Sett opp en SSL-proxy for mining

Hva en SSL-mining-proxy er

En mining-proxy er én liten server som du leier og styrer. Riggene dine kobler seg til den i stedet for til poolen, og den holder én kryptert forbindelse ut til poolen på deres vegne. Ingenting ved miningen din endres: de samme sharene sendes inn, de samme worker-navnene brukes, og utbetalingene er identiske. Det som endres, er veien.

Den kalles en SSL-proxy fordi forbindelsen mellom proxyen din og poolen er kryptert med TLS. Riggene dine snakker bare med din egen server, på en port du velger, så et nettverk som blokkerer poolens vertsnavn eller mining-portene, ser ingenting det kjenner igjen.

Når du faktisk trenger en

De fleste minere trenger aldri en proxy. Ta en i bruk bare når ett av disse punktene stemmer.

• Internettleverandøren din eller landet ditt blokkerer poolens vertsnavn eller mining-portene, og det hjalp ikke å bytte DNS.
• Du kjører rigger på mer enn ett sted og vil at de skal nå poolen via én enkelt vei.
• Du har mange rigger bak én treg eller ustabil forbindelse og vil ha én forbindelse ut i stedet for flere dusin.
• Poolen forteller deg at det samme worker-navnet brukes fra flere land, og de riggene er virkelig alle dine.

Hvis ingen av disse stemmer, legger en proxy bare til en maskin som kan svikte. Min direkte.

Hvorfor den fjerner advarselen om delt worker-navn

Oversikten din advarer når ett worker-navn ses fra mer enn ett sted (to regioner med mining-servere er nok, selv innenfor ett land), fordi det fra poolens side ser ut som om det samme navnet brukes av mer enn én person. Hvis riggene dine virkelig er spredt, dukker hver av dem opp som sin egen opprinnelse.

Sender du dem alle gjennom én proxy, ser poolen én enkelt opprinnelse, og advarselen stopper. Å gi hver rigg sitt eget worker-navn løser det samme uten en proxy, og det er det enkleste svaret når riggene står på ett sted.

Hva du trenger

• En liten virtuell server i et land som kan nå poolen. Det billigste nivået er nok: en proxy videresender bytes, den hasher ikke.
• Root-tilgang på den, og mulighet til å åpne én innkommende port for riggene dine.
• Poolens vertsnavn du vil nå, fra listen lenger ned.

Det enkleste oppsettet: stunnel

stunnel pakker en vanlig forbindelse inn i TLS. Riggene dine snakker vanlig stratum med proxyen på din egen port, og stunnel snakker TLS med poolen. Installer det fra distribusjonen din, og bruk en konfigurasjon av denne formen.

[mining]
client = yes
accept = 0.0.0.0:4444
connect = de.pearl.herominers.com:1200
verifyChain = no

Start tjenesten, og pek én rigg mot proxy-adressen din på port 4444 med en vanlig stratum-URL. Hvis mining-programvaren kobler til og sharene blir akseptert, fungerer veien. Flytt først da resten av riggene over.

Bytt ut connect-linjen med verten og porten for coinen du miner. Hold accept-linjen på en adresse som riggene dine kan nå og ingenting annet: en proxy som er åpen for hele internett, blir funnet og brukt av fremmede.

Alternativet: nginx stream

Hvis proxyen allerede kjører nginx, gjør stream-modulen den samme jobben og holder alt i én konfigurasjonsfil.

stream {
  server {
    listen 4444;
    proxy_ssl on;
    proxy_pass de.pearl.herominers.com:1200;
  }
}

Dette krever nginx bygget med stream-modulen, som de fleste distribusjonspakker har med. Last inn nginx på nytt, og test med én rigg akkurat som ovenfor.

Pek riggene dine mot den

Endre bare pool-adressen på hver rigg. Lommebokadressen, worker-navnet og alle andre innstillinger forblir som de er.

-o stratum+tcp://YOUR-PROXY-IP:4444 -u YOUR_WALLET.rig1 -p x

Gi hver rigg sitt eget worker-navn, også bak en proxy. Proxyen skjuler hvor de står, så worker-navnet er det eneste som fortsatt skiller dem fra hverandre på oversikten din.

Hvilken vert du skal koble til

Hver stratum-port hos HeroMiners godtar både vanlige forbindelser og TLS-forbindelser, for eksempel de.pearl.herominers.com:1200. Alle coins hos HeroMiners er listet nedenfor. Velg regionen nærmest proxyen din, ikke riggene dine: proxyen er maskinen som holder forbindelsen.

• Alephium: alephium.herominers.com
• Beam: beam.herominers.com
• Conflux: conflux.herominers.com
• Ergo: ergo.herominers.com
• Ethereum Classic: etc.herominers.com
• Iron Fish: ironfish.herominers.com
• Kaspa: kaspa.herominers.com
• Monero: monero.herominers.com
• Pearl: pearl.herominers.com
• QRL: qrl.herominers.com
• Quai Network: quai.herominers.com
• Quantus: quantus.herominers.com
• Ravencoin: ravencoin.herominers.com
• Salvium: salvium.herominers.com
• Warthog: warthog.herominers.com
• Xelis: xelis.herominers.com
• Zano: zano.herominers.com
• Zephyr: zephyr.herominers.com

Hver pool viser sine regionale vertsnavn og porter på siden Slik miner du. Sett regionsprefikset foran verten, for eksempel de.pearl.herominers.com.

Vanlige feil

• Å la proxy-porten stå åpen mot internett. Begrens den til dine egne adresser med en brannmurregel.
• Å leie proxyen i det samme landet som blokkerer. Velg et land som kan nå poolen.
• Å flytte alle riggene på én gang. Flytt én, bekreft aksepterte shares, og flytt så resten.
• Å forvente mer hashrate. En proxy endrer veien, aldri arbeidet; om noe legger den til noen få millisekunder.
• Å glemme at proxyen finnes. Den er enda en maskin som kan gå ned, så følg med på den som på en rigg.

Er det verdt det

Hvis en blokkering hindrer deg i å mine i det hele tatt, ja: en proxy er den billigste veien rundt den. Hvis du bare rydder bort en advarsel på oversikten din, er det gratis å gi hver rigg sitt eget worker-navn, og det gjør samme jobben. Ta i bruk en proxy når veien er problemet, ikke navnene.