min adress. Liksom e-postmeddelandet till Emex.

Emex blev orsaken till att noden flyttades till en icke-offentlig sida, att kontrollera leverantörer av bildelar från mobilen, jämföra priser med konkurrenter och dessutom, när det finns en massa alternativ, är verkligen extremt besvärligt.

Jag ville överhuvudtaget inte bryta schemat med transparent proxying av oönskade webbplatser. Det icke-offentliga ledde till en kraftig nedgång i trafiken genom det (se mitten av juli):

Recensionssidan återuppstod snabbast, jag har inte övervakat jd, Sber kom tillbaka någon gång efter en månad, och Emex nästan en och en halv månad efter att adressen försvann från alla tor-listor, även om den var mest behövd av alla.

P.S.: Att dölja noden från alla Tor-listor = bli bro
I konfigureringen en bit: BridgeRelay 1

Källa: habr.com