Een SSL-miningproxy instellen

Wat een SSL-miningproxy is

Een miningproxy is één kleine server die u huurt en beheert. Uw rigs verbinden met die server in plaats van met de pool, en de server houdt namens hen één versleutelde verbinding naar de pool open. Aan uw mining verandert niets: dezelfde shares worden ingediend, dezelfde workernamen worden gebruikt en de uitbetalingen zijn identiek. Wat verandert, is het pad.

Hij heet SSL-proxy omdat de verbinding tussen uw proxy en de pool met TLS is versleuteld. Uw rigs praten alleen met uw eigen server, op een poort die u kiest, zodat een netwerk dat de hostnaam van de pool of de miningpoorten blokkeert niets ziet wat het herkent.

Wanneer u er echt een nodig hebt

De meeste miners hebben nooit een proxy nodig. Kies er alleen voor als een van deze punten waar is.

• Uw provider of uw land blokkeert de hostnaam van de pool of de miningpoorten, en een andere DNS loste het niet op.
• U hebt rigs op meer dan één plek en wilt dat ze de pool via één route bereiken.
• U hebt veel rigs achter één trage of instabiele verbinding en wilt één verbinding naar buiten in plaats van tientallen.
• De pool meldt dat dezelfde workernaam vanuit meerdere landen wordt gebruikt, en die rigs zijn echt allemaal van u.

Als geen van deze punten waar is, voegt een proxy alleen een machine toe die kan uitvallen. Mine rechtstreeks.

Waarom het de waarschuwing over een gedeelde workernaam oplost

Uw dashboard waarschuwt wanneer één workernaam vanaf meer dan één locatie wordt gezien (twee regio's van miningservers zijn genoeg, zelfs binnen één land), omdat dat vanaf de kant van de pool lijkt op dezelfde naam die door meer dan één persoon wordt gebruikt. Als uw rigs echt verspreid staan, verschijnt elk ervan als een eigen herkomst.

Als u ze allemaal via één proxy stuurt, ziet de pool één herkomst en verdwijnt de waarschuwing. Elke rig een eigen workernaam geven lost hetzelfde op zonder proxy, en dat is het eenvoudigere antwoord als de rigs allemaal op één plek staan.

Wat u nodig hebt

• Een kleine virtuele server in een land dat de pool kan bereiken. Het goedkoopste pakket is genoeg: een proxy stuurt bytes door, hij hasht niet.
• Roottoegang erop, en de mogelijkheid om één inkomende poort voor uw rigs te openen.
• De hostnaam van de pool die u wilt bereiken, uit de lijst verderop.

De eenvoudigste opzet: stunnel

stunnel verpakt een gewone verbinding in TLS. Uw rigs spreken gewoon stratum met de proxy op uw eigen poort, en stunnel spreekt TLS met de pool. Installeer het vanuit uw distributie en gebruik dan een configuratie van deze vorm.

[mining]
client = yes
accept = 0.0.0.0:4444
connect = de.pearl.herominers.com:1200
verifyChain = no

Start de dienst en richt één rig op het adres van uw proxy, poort 4444, met een gewone stratum-URL. Als de miner verbindt en shares worden geaccepteerd, werkt het pad. Zet pas daarna de andere rigs over.

Vervang de connect-regel door de host en poort van de coin die u mint. Houd de accept-regel op een adres dat uw rigs kunnen bereiken en verder niets: een proxy die open staat voor het hele internet wordt gevonden en door vreemden gebruikt.

Het alternatief: nginx stream

Als op de proxy al nginx draait, doet de stream-module hetzelfde werk en blijft alles in één configuratiebestand.

stream {
  server {
    listen 4444;
    proxy_ssl on;
    proxy_pass de.pearl.herominers.com:1200;
  }
}

Hiervoor moet nginx gebouwd zijn met de stream-module, die de meeste distributiepakketten bevatten. Herlaad nginx en test met één rig, precies zoals hierboven.

Uw rigs erop richten

Verander in elke rig alleen het pooladres. Het walletadres, de workernaam en alle andere opties blijven zoals ze zijn.

-o stratum+tcp://YOUR-PROXY-IP:4444 -u YOUR_WALLET.rig1 -p x

Geef elke rig ook achter een proxy een eigen workernaam. De proxy verbergt waar ze staan, dus de workernaam is het enige wat ze op uw dashboard nog van elkaar onderscheidt.

Met welke host u verbindt

Elke stratumpoort van HeroMiners accepteert zowel gewone als TLS-verbindingen, bijvoorbeeld de.pearl.herominers.com:1200. Elke coin van HeroMiners staat hieronder. Kies de regio die het dichtst bij uw proxy ligt, niet bij uw rigs: de proxy is de machine die de verbinding vasthoudt.

• Alephium: alephium.herominers.com
• Beam: beam.herominers.com
• Conflux: conflux.herominers.com
• Ergo: ergo.herominers.com
• Ethereum Classic: etc.herominers.com
• Iron Fish: ironfish.herominers.com
• Kaspa: kaspa.herominers.com
• Monero: monero.herominers.com
• Pearl: pearl.herominers.com
• QRL: qrl.herominers.com
• Quai Network: quai.herominers.com
• Quantus: quantus.herominers.com
• Ravencoin: ravencoin.herominers.com
• Salvium: salvium.herominers.com
• Warthog: warthog.herominers.com
• Xelis: xelis.herominers.com
• Zano: zano.herominers.com
• Zephyr: zephyr.herominers.com

Elke poolsite noemt de regionale hostnamen en poorten op de eigen pagina Hoe te minen. Zet het regiovoorvoegsel voor de host, bijvoorbeeld de.pearl.herominers.com.

Veelgemaakte fouten

• De proxypoort open laten voor het internet. Beperk die met een firewallregel tot uw eigen adressen.
• De proxy huren in hetzelfde land dat de blokkade uitvoert. Kies een land dat de pool kan bereiken.
• Alle rigs tegelijk overzetten. Zet er één over, controleer of shares worden geaccepteerd en zet daarna de rest over.
• Meer hashrate verwachten. Een proxy verandert de route, nooit het werk; hooguit voegt hij een paar milliseconden toe.
• Vergeten dat de proxy bestaat. Het is nog een machine die kan uitvallen, dus houd hem in de gaten zoals een rig.

Is het de moeite waard

Als een blokkade u volledig verhindert te minen, ja: een proxy is de goedkoopste manier om eromheen te komen. Als u alleen een waarschuwing op uw dashboard wilt opruimen, is elke rig een eigen workernaam geven gratis en doet het hetzelfde. Kies voor een proxy als de route het probleem is, niet de namen.