Cài đặt proxy đào coin SSL

Proxy đào SSL là gì

Proxy đào là một máy chủ nhỏ mà bạn thuê và tự kiểm soát. Các dàn máy (rig) của bạn kết nối tới nó thay vì kết nối tới pool, và nó thay mặt chúng giữ một kết nối được mã hóa duy nhất tới pool. Việc đào của bạn không thay đổi gì: vẫn những share đó được gửi, vẫn những tên worker đó được dùng, và thanh toán giống hệt nhau. Thứ thay đổi là đường đi.

Nó được gọi là proxy SSL vì đường kết nối giữa proxy của bạn và pool được mã hóa bằng TLS. Các dàn máy của bạn chỉ nói chuyện với máy chủ của chính bạn, trên một cổng do bạn chọn, nên một mạng chặn tên host của pool hoặc các cổng đào sẽ không thấy gì mà nó nhận ra.

Khi nào bạn thật sự cần một proxy

Hầu hết thợ đào không bao giờ cần proxy. Chỉ dùng đến nó khi một trong các điều sau là đúng.

• ISP hoặc quốc gia của bạn chặn tên host của pool hoặc các cổng đào, và đổi DNS không giải quyết được.
• Bạn chạy dàn máy ở nhiều nơi và muốn chúng tới pool qua một đường duy nhất.
• Bạn có nhiều dàn máy phía sau một đường truyền chậm hoặc không ổn định và muốn một kết nối ra ngoài thay vì hàng chục kết nối.
• Pool báo rằng cùng một tên worker đang được dùng từ nhiều quốc gia và những dàn máy đó thật sự đều là của bạn.

Nếu không điều nào trong số đó đúng, proxy chỉ thêm một cái máy có thể hỏng. Hãy đào trực tiếp.

Vì sao nó làm hết cảnh báo tên worker dùng chung

Bảng điều khiển của bạn cảnh báo khi một tên worker xuất hiện từ nhiều vị trí (hai khu vực máy chủ đào là đủ, kể cả trong cùng một quốc gia), vì từ phía pool, điều đó trông như cùng một tên đang được nhiều người dùng. Nếu các dàn máy của bạn thật sự phân tán, mỗi dàn máy sẽ hiện ra như một nguồn riêng.

Cho tất cả đi qua một proxy nghĩa là pool chỉ thấy một nguồn duy nhất, nên cảnh báo sẽ dừng. Đặt cho mỗi dàn máy một tên worker riêng cũng giải quyết đúng vấn đề đó mà không cần proxy, và đó là cách đơn giản hơn khi các dàn máy đều ở cùng một nơi.

Bạn cần những gì

• Một máy chủ ảo nhỏ ở một quốc gia có thể kết nối tới pool. Gói rẻ nhất là đủ: proxy chỉ chuyển tiếp dữ liệu, nó không tính hash.
• Quyền root trên máy đó, và khả năng mở một cổng nhận kết nối vào cho các dàn máy của bạn.
• Tên host của pool mà bạn muốn kết nối tới, lấy từ danh sách ở phía dưới.

Cách thiết lập đơn giản nhất: stunnel

stunnel bọc một kết nối thường trong TLS. Các dàn máy của bạn nói stratum thường với proxy trên cổng của riêng bạn, còn stunnel nói TLS với pool. Hãy cài nó từ bản phân phối của bạn, rồi dùng một cấu hình có dạng như sau.

[mining]
client = yes
accept = 0.0.0.0:4444
connect = de.pearl.herominers.com:1200
verifyChain = no

Khởi động dịch vụ và trỏ một dàn máy tới địa chỉ proxy của bạn ở cổng 4444 bằng một URL stratum thường. Nếu phần mềm đào kết nối được và share được chấp nhận, đường đi đã hoạt động. Chỉ khi đó mới chuyển các dàn máy còn lại sang.

