Configurar un proxy SSL de mineria

Què és un proxy SSL de mineria

Un proxy de mineria és un servidor petit que llogueu i controleu vós. Els vostres rigs s'hi connecten en lloc de connectar-se al pool, i ell manté una única connexió xifrada cap al pool en nom seu. Res de la vostra mineria canvia: s'envien les mateixes shares, es fan servir els mateixos noms de worker i els pagaments són idèntics. El que canvia és el camí.

Es diu proxy SSL perquè l'enllaç entre el vostre proxy i el pool està xifrat amb TLS. Els vostres rigs només parlen amb el vostre propi servidor, en un port que trieu, de manera que una xarxa que bloqueja el nom d'amfitrió del pool o els ports de mineria no veu res que reconegui.

Quan realment en necessiteu un

La majoria de miners no necessiten mai un proxy. Recorreu-hi només quan es compleixi alguna d'aquestes condicions.

• El vostre proveïdor d'internet o el vostre país bloqueja el nom d'amfitrió del pool o els ports de mineria, i canviar el DNS no ho ha resolt.
• Teniu rigs en més d'un lloc i voleu que arribin al pool per una única ruta.
• Teniu molts rigs darrere d'una connexió lenta o inestable i voleu una sola connexió de sortida en lloc de desenes.
• El pool us avisa que el mateix nom de worker s'està fent servir des de diversos països i aquests rigs són realment tots vostres.

Si no es compleix cap d'aquestes condicions, un proxy només afegeix una màquina que pot fallar. Mineu directament.

Per què fa desaparèixer l'avís de nom de worker compartit

El vostre tauler avisa quan un nom de worker es veu des de més d'una ubicació (n'hi ha prou amb dues regions de servidors de mineria, fins i tot dins d'un mateix país), perquè des del costat del pool això sembla el mateix nom fet servir per més d'una persona. Si els vostres rigs estan realment repartits, cadascun apareix com un origen propi.

Fer-los passar tots per un sol proxy fa que el pool vegi un únic origen, i l'avís desapareix. Donar a cada rig el seu propi nom de worker resol el mateix sense proxy, i és la solució més senzilla quan tots els rigs són en un mateix lloc.

Què necessiteu

• Un servidor virtual petit en un país que pugui arribar al pool. El nivell més barat és suficient: un proxy reenvia bytes, no fa hashing.
• Accés root al servidor, i la possibilitat d'obrir un port d'entrada per als vostres rigs.
• El nom d'amfitrió del pool al qual voleu arribar, de la llista que hi ha més avall.

La configuració més senzilla: stunnel

stunnel embolcalla una connexió normal amb TLS. Els vostres rigs parlen stratum normal amb el proxy al vostre propi port, i stunnel parla TLS amb el pool. Instal·leu-lo des de la vostra distribució i després feu servir una configuració d'aquesta forma.

[mining]
client = yes
accept = 0.0.0.0:4444
connect = de.quantus.herominers.com:1155
verifyChain = no

Inicieu el servei i apunteu un rig a l'adreça del vostre proxy al port 4444 amb una URL stratum normal. Si el programari de mineria es connecta i les shares s'accepten, el camí funciona. Només llavors passeu-hi la resta de rigs.

Substituïu la línia connect per l'amfitrió i el port de la moneda que mineu. Mantingueu la línia accept en una adreça a la qual puguin arribar els vostres rigs i res més: un proxy obert a tot internet serà trobat i utilitzat per desconeguts.

L'alternativa: nginx stream

Si el proxy ja executa nginx, el seu mòdul stream fa la mateixa feina i ho manté tot en un sol fitxer de configuració.

stream {
  server {
    listen 4444;
    proxy_ssl on;
    proxy_pass de.quantus.herominers.com:1155;
  }
}

Cal que nginx estigui compilat amb el mòdul stream, que inclouen la majoria de paquets de les distribucions. Recarregueu nginx i proveu-ho amb un rig exactament com abans.

Apuntar-hi els vostres rigs

Canvieu només l'adreça del pool a cada rig. L'adreça del moneder, el nom del worker i totes les altres opcions es queden com estan.

-o stratum+tcp://YOUR-PROXY-IP:4444 -u YOUR_WALLET.rig1 -p x

Doneu a cada rig el seu propi nom de worker fins i tot darrere d'un proxy. El proxy amaga on són, de manera que el nom del worker és l'única cosa que queda per distingir-los al vostre tauler.

A quin amfitrió connectar-se

Quantus serveix TLS i stratum normal al mateix port: de.quantus.herominers.com:1155. Totes les monedes de HeroMiners figuren a continuació. Trieu la regió més propera al vostre proxy, no als vostres rigs: el proxy és la màquina que manté la connexió.

• Alephium: alephium.herominers.com
• Beam: beam.herominers.com
• Conflux: conflux.herominers.com
• Ergo: ergo.herominers.com
• Ethereum Classic: etc.herominers.com
• Iron Fish: ironfish.herominers.com
• Kaspa: kaspa.herominers.com
• Monero: monero.herominers.com
• Pearl: pearl.herominers.com
• QRL: qrl.herominers.com
• Quai Network: quai.herominers.com
• Quantus: quantus.herominers.com
• Ravencoin: ravencoin.herominers.com
• Salvium: salvium.herominers.com
• Warthog: warthog.herominers.com
• Xelis: xelis.herominers.com
• Zano: zano.herominers.com
• Zephyr: zephyr.herominers.com

Cada pàgina de pool indica els seus noms d'amfitrió regionals i els seus ports a la pàgina Com minar. Poseu el prefix de la regió davant de l'amfitrió, per exemple de.quantus.herominers.com.

Errors habituals

• Deixar el port del proxy obert a internet. Restringiu-lo a les vostres pròpies adreces amb una regla de tallafocs.
• Llogar el proxy al mateix país que fa el bloqueig. Trieu-ne un que pugui arribar al pool.
• Moure tots els rigs alhora. Moveu-ne un, confirmeu que hi ha shares acceptades i després moveu la resta.
• Esperar més hashrate. Un proxy canvia la ruta, mai la feina; en tot cas, afegeix uns quants mil·lisegons.
• Oblidar que el proxy existeix. És una altra màquina que pot caure, així que vigileu-la com un rig.

Val la pena?

Si un bloqueig us impedeix minar del tot, sí: un proxy és la manera més barata d'esquivar-lo. Si només voleu treure un avís del vostre tauler, donar a cada rig el seu propi nom de worker és gratuït i fa la mateixa feina. Recorreu a un proxy quan el problema és la ruta, no els noms.