Sätt upp en SSL-proxy för mining

Vad är en SSL-proxy för mining?

En miningproxy är en liten server som du hyr och kontrollerar. Dina riggar ansluter till den i stället för till poolen. Den håller en enda krypterad anslutning ut till poolen åt dem.

Inget i din mining ändras. Samma shares skickas in, samma worker-namn används och utbetalningarna är identiska. Bara vägen ändras.

Den kallas SSL-proxy eftersom länken från din proxy till poolen krypteras med TLS. Dina riggar pratar bara med din egen server, på en port du väljer. Ett nätverk som blockerar poolens värdnamn eller miningportarna ser därför inget det känner igen.

När behöver du faktiskt en?

De flesta gruvarbetare behöver aldrig en proxy. Använd en bara när något av detta stämmer.

• Din internetleverantör eller ditt land blockerar poolens värdnamn eller miningportarna, och att byta DNS löste det inte.
• Du har riggar på mer än ett ställe och vill att de når poolen via en enda väg.
• Du har många riggar bakom en långsam eller instabil uppkoppling och vill ha en anslutning ut i stället för dussintals.
• Poolen säger att samma worker-namn används från flera länder, och de riggarna är verkligen alla dina.

Om inget av detta stämmer lägger en proxy bara till en maskin som kan gå sönder. Mina direkt.

Varför en proxy tar bort varningen om delat worker-namn

Din översikt varnar när ett worker-namn syns från mer än ett land. Det måste också komma från platser som ligger närmast olika miningservrar. För poolen ser det ut som att ett namn används av mer än en person.

Ett namn som bara syns inom ett land utlöser aldrig varningen. Om dina riggar verkligen är utspridda visar sig var och en som ett eget ursprung.

Om du skickar alla genom en proxy ser poolen ett enda ursprung, så varningen upphör. Att ge varje rigg ett eget worker-namn löser samma sak utan proxy. Det är det enklare svaret när riggarna står på samma ställe.

Vad du behöver

• En liten virtuell server i ett land som kan nå poolen. Den billigaste nivån räcker: en proxy vidarebefordrar bytes, den hashar inte.
• Root-åtkomst till den, och möjlighet att öppna en inkommande port för dina riggar.
• Poolens värdnamn som du vill nå, från listan längre ner.

Den enklaste lösningen: stunnel

stunnel lindar in en vanlig anslutning i TLS. Dina riggar pratar vanlig stratum med proxyn på din egen port. stunnel pratar sedan TLS med poolen.

Installera stunnel från din distribution och använd sedan en konfiguration av den här formen.

[mining]
client = yes
accept = 0.0.0.0:4444
connect = de.qubitcoin.herominers.com:1195
verifyChain = no

• Starta tjänsten.
• Peka en rigg mot din proxyadress på port 4444, med en vanlig stratum-URL.
• Kontrollera att miningprogrammet ansluter och att dess shares godkänns. I så fall fungerar vägen.
• Flytta först då över resten av riggarna.

Byt ut connect-raden mot värden och porten för myntet du minar. Håll accept-raden på en adress som dina riggar kan nå och inget annat. En proxy som är öppen mot hela internet kommer att hittas och användas av främlingar.

Alternativet: nginx stream

Om proxyn redan kör nginx gör dess stream-modul samma jobb. Den håller allt i en enda konfigurationsfil.

stream {
  server {
    listen 4444;
    proxy_ssl on;
    proxy_pass de.qubitcoin.herominers.com:1195;
  }
}

Detta kräver nginx byggt med stream-modulen, som de flesta distributionspaket har med. Ladda om nginx och testa med en rigg, precis som ovan.

Så pekar du dina riggar mot proxyn

Ändra bara pooladressen i varje rigg. Plånboksadressen, worker-namnet och alla andra alternativ förblir som de är.

-o stratum+tcp://YOUR-PROXY-IP:4444 -u YOUR_WALLET.rig1 -p x

Ge varje rigg ett eget worker-namn, även bakom en proxy. Proxyn döljer var riggarna står. Worker-namnet är därför det enda som fortfarande skiljer dem åt i din översikt.

Vilken värd du ska ansluta till

Varje stratum-port hos HeroMiners tar emot både vanliga anslutningar och TLS-anslutningar. Qubitcoin använder de.qubitcoin.herominers.com:1195. Alla HeroMiners mynt listas nedan.

Välj den region som ligger närmast din proxy, inte dina riggar. Proxyn är maskinen som håller anslutningen.

Varje pool listar sina regionala värdnamn och portar på sin sida Så minar du. Sätt regionprefixet framför värden, till exempel de.qubitcoin.herominers.com.

Vanliga misstag

• Att lämna proxyporten öppen mot internet. Begränsa den till dina egna adresser med en brandväggsregel.
• Att hyra proxyn i samma land som blockerar. Välj ett land som kan nå poolen.
• Att flytta alla riggar på en gång. Flytta en, bekräfta godkända shares och flytta sedan resten.
• Att vänta sig högre hashrate. En proxy ändrar vägen, aldrig arbetet. Om något lägger den till några millisekunder.
• Att glömma att proxyn finns. Den är ännu en maskin som kan gå ner, så övervaka den som en rigg.

Är en proxy värd det?

Om en blockering hindrar dig från att mina alls, ja. En proxy är det billigaste sättet att ta sig förbi den.

Om du bara vill bli av med en varning i din översikt, ge varje rigg ett eget worker-namn. Det är gratis och gör samma jobb. Använd en proxy när vägen är problemet, inte namnen.