SSL-louhintavälityspalvelimen käyttöönotto

Mikä SSL-louhintaproxy on

Louhintaproxy on yksi pieni palvelin, jonka vuokraat ja jota hallitset itse. Rigisi yhdistävät siihen poolin sijaan, ja se pitää niiden puolesta yhden salatun yhteyden pooliin. Louhinnassasi ei muutu mikään: samat sharet lähetetään, samoja workerien nimiä käytetään ja tilitykset ovat samat. Muuttuu vain reitti.

Sitä kutsutaan SSL-proxyksi, koska proxysi ja poolin välinen yhteys on salattu TLS:llä. Rigisi puhuvat vain omalle palvelimellesi, valitsemassasi portissa, joten verkko, joka estää poolin isäntänimen tai louhintaportit, ei näe mitään tunnistettavaa.

Milloin todella tarvitset sellaisen

Useimmat louhijat eivät koskaan tarvitse proxya. Ota sellainen käyttöön vain, kun jokin näistä pitää paikkansa.

• Internetoperaattorisi tai maasi estää poolin isäntänimen tai louhintaportit, eikä DNS:n vaihtaminen auttanut.
• Ajat rigejä useammassa kuin yhdessä paikassa ja haluat niiden tavoittavan poolin yhtä reittiä.
• Sinulla on monta rigiä yhden hitaan tai epävakaan yhteyden takana ja haluat yhden yhteyden ulos kymmenien sijaan.
• Pooli kertoo, että samaa workerin nimeä käytetään useista maista, ja ne rigit ovat todella kaikki sinun.

Jos mikään näistä ei päde, proxy vain lisää koneen, joka voi vikaantua. Louhi suoraan.

Miksi se poistaa jaetun workerin nimen varoituksen

Koontinäyttösi varoittaa, kun sama workerin nimi nähdään useammasta kuin yhdestä sijainnista (kaksi louhintapalvelimen aluetta riittää, jopa yhden maan sisällä), koska poolin puolelta se näyttää siltä, että samaa nimeä käyttää useampi kuin yksi henkilö. Jos rigisi ovat todella hajallaan, jokainen niistä näkyy omana alkuperänään.

Kun lähetät ne kaikki yhden proxyn kautta, pooli näkee yhden alkuperän, joten varoitus loppuu. Oman workerin nimen antaminen jokaiselle rigille korjaa saman asian ilman proxya, ja se on yksinkertaisempi ratkaisu, kun rigit ovat kaikki samassa paikassa.

Mitä tarvitset

• Pieni virtuaalipalvelin maassa, josta pooli on tavoitettavissa. Halvin taso riittää: proxy välittää tavuja, se ei laske hasheja.
• Root-oikeudet siihen ja mahdollisuus avata yksi saapuva portti rigejäsi varten.
• Poolin isäntänimi, jonka haluat tavoittaa, alempana olevasta listasta.

Yksinkertaisin asennus: stunnel

stunnel käärii tavallisen yhteyden TLS:n sisään. Rigisi puhuvat tavallista stratumia proxylle omassa portissasi, ja stunnel puhuu TLS:ää poolille. Asenna se jakelusi paketeista ja käytä tämän muotoista määritystä.

[mining]
client = yes
accept = 0.0.0.0:4444
connect = de.quantus.herominers.com:1155
verifyChain = no

Käynnistä palvelu ja ohjaa yksi rigi proxysi osoitteeseen portissa 4444 tavallisella stratum-URL:llä. Jos louhintaohjelma yhdistää ja sharet hyväksytään, reitti toimii. Siirrä vasta sitten muut rigit.

Korvaa connect-rivi louhimasi kolikon isännällä ja portilla. Pidä accept-rivi osoitteessa, jonka rigisi tavoittavat ja mikään muu ei: koko internetille avoin proxy löydetään, ja vieraat käyttävät sitä.

Vaihtoehto: nginx stream

Jos proxyssa toimii jo nginx, sen stream-moduuli tekee saman työn ja pitää kaiken yhdessä määritystiedostossa.

stream {
  server {
    listen 4444;
    proxy_ssl on;
    proxy_pass de.quantus.herominers.com:1155;
  }
}

Tämä vaatii nginxin, joka on käännetty stream-moduulin kanssa; useimmat jakelupaketit sisältävät sen. Lataa nginx uudelleen ja testaa yhdellä rigillä täsmälleen kuten yllä.

Rigien ohjaaminen proxyyn

Muuta jokaisessa rigissä vain poolin osoite. Lompakko-osoite, workerin nimi ja kaikki muut asetukset pysyvät ennallaan.

-o stratum+tcp://YOUR-PROXY-IP:4444 -u YOUR_WALLET.rig1 -p x

Anna jokaiselle rigille oma workerin nimi myös proxyn takana. Proxy piilottaa, missä ne ovat, joten workerin nimi on ainoa, joka vielä erottaa ne toisistaan koontinäytölläsi.

Mihin isäntään yhdistää

Quantus palvelee TLS:ää ja tavallista stratumia samassa portissa: de.quantus.herominers.com:1155. Kaikki HeroMinersin kolikot on lueteltu alla. Valitse alue, joka on lähimpänä proxyasi, ei rigejäsi: proxy on kone, joka pitää yhteyttä.

• Alephium: alephium.herominers.com
• Beam: beam.herominers.com
• Conflux: conflux.herominers.com
• Ergo: ergo.herominers.com
• Ethereum Classic: etc.herominers.com
• Iron Fish: ironfish.herominers.com
• Kaspa: kaspa.herominers.com
• Monero: monero.herominers.com
• Pearl: pearl.herominers.com
• QRL: qrl.herominers.com
• Quai Network: quai.herominers.com
• Quantus: quantus.herominers.com
• Ravencoin: ravencoin.herominers.com
• Salvium: salvium.herominers.com
• Warthog: warthog.herominers.com
• Xelis: xelis.herominers.com
• Zano: zano.herominers.com
• Zephyr: zephyr.herominers.com

Jokainen pooli luettelee alueelliset isäntänimensä ja porttinsa omalla Näin louhit -sivullaan. Lisää alueen etuliite isännän eteen, esimerkiksi de.quantus.herominers.com.

Yleiset virheet

• Proxyn portin jättäminen auki internetiin. Rajaa se palomuurisäännöllä omiin osoitteisiisi.
• Proxyn vuokraaminen samasta maasta, joka estää yhteyden. Valitse maa, josta pooli on tavoitettavissa.
• Kaikkien rigien siirtäminen kerralla. Siirrä yksi, varmista hyväksytyt sharet ja siirrä sitten loput.
• Lisähashraten odottaminen. Proxy muuttaa reittiä, ei koskaan työtä; pikemminkin se lisää muutaman millisekunnin.
• Proxyn olemassaolon unohtaminen. Se on yksi kone lisää, joka voi kaatua, joten valvo sitä kuin rigiä.

Kannattaako se

Jos esto estää sinua louhimasta lainkaan, kyllä: proxy on halvin tapa kiertää se. Jos vain siivoat varoitusta koontinäytöltäsi, oman workerin nimen antaminen jokaiselle rigille on ilmaista ja tekee saman. Ota proxy käyttöön, kun ongelma on reitti, ei nimet.