Configurar un proxy SSL de mineria

Què és un proxy de mineria SSL?

Un proxy de mineria és un petit servidor que llogueu i controleu vosaltres. Els vostres rigs s'hi connecten en lloc de connectar-se al pool. El proxy manté en nom seu una sola connexió xifrada amb el pool.

La vostra mineria no canvia gens. S'envien les mateixes shares, es fan servir els mateixos noms de worker i els pagaments són idèntics. Només canvia el camí.

S'anomena proxy SSL perquè l'enllaç del vostre proxy al pool va xifrat amb TLS. Els rigs només parlen amb el vostre propi servidor, en un port que trieu. Així, una xarxa que bloqueja el nom del pool o els ports de mineria no hi veu res que reconegui.

Quan en necessiteu un de veritat?

La majoria de miners no en necessiten mai cap. Feu-ne servir un només quan es compleixi una d'aquestes condicions.

• El vostre proveïdor o el vostre país bloqueja el nom del pool o els ports de mineria, i canviar el DNS no ho ha solucionat.
• Teniu rigs en més d'un lloc i voleu que arribin al pool per una sola ruta.
• Teniu molts rigs darrere d'una connexió lenta o inestable i voleu una sola connexió de sortida en lloc de desenes.
• El pool us avisa que el mateix nom de worker es fa servir des de diversos països, i aquests rigs són realment tots vostres.

Si no es compleix cap d'aquestes condicions, un proxy només hi afegeix una màquina que pot fallar. Mineu directament.

Per què un proxy fa desaparèixer l'avís de nom de worker compartit

El vostre tauler avisa quan un nom de worker es veu des de més d'un país. També ha de venir de llocs més propers a servidors de mineria diferents. Per al pool, això sembla un nom que fa servir més d'una persona.

Un nom que només es veu dins d'un país no activa mai l'avís. Si els vostres rigs estan realment repartits, cadascun apareix com un origen propi.

Fer-los passar tots per un proxy vol dir que el pool veu un sol origen, i l'avís s'atura. Donar a cada rig el seu propi nom de worker soluciona el mateix sense proxy. És la resposta més senzilla quan tots els rigs són al mateix lloc.

Què us cal

• Un petit servidor virtual en un país que pugui arribar al pool. N'hi ha prou amb el pla més barat: un proxy reenvia bytes, no calcula hashes.
• Accés root al servidor, i la possibilitat d'obrir un port d'entrada per als rigs.
• El nom del pool on voleu arribar, de la llista que hi ha més avall.

La configuració més senzilla: stunnel

stunnel embolcalla una connexió normal amb TLS. Els rigs parlen stratum normal amb el proxy en el vostre port. Després stunnel parla TLS amb el pool.

Instal·leu stunnel des de la vostra distribució i feu servir una configuració amb aquesta forma.

[mining]
client = yes
accept = 0.0.0.0:4444
connect = de.qubitcoin.herominers.com:1195
verifyChain = no

• Inicieu el servei.
• Apunteu un rig a l'adreça del proxy al port 4444, amb una URL stratum normal.
• Comproveu que el programa de mineria es connecta i que les shares s'accepten. Si és així, el camí funciona.
• Només aleshores passeu-hi la resta de rigs.

Substituïu la línia connect pel host i el port de la moneda que mineu. Deixeu la línia accept en una adreça a la qual puguin arribar els vostres rigs i res més. Un proxy obert a tot internet el trobaran i el faran servir desconeguts.

L'alternativa: nginx stream

Si el proxy ja executa nginx, el seu mòdul stream fa la mateixa feina. Ho manté tot en un sol fitxer de configuració.

stream {
  server {
    listen 4444;
    proxy_ssl on;
    proxy_pass de.qubitcoin.herominers.com:1195;
  }
}

Cal un nginx compilat amb el mòdul stream, que inclouen la majoria de paquets de les distribucions. Recarregueu nginx i proveu-ho amb un rig, exactament com abans.

Com apuntar els rigs al proxy

Canvieu només l'adreça del pool a cada rig. L'adreça del moneder, el nom del worker i totes les altres opcions es queden igual.

-o stratum+tcp://YOUR-PROXY-IP:4444 -u YOUR_WALLET.rig1 -p x

Doneu a cada rig el seu propi nom de worker, fins i tot darrere d'un proxy. El proxy amaga on són els rigs. Per això el nom del worker és l'única cosa que queda per distingir-los al vostre tauler.

A quin host connectar-se

Tots els ports stratum de HeroMiners accepten connexions normals i TLS. Qubitcoin fa servir de.qubitcoin.herominers.com:1195. Totes les monedes de HeroMiners són a la llista de sota.

Trieu la regió més propera al vostre proxy, no als rigs. El proxy és la màquina que manté la connexió.

Cada pool mostra els noms i els ports de cada regió a la seva pàgina Com minar. Poseu el prefix de la regió davant del host, per exemple de.qubitcoin.herominers.com.

Errors habituals

• Deixar el port del proxy obert a internet. Limiteu-lo a les vostres adreces amb una regla del tallafoc.
• Llogar el proxy al mateix país que fa el bloqueig. Trieu-ne un que pugui arribar al pool.
• Moure tots els rigs alhora. Moveu-ne un, confirmeu que s'accepten shares i després moveu la resta.
• Esperar més hashrate. Un proxy canvia la ruta, mai la feina. En tot cas, hi afegeix uns quants mil·lisegons.
• Oblidar que el proxy existeix. És una màquina més que pot caure, així que vigileu-la com un rig.

Val la pena un proxy?

Si un bloqueig us impedeix minar del tot, sí. Un proxy és la manera més barata de sortejar-lo.

Si només voleu treure un avís del tauler, doneu a cada rig el seu propi nom de worker. És gratuït i fa la mateixa feina. Feu servir un proxy quan el problema sigui la ruta, no els noms.