Thay dòng connect bằng host và cổng của coin bạn đào. Giữ dòng accept trên một địa chỉ mà các dàn máy của bạn kết nối được và không ai khác kết nối được: một proxy mở ra toàn bộ internet sẽ bị người lạ tìm thấy và sử dụng.

Cách thay thế: nginx stream

Nếu proxy đã chạy nginx, module stream của nó làm được đúng việc này và giữ mọi thứ trong một file cấu hình.

stream {
  server {
    listen 4444;
    proxy_ssl on;
    proxy_pass de.pearl.herominers.com:1200;
  }
}

Cách này cần nginx được build kèm module stream, điều mà hầu hết các gói của bản phân phối đều có. Nạp lại nginx và thử với một dàn máy đúng như ở trên.

Trỏ các dàn máy của bạn tới proxy

Chỉ thay đổi địa chỉ pool trên mỗi dàn máy. Địa chỉ ví, tên worker và mọi tùy chọn khác giữ nguyên.

-o stratum+tcp://YOUR-PROXY-IP:4444 -u YOUR_WALLET.rig1 -p x

Hãy đặt cho mỗi dàn máy một tên worker riêng, kể cả khi đứng sau proxy. Proxy che đi vị trí của chúng, nên tên worker là thứ duy nhất còn lại giúp phân biệt chúng trên bảng điều khiển của bạn.

Nên kết nối tới host nào

Mọi cổng stratum của HeroMiners đều chấp nhận cả kết nối thường và kết nối TLS, ví dụ de.pearl.herominers.com:1200. Mọi coin của HeroMiners đều được liệt kê bên dưới. Hãy chọn khu vực gần proxy của bạn nhất, không phải gần dàn máy: proxy mới là máy giữ kết nối.

• Alephium: alephium.herominers.com
• Beam: beam.herominers.com
• Conflux: conflux.herominers.com
• Ergo: ergo.herominers.com
• Ethereum Classic: etc.herominers.com
• Iron Fish: ironfish.herominers.com
• Kaspa: kaspa.herominers.com
• Monero: monero.herominers.com
• Pearl: pearl.herominers.com
• QRL: qrl.herominers.com
• Quai Network: quai.herominers.com
• Quantus: quantus.herominers.com
• Ravencoin: ravencoin.herominers.com
• Salvium: salvium.herominers.com
• Warthog: warthog.herominers.com
• Xelis: xelis.herominers.com
• Zano: zano.herominers.com
• Zephyr: zephyr.herominers.com

Mỗi pool liệt kê tên host và cổng theo khu vực trên trang "Cách đào" của nó. Hãy đặt tiền tố khu vực trước host, ví dụ de.pearl.herominers.com.

Những lỗi thường gặp

• Để cổng proxy mở ra internet. Hãy giới hạn nó cho các địa chỉ của riêng bạn bằng một quy tắc tường lửa.
• Thuê proxy ở chính quốc gia đang chặn. Hãy chọn một quốc gia có thể kết nối tới pool.
• Chuyển tất cả dàn máy cùng một lúc. Hãy chuyển một dàn máy, xác nhận share được chấp nhận, rồi mới chuyển phần còn lại.
• Mong đợi hashrate cao hơn. Proxy thay đổi đường đi, không bao giờ thay đổi công việc; nếu có thì nó chỉ thêm vài mili giây.
• Quên rằng proxy tồn tại. Đó là thêm một máy có thể ngừng hoạt động, nên hãy theo dõi nó như một dàn máy.

Có đáng không

Nếu một lệnh chặn khiến bạn hoàn toàn không đào được, thì có: proxy là cách rẻ nhất để vượt qua nó. Nếu bạn chỉ muốn dọn một cảnh báo trên bảng điều khiển, đặt cho mỗi dàn máy một tên worker riêng là miễn phí và làm được đúng việc đó. Hãy dùng proxy khi vấn đề nằm ở đường đi, không phải ở tên.