Einen SSL-Mining-Proxy einrichten

Was ist ein SSL-Mining-Proxy?

Ein Mining-Proxy ist ein kleiner Server, den Sie mieten und kontrollieren. Ihre Rigs verbinden sich mit ihm statt mit dem Pool. Er hält für sie eine einzige verschlüsselte Verbindung zum Pool.

An Ihrem Mining ändert sich nichts. Es werden dieselben Shares eingereicht, dieselben Worker-Namen genutzt, und die Auszahlungen sind identisch. Nur der Weg ändert sich.

Er heißt SSL-Proxy, weil die Verbindung von Ihrem Proxy zum Pool mit TLS verschlüsselt ist. Ihre Rigs sprechen nur mit Ihrem eigenen Server, auf einem Port Ihrer Wahl. Ein Netzwerk, das den Hostnamen des Pools oder die Mining-Ports sperrt, sieht also nichts, was es erkennt.

Wann brauchen Sie wirklich einen?

Die meisten Miner brauchen nie einen Proxy. Nutzen Sie einen nur, wenn einer dieser Punkte zutrifft.

• Ihr Provider oder Ihr Land sperrt den Hostnamen des Pools oder die Mining-Ports, und ein DNS-Wechsel hat nicht geholfen.
• Sie betreiben Rigs an mehr als einem Ort und wollen, dass sie den Pool über einen einzigen Weg erreichen.
• Sie haben viele Rigs hinter einer langsamen oder instabilen Leitung und wollen eine Verbindung nach außen statt Dutzender.
• Der Pool meldet, dass derselbe Worker-Name aus mehreren Ländern genutzt wird, und diese Rigs gehören wirklich alle Ihnen.

Trifft nichts davon zu, fügt ein Proxy nur eine weitere Maschine hinzu, die ausfallen kann. Minen Sie direkt.

Warum ein Proxy die Warnung zum geteilten Worker-Namen beseitigt

Ihr Dashboard warnt, wenn ein Worker-Name aus mehr als einem Land gesehen wird. Er muss außerdem von Orten kommen, die verschiedenen Mining-Servern am nächsten liegen. Für den Pool sieht das aus wie ein Name, den mehr als eine Person nutzt.

Ein Name, der nur innerhalb eines Landes auftaucht, löst die Warnung nie aus. Sind Ihre Rigs wirklich verteilt, erscheint jedes als eigene Herkunft.

Schicken Sie alle über einen Proxy, sieht der Pool eine einzige Herkunft, und die Warnung verschwindet. Jedem Rig einen eigenen Worker-Namen zu geben, löst dasselbe ohne Proxy. Das ist die einfachere Antwort, wenn alle Rigs an einem Ort stehen.

Was Sie brauchen

• Einen kleinen virtuellen Server in einem Land, das den Pool erreichen kann. Die günstigste Stufe reicht: Ein Proxy leitet Bytes weiter, er hasht nicht.
• Root-Zugriff darauf und die Möglichkeit, einen eingehenden Port für Ihre Rigs zu öffnen.
• Den Pool-Hostnamen, den Sie erreichen wollen, aus der Liste weiter unten.

Die einfachste Einrichtung: stunnel

stunnel hüllt eine normale Verbindung in TLS ein. Ihre Rigs sprechen einfaches Stratum mit dem Proxy auf Ihrem eigenen Port. stunnel spricht dann TLS mit dem Pool.

Installieren Sie stunnel aus Ihrer Distribution und nutzen Sie dann eine Konfiguration dieser Form.

[mining]
client = yes
accept = 0.0.0.0:4444
connect = de.qubitcoin.herominers.com:1195
verifyChain = no

• Starten Sie den Dienst.
• Richten Sie ein Rig auf Ihre Proxy-Adresse an Port 4444 aus, mit einer einfachen Stratum-URL.
• Prüfen Sie, dass sich der Miner verbindet und seine Shares angenommen werden. Wenn ja, funktioniert der Weg.
• Erst dann ziehen Sie die übrigen Rigs um.

Ersetzen Sie die connect-Zeile durch Host und Port des Coins, den Sie minen. Legen Sie die accept-Zeile auf eine Adresse, die Ihre Rigs erreichen können und sonst nichts. Ein Proxy, der für das ganze Internet offen ist, wird gefunden und von Fremden genutzt.

Die Alternative: nginx stream

Läuft auf dem Proxy bereits nginx, erledigt dessen stream-Modul dieselbe Aufgabe. So bleibt alles in einer Konfigurationsdatei.

stream {
  server {
    listen 4444;
    proxy_ssl on;
    proxy_pass de.qubitcoin.herominers.com:1195;
  }
}

Dafür muss nginx mit dem stream-Modul gebaut sein, was die meisten Distributionspakete enthalten. Laden Sie nginx neu und testen Sie mit einem Rig, genau wie oben.

So richten Sie Ihre Rigs auf den Proxy aus

Ändern Sie in jedem Rig nur die Pool-Adresse. Wallet-Adresse, Worker-Name und alle anderen Optionen bleiben, wie sie sind.

-o stratum+tcp://YOUR-PROXY-IP:4444 -u YOUR_WALLET.rig1 -p x

Geben Sie jedem Rig auch hinter einem Proxy einen eigenen Worker-Namen. Der Proxy verbirgt, wo die Rigs stehen. Der Worker-Name ist also das Einzige, was sie in Ihrem Dashboard noch unterscheidet.

Mit welchem Host Sie sich verbinden

Jeder HeroMiners-Stratum-Port nimmt sowohl normale als auch TLS-Verbindungen an. Qubitcoin nutzt de.qubitcoin.herominers.com:1195. Alle HeroMiners-Coins stehen unten.

Wählen Sie die Region, die Ihrem Proxy am nächsten liegt, nicht Ihren Rigs. Der Proxy ist die Maschine, die die Verbindung hält.

Jeder Pool nennt seine regionalen Hostnamen und Ports auf seiner Seite How to Mine. Setzen Sie das Regionspräfix vor den Host, zum Beispiel de.qubitcoin.herominers.com.

Häufige Fehler

• Den Proxy-Port für das Internet offen lassen. Beschränken Sie ihn mit einer Firewall-Regel auf Ihre eigenen Adressen.
• Den Proxy im selben Land mieten, das sperrt. Wählen Sie eines, das den Pool erreichen kann.
• Alle Rigs auf einmal umziehen. Ziehen Sie eines um, bestätigen Sie angenommene Shares und ziehen Sie dann den Rest um.
• Mehr Hashrate erwarten. Ein Proxy ändert den Weg, nie die Arbeit. Wenn überhaupt, fügt er ein paar Millisekunden hinzu.
• Vergessen, dass der Proxy existiert. Er ist eine weitere Maschine, die ausfallen kann, also überwachen Sie ihn wie ein Rig.

Lohnt sich ein Proxy?

Wenn eine Sperre Sie überhaupt am Minen hindert, ja. Ein Proxy ist der günstigste Weg drumherum.

Wollen Sie nur eine Warnung in Ihrem Dashboard loswerden, geben Sie jedem Rig einen eigenen Worker-Namen. Das kostet nichts und erfüllt denselben Zweck. Nutzen Sie einen Proxy, wenn der Weg das Problem ist, nicht die Namen.