マイニングファームのプロキシを設定するにはどうすればよいですか? (ネットワークの最適化)

マイニング ファーム インフラストラクチャのプロキシ構成

1. ファーム全体で使用されているマイニング ソフトウェアを特定します。一般的なツールには、 cpuminer 、 xmrig 、およびccminerなどがあります。それぞれが異なるプロキシ構文とプロトコル処理をサポートします。

2. 大規模な CPU/GPU リグを管理する場合は、 xmrig-proxyを使用して集中プロキシ サーバーを展開します。このツールは、個々のマイナーからのアップストリーム接続を受け入れ、認証された作業をターゲット プールに転送します。

3. xmrig-proxy 内のconfig.jsonファイルを構成して、アップストリームのプール アドレス、ポート、およびワーカーの命名規則を定義します。ローカル ポリシーに従って寄付マイニングが禁止されている場合は、 「寄付レベル」パラメータをゼロに設定する必要があります。

4. 長時間実行セッション中の DHCP によるルーティングの不整合を防ぐために、すべてのプロキシ ノードに静的内部 IP アドレスを割り当てます。

5. プロキシ層でSSL 終了を有効にして、マイナーとプロキシの間で TLS 1.2+ 暗号化を強制します。これには、信頼できる CA によって発行された有効な証明書、または各マイナーのトラスト ストアにインポートされた自己署名証明書が必要です。

SOCKS5 と HTTP プロキシの選択

1. DNS 解決をリモート側で行う必要がある Tor ベースのインフラストラクチャまたは匿名化されたリレー チェーンを介してトラフィックをルーティングする場合は、 SOCKS5 を使用します。

2. 厳格なオリジンヘッダーを適用するプール、または Cookie ベースのセッション永続性を必要とするプールに接続する場合は、 HTTP プロキシを優先します。

3. マイニング プールによって明示的にホワイトリストに登録されていない限り、透過的な HTTP プロキシを避けます。多くのプールは、適切なユーザー エージェントまたはホストフィールドが欠落しているリクエストを拒否します。

4. プロキシがバイナリ フレーム境界を保持し、JSON-RPC ペイロード エンコーディングを変更しないかどうかをチェックして、プロキシと Stratum v1/v2 プロトコルとの互換性を確認します。

5. 完全な展開の前に、 curl -w “@speed.txt” -o /dev/null -s http://pool.example.comを使用して遅延の差をテストし、中間層によって生じたボトルネックを分離します。

TCP キープアライブと接続安定性のチューニング

1. プール側の ping タイムアウトのみに依存せずに、マイニング デーモンが使用するすべてのアウトバウンド ソケットにSO_KEEPALIVE を設定して、デッド ピアを検出します。

2. カーネルレベルのキープアライブパラメータ: net.ipv4.tcp_keepalive_time=600 、 net.ipv4.tcp_keepalive_intvl=60 、 net.ipv4.tcp_keepalive_probes=3を調整して、変動するネットワーク条件下で永続的な Stratum チャネルを維持します。

3. 小さなパケットの合体によって引き起こされる人為的な遅延を排除するために、マイニング クライアント ソケットでTCP_NODELAYを介して Nagle のアルゴリズムを無効にします。

4. ss -sを使用してソケット状態の分布を監視し、 TIME-WAIT の累積をフィルタリングします。過剰なカウントは、一時的なポートの再利用が不十分であるか、接続が早期に終了していることを示します。

5. ジョブ配布サイクルの中断を避けるために、 iptablesレート制限を受信ヘルスチェック エンドポイントにのみ適用し、Stratum データ ポートには決して適用しないでください。

証明書の検証とプール認証

1. プールの TLS チェーンに必要なルート証明書と中間証明書を含む PEM 形式の信頼ストアを指す--certフラグを使用して、カスタム CA 証明書バンドルを cpuminer にロードします。

2. プール サーバー証明書の SHA-256 フィンガープリントを、安全な構成コンテナーに保存されている事前承認された値と比較することにより、証明書の固定コンプライアンスを検証します。

3.curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 1L)が失敗を返した場合は接続を拒否します。デバッグ段階でもこのチェックをオーバーライドしないでください。

4. 証明書を毎年ローテーションし、すべてのプロキシ ゲートウェイとマイナー インスタンス間で更新タイムラインを同期して、認証失敗の連鎖を防ぎます。

5. すべての SSL ハンドシェイク エラーを完全なOpenSSL エラー コードでログに記録し、ライブ トラフィックを復号化することなく正確な根本原因分析を可能にします。

帯域幅の割り当てと QoS の強制

1. tc qdisc add dev eth0 root handle 1: htb default 30を使用して Stratum トラフィックを高優先度として分類し、同時 SSH またはモニタリング アクティビティ中の枯渇を防ぐために最低保証帯域幅を割り当てます。

2. アップストリーム プールの要件に合わせて、リグごとのアップロード帯域幅を制限します。ほとんどのプールでは、継続的なアップロードが 10 KB/秒未満であることが予想されます。過剰な使用により、レート制限またはブラックリストがトリガーされます。

3. iptables -A OUTPUT -p udp --dport :65535 -j DROPを使用してポート 3333 上の非マイニング UDP トラフィックをブロックし、パケット検査ログのノイズを削減します。

4. DiffServ 対応キューイングをサポートするエンタープライズ グレードのスイッチを通過する場合、パケットに DSCP 値EF (46)のタグを付けて転送を高速化します。

5. cat /proc/net/devを使用してインターフェイス統計を毎日監査し、バッファの枯渇または NIC の構成ミスを示す tx_dropped または rx_missed カウンタの異常なスパイクを検出します。

よくある質問

Q: 単一のパブリック IP の背後で複数の xmrig-proxy インスタンスを実行できますか? A: はい - 各インスタンスが一意のローカル ポートにバインドされ、別個のアップストリーム プールまたはワーカー グループにルーティングされる場合。ポート転送ルールは、個別の外部ポートを対応する内部リスナーにマップする必要があります。

Q: cpuminer はユーザー名/パスワードによる SOCKS5 認証をサポートしていますか? A: はい。 --proxyフラグを付けて、 socks5://user:pass@host:portという形式を使用します。資格情報は、SOCKS5 ハンドシェイク内で Base64 エンコード形式で送信されます。

Q: 一部のプールが特定の HTTP プロキシ経由の接続を拒否するのはなぜですか? A: これらのプロキシはConnection 、 Transfer-Encoding 、またはContent-Lengthヘッダーを書き換えるため、Stratum のストリーミング セマンティクスが破壊され、プール側でジョブ解析エラーが発生するためです。

Q: プロキシが Stratum ペイロードを変更していないことを確認するにはどうすればよいですか? A: tcpdump -i any port 3333 -w stratum.pcapを使用してプロキシとプール間のトラフィックをキャプチャし、Wireshark で JSON-RPC メソッド名とパラメータを検査して、バイトごとの正確な忠実度を確認します。