Dim Cymheiriaid sy'n Dod i Mewn ar eich Nod Bitcoin y tu ôl i VPN?

Mae eich nod wedi'i gysoni, mae'r VPN yn dweud bod cysylltiad, ac mae getpeerinfo yn dangos wyth neu ddeg o gymheiriaid. Nid oes gan unrhyw un ohonynt inbound wedi'i osod i true. Mae'r cyfuniad hwnnw'n arferol ac nid yw'n fai: mae cysylltiadau sy'n mynd allan yn profi y gall y nod gyrraedd eraill, ac nid oes dim yn eu cylch yn profi y gall unrhyw un gyrraedd atoch chi. Os mai'r nod yw nod sy'n derbyn cysylltiadau P2P sy'n dod i mewn drwy VPN, rhaid profi'r cyfeiriad hwnnw ar ei ben ei hun.

Dilynwch y pecyn o'r cymar i'ch gwrandäwr

Mae P2P sy'n dod i mewn yn gadwyn o bedwar peth, ac mae'n methu ar y ddolen wannaf yn hytrach nag ar yr un fwyaf diddorol.

other peer
  -> provider's public address and assigned port
  -> the permitted VPN mapping
  -> Bitcoin Core's P2P listener

Rhagosodiad P2P Core ar y prif rwydwaith yw 8333, ond gall y darparwr roi porth cyhoeddus gwahanol a chyrchfan wahanol ar ochr y cleient i chi. Nodwch y cyfeiriad cyhoeddus, y porth allanol a'r man lle mae'r darparwr yn danfon y traffig mewn gwirionedd. Yna cadarnhewch fod eich cynllun a'ch cyfrif yn caniatáu cysylltiadau sy'n dod i mewn o gwbl, oherwydd nid yw cyfeiriad allan penodol yn gontract anfon porth.

Mae'r gwahaniaeth yna'n dal pobl sy'n prynu IP statig gan ddisgwyl cyrhaeddiad. Nid yw'r cyfeiriad yn sefydlog yn dweud dim am a yw'r darparwr yn anfon porth sy'n dod i mewn i'ch sesiwn.

Gwiriwch y gwrandäwr cyn i chi wirio'r darparwr

Rhaid i Core fod yn gwrando ar y cyfeiriad a'r porth y mae'r mapio'n danfon iddynt, a rhaid i wal dân y gwesteiwr ganiatáu hynny. Os yw'r nod yn rhedeg mewn cynhwysydd neu ar beiriant LAN arall, mae'r naid nesaf a'i lwybr ateb yn rhan o'r gadwyn hefyd.

Ni all rheol wal dân leol greu mapio gan ddarparwr sy'n gollwng pecynnau sy'n dod i mewn, ac ni all mapio darparwr gyrraedd proses sydd wedi'i glymu i loopback yn unig. Rhaid i'r ddau hanner gytuno ar yr un tuple, a dyna pam mai'r cam cyntaf yw ysgrifennu'r tuple i lawr yn hytrach na dyfalu amdano.

Cadwch y pen draw a hysbysebir yn gyson â'r mapio byw. Nid yw cyfeiriad statig yn gwneud porth a neilltuwyd, na'i brydles, yn barhaol ar draws ailgysylltiadau, felly efallai nad yw pen draw a gyhoeddwyd fisoedd yn ôl yn pwyntio at ddim bellach. Ail-ddarllenwch dudalen y darparwr ar ôl unrhyw ailgysylltiad a'i chymharu â'r hyn y mae eich nod yn ei hysbysebu. Os symudodd y porth, mae'r hen ben draw bellach naill ai'n eiddo i neb neu'n eiddo i rywun arall.

Darllenwch y faner sy'n dod i mewn, nid cyfanswm y cysylltiadau

O gyd-destun RPC lleol awdurdodedig, mae'r ymholiad darllen-yn-unig hwn yn rhestru cymheiriaid:

bitcoin-cli getpeerinfo

Mae cyfeirlyfr RPC yn diffinio inbound fel true ar gyfer cysylltiad sy'n dod i mewn a false ar gyfer un sy'n mynd allan. Edrychwch ar y maes hwnnw. Nid yw cyfanswm uwchlaw deg yn profi dim am gyfeiriad, ac mae'r cyfansymiau a'r categorïau yn symud gyda chyfluniad a rhyddhau beth bynnag.

Yna profwch y pen draw a fapiwyd o'r tu allan gyda gwiriad cyrhaeddiad newydd y mae gennych awdurdod i'w redeg, a gweld a yw cymar sy'n dod i mewn yn ymddangos. Byddwch yn ofalus gyda'r allbwn yr ydych yn ei bastio i edefyn cymorth: manylion cysylltiad pobl eraill yw cyfeiriadau cymheiriaid, ac nid oes angen eu cyhoeddi i'ch cwestiwn gael ateb.

Peidiwch â'i ddatrys drwy ddatgelu RPC

Mae dogfennaeth RPC Bitcoin Core yn rhybuddio'n bendant yn erbyn datgelu'r rhyngwyneb RPC i'r rhyngrwyd gyhoeddus. Mae cysylltiadau cymheiriaid a gweinyddiaeth wedi'i dilysu yn wahanol wasanaethau, ac mae gwneud P2P yn gyrhaeddadwy drwy gyhoeddi RPC yn cyfnewid problem cysylltedd am un llawer gwaeth.

Os yn well gennych beidio â dibynnu ar P2P sy'n dod i mewn o gwbl, gwasanaeth onion yw'r dewis arall sydd wedi'i ddogfennu, ac mae ganddo ei ragofynion ei hun: Tor ar gael, dilysiad rheoli wedi'i ffurfweddu a gosodiadau gwrando sy'n caniatáu creu'r gwasanaeth. Nid yw'n ymddangos oherwydd bod VPN yn rhedeg yn digwydd bod.

Mae eithrio Core o'r VPN yn drydydd dyluniad, ac yn un dilys i rai gweithredwyr, ond mae'n rhoi traffig cymheiriaid ar eich cysylltiad arferol. Nid yw hynny'n fynediad i mewn drwy'r VPN, ac efallai y bydd angen mynediad a ganiateir ei hun ar lwybrydd neu NAT uwchrif i hyd yn oed. Dewiswch pa un o'r tri yr ydych yn ei brofi mewn gwirionedd cyn i chi newid unrhyw beth arall.