ISP がポート 3333 をブロックしている場合、ASIC マイナーをマイニング プールに接続するにはどうすればよいですか?

マイニングインフラストラクチャにおけるポート制限を理解する

1. インターネット サービス プロバイダーは、悪用を減らしたり帯域幅を節約したりするために、3333、3334、4444 などの既知のマイニング ポートでのアウトバウンドまたはインバウンド トラフィックを制限することがよくあります。

2. これらの制限は、マイナーのハードウェア機能を無効にするものではありませんが、標準の Stratum プロトコルのハンドシェイクが正常に完了することを妨げます。

3. この制限は、プール URL とワーカー資格情報が正しいにもかかわらず、マイナー ログに「接続が拒否されました」、「タイムアウト」、または「応答なし」というメッセージが繰り返し表示されるという形で現れます。

4. 一部の ISP は、非標準ポートを使用している場合でも、ディープ パケット インスペクションを適用して Stratum ペイロードを識別し、調整します。

5. 住宅用 IP 範囲は、特に厳格なネットワーク管理ポリシーがある地域では、ビジネス クラスの接続よりもこれらのブロックに直面する可能性が高くなります。

有効な代替ポート構成

1. F2Pool、ViaBTC、Antpool などの主要なプールは、TCP ベースの Stratum の 13333、18888、443、80 などのフォールバック ポートを正式にサポートしています。

2. ポート 443 は、HTTPS トラフィックを模倣し、Web ブラウジングにおける普遍的な正当性により ISP フィルターをほとんどトリガーしないため、特に効果的です。

3. 消費者向けゲートウェイによって HTTP トラフィックがトランスポート層でブロックされたり検査されたりすることはほとんどないため、ポート 80 は別のステルス オプションとして機能します。

4. 一部のプールは、ポート 5555 または 6666 経由で TLS 暗号化 Stratum を提供します。これにより、暗号化のオーバーヘッドが追加されますが、署名ベースの検出はバイパスされます。

5. ポートの可用性を常にプールの公式ドキュメントを通じて直接確認します。フォーラム上で流通している非公式のポート リストは時代遅れであるか、安全でない可能性があります。

ルーターレベルのNATとファイアウォールの調整

1. マイナーの静的 LAN IP アドレスへの、選択した代替ポートのローカル ルーターでポート転送を有効にします。

2. SIP ALG (セッション開始プロトコル アプリケーション層ゲートウェイ) が有効になっている場合は無効にします。これにより、多くの ASUS および TP-Link デバイスの Stratum ペイロード ヘッダーが破損します。

3. 他の方法が失敗した場合にのみ、マイナーの IP を指す DMZ ホストをセットアップします。 ASIC には対話型サービスがないため、これにより露出される攻撃対象領域は最小限になります。

4. UPnP がルーターとマイナーのファームウェアの両方で無効になっていることを確認します。一貫性のない UPnP 実装により、接続確立時に競合状態が発生します。

5. 予約済みの DHCP リースをマイナーに割り当て、再起動後にポート マッピングを壊す IP 変更を防ぎます。

Stratum プロキシ導入オプション

1. 無制限のアウトバウンド接続を備えた VPS 上でMiningcore を実行し、ポート 443 経由でアップストリームに接続しながら内部的にポート 3333 でリッスンするローカル Stratum リレーとして構成します。

2. 同じ LAN 内の Raspberry Pi でstratum-mining-proxyを使用して、すべての Stratum リクエストを変換し、許可されたポート経由で転送します。

3. Brains OS+ を互換性のある Antminers にデプロイします。これには、外部依存関係のない組み込みのプロキシ ロジックと自動ポート フォールバックが含まれています。

4. 可能な場合はドメイン フロント処理を実行し、Stratum ペイロードを通常の Web アセットとしてマスクする CDN 経由でトラフィックをルーティングするようにプロキシを構成します。

5. パブリック プロキシ サービスは避けてください。パブリック プロキシ サービスは、遅延の急増、資格情報漏えいのリスク、および中間者操作による共有盗難の可能性をもたらします。

よくある質問

Q: DNS-over-HTTPS (DoH) を使用して、マイニング用のポート ブロッキングをバイパスできますか? A: いいえ。DoH は DNS 解決クエリのみを暗号化します。 DNS トランスポートとは独立して TCP 層で動作する Stratum プロトコル トラフィックの変更やトンネリングは行いません。

Q: マイナーの MAC アドレスを変更すると、ISP レベルの Stratum フィルタリングを回避できますか? A: いいえ。ISP フィルターは、ローカル ネットワーク セグメントを超えて送信されることのない MAC アドレスではなく、ポート番号、ペイロード署名、または接続ボリューム パターンに基づいて動作します。

Q: 住宅用 VPN サービスを使用すると、ポート 3333 のブロックは解決されますか? A: 通常はそうではありません。ほとんどの消費者向け VPN は、マイニング トラフィックを完全にブロックするか、Stratum の動作に一致する持続的な TCP 接続を抑制するため、拒否される共有率が高くなります。

Q: 接続をテストするためにマイナーの Web インターフェイスをポート 80 でインターネットに公開しても安全ですか? A: 絶対に違います。マイナー Web インターフェイスにはパッチが適用されていない既知の脆弱性があり、認証強化がされていません。暴露すると、リモートでのファームウェアの上書きやウォレット キーの抽出が引き起こされます。