Tor браузер ?

[aleks_]

Приветствую! В ОС в home и на флешках установлены Tor браузеры. У каждого браузера всегда открывается свой первый входной узел, в одном Германия, в другом Великобритания.
Запрещаю в файле torrc:
ExcludeNodes {uk},{de}
Никаких изменений не происходит, первые ноды остаются теми же с прибитыми постоянными IP - Guard. Сколько бы браузеров Tor не пробовал ставить, у каждого свой первый входной узел с постоянным IP. Раньше такого не было, заметил это после последних обновлений.
Кто знает, с чем это может быть связано?
Пользователь добавил сообщение 04 Декабря 2019, 12:46:23:Разобрался, теперь надо прописывать входной узел отдельно:
EntryNodes {...}
Запрет на все ноды теперь не работает как раньше.

[chadwick]

Кто знает, с чем это может быть связано?

Связано это с тем, что по умолчанию перечисленные в ExcludeNodes узлы всё равно могут использоваться тором для построения цепочки:

By default, this option is treated as a preference that Tor is allowed to override in order to keep working. For example, if you try to connect to a hidden service, but you have excluded all of the hidden service’s introduction points, Tor will connect to one of them anyway. If you do not want this behavior, set the StrictNodes option.

Чтобы явно запретить использование перечисленных в ExcludeNodes узлов, необходимо добавить в конфиг ещё одну опцию:

Код: [Выделить]

StrictNodes 1
Из документации:

StrictNodes 0|1

If StrictNodes is set to 1, Tor will treat solely the ExcludeNodes option as a requirement to follow for all the circuits you generate, even if doing so will break functionality for you (StrictNodes does not apply to ExcludeExitNodes, ExitNodes, MiddleNodes, or MapAddress).

If StrictNodes is set to 0, Tor will still try to avoid nodes in the ExcludeNodes list, but it will err on the side of avoiding unexpected errors. Specifically, StrictNodes 0 tells Tor that it is okay to use an excluded node when it is necessary to perform relay reachability self-tests, connect to a hidden service, provide a hidden service to a client, fulfill a .exit request, upload directory information, or download directory information. (Default: 0)

Запрет на все ноды теперь не работает как раньше.

Работает)