Sätt upp en SSL-proxy för mining

Vad en SSL-miningproxy är

En miningproxy är en liten server som du hyr och kontrollerar. Dina riggar ansluter till den i stället för till poolen, och den håller en enda krypterad anslutning ut till poolen åt dem. Inget i din mining ändras: samma shares skickas in, samma worker-namn används och utbetalningarna är identiska. Det som ändras är vägen.

Den kallas SSL-proxy eftersom länken mellan din proxy och poolen är krypterad med TLS. Dina riggar pratar bara med din egen server, på en port du väljer, så ett nätverk som blockerar poolens värdnamn eller miningportarna ser inget det känner igen.

När du faktiskt behöver en

De flesta gruvarbetare behöver aldrig en proxy. Ta till en bara när något av detta stämmer.

• Din internetleverantör eller ditt land blockerar poolens värdnamn eller miningportarna, och att byta DNS hjälpte inte.
• Du kör riggar på mer än ett ställe och vill att de når poolen via en enda väg.
• Du har många riggar bakom en långsam eller instabil uppkoppling och vill ha en anslutning ut i stället för dussintals.
• Poolen säger att samma worker-namn används från flera länder och de riggarna är verkligen alla dina.

Om inget av det stämmer lägger en proxy bara till en maskin som kan gå sönder. Mina direkt.

Varför den tar bort varningen om delat worker-namn

Din översikt varnar när ett worker-namn syns från mer än en plats (två regioner för miningservrar räcker, även inom ett land), eftersom det från poolens sida ser ut som att samma namn används av mer än en person. Om dina riggar verkligen är utspridda syns var och en av dem som ett eget ursprung.

Skickar du alla genom en proxy ser poolen ett enda ursprung, så varningen upphör. Att ge varje rigg ett eget worker-namn löser samma sak utan proxy, och det är det enklare svaret när riggarna står på ett och samma ställe.

Vad du behöver

• En liten virtuell server i ett land som kan nå poolen. Den billigaste nivån räcker: en proxy vidarebefordrar byte, den hashar inte.
• Root-åtkomst på den, och möjlighet att öppna en inkommande port för dina riggar.
• Poolens värdnamn som du vill nå, från listan längre ned.

Den enklaste lösningen: stunnel

stunnel lindar in en vanlig anslutning i TLS. Dina riggar pratar vanlig stratum med proxyn på din egen port, och stunnel pratar TLS med poolen. Installera det från din distribution och använd sedan en konfiguration av den här formen.

[mining]
client = yes
accept = 0.0.0.0:4444
connect = de.pearl.herominers.com:1200
verifyChain = no

Starta tjänsten och peka en rigg mot din proxyadress på port 4444 med en vanlig stratum-URL. Om miningprogrammet ansluter och shares godkänns fungerar vägen. Flytta först då över resten av riggarna.

Ersätt connect-raden med värden och porten för myntet du minar. Håll accept-raden på en adress som dina riggar når och inget annat: en proxy som är öppen mot hela internet blir hittad och använd av främlingar.

Alternativet: nginx stream

Om proxyn redan kör nginx gör dess stream-modul samma jobb och håller allt i en konfigurationsfil.

stream {
  server {
    listen 4444;
    proxy_ssl on;
    proxy_pass de.pearl.herominers.com:1200;
  }
}

Detta kräver nginx byggt med stream-modulen, vilket de flesta distributionspaket har. Ladda om nginx och testa med en rigg precis som ovan.

Peka dina riggar mot den

Ändra bara pooladressen i varje rigg. Plånboksadressen, worker-namnet och alla andra alternativ förblir som de är.

-o stratum+tcp://YOUR-PROXY-IP:4444 -u YOUR_WALLET.rig1 -p x

Ge varje rigg ett eget worker-namn även bakom en proxy. Proxyn döljer var de står, så worker-namnet är det enda som skiljer dem åt i din översikt.

Vilken värd du ansluter till

Varje stratum-port hos HeroMiners tar emot både vanliga anslutningar och TLS-anslutningar, till exempel de.pearl.herominers.com:1200. Alla mynt hos HeroMiners listas nedan. Välj den region som ligger närmast din proxy, inte dina riggar: proxyn är maskinen som håller anslutningen.

• Alephium: alephium.herominers.com
• Beam: beam.herominers.com
• Conflux: conflux.herominers.com
• Ergo: ergo.herominers.com
• Ethereum Classic: etc.herominers.com
• Iron Fish: ironfish.herominers.com
• Kaspa: kaspa.herominers.com
• Monero: monero.herominers.com
• Pearl: pearl.herominers.com
• QRL: qrl.herominers.com
• Quai Network: quai.herominers.com
• Quantus: quantus.herominers.com
• Ravencoin: ravencoin.herominers.com
• Salvium: salvium.herominers.com
• Warthog: warthog.herominers.com
• Xelis: xelis.herominers.com
• Zano: zano.herominers.com
• Zephyr: zephyr.herominers.com

Varje poolsida listar sina regionala värdnamn och portar på sidan Så minar du. Sätt regionprefixet framför värden, till exempel de.pearl.herominers.com.

Vanliga misstag

• Att låta proxyporten stå öppen mot internet. Begränsa den till dina egna adresser med en brandväggsregel.
• Att hyra proxyn i samma land som står för blockeringen. Välj ett land som kan nå poolen.
• Att flytta alla riggar på en gång. Flytta en, bekräfta godkända shares och flytta sedan resten.
• Att vänta sig mer hashrate. En proxy ändrar vägen, aldrig arbetet; snarare lägger den till några millisekunder.
• Att glömma att proxyn finns. Den är ännu en maskin som kan gå ned, så bevaka den som en rigg.

Är det värt det

Om en blockering hindrar dig från att mina alls, ja: en proxy är det billigaste sättet att ta sig förbi den. Om du bara vill bli av med en varning i din översikt är det gratis att ge varje rigg ett eget worker-namn, och det gör samma jobb. Ta till en proxy när vägen är problemet, inte namnen.