Вот приходишь ты в новый магазин шестёрочку, у тебя в кармане лежит условная сотка. Видишь палку колбасы на ней цена как раз сотка, берёшь идёшь на кассу тебе её пробивают, ты даёшь сотку а тебе говорят: "ой у вас наличка, тогда 105 с вас". Вот такой подход и запрещают правила платёжных систем и законодательство.
И собственно вопрос что правильнее, такой подход или когда цена 105, а при оплате картой сделают скидку до 100.
Вот все любят говорить в данной ситуации "мне нечего скрывать, я законопослушный гражданин", а просишь скинуть все данные банковских карт начинают мяться или кричать "вы нипанимаити это другое".
Возможно я не совсем правильно донёс мысль, мой косяк. Я имел ввиду структуру не просто с прокси. Трафик заворачивается в wireguard и приходит на промежуточный сервер, промежуточный сервер пришедший трафик заворачивает ещё раз в wireguard и отправляет на конечную точку. Конечная точка последовательно снимает обёртки.
Проще отследить? Вот тут внешне хоть 20 штук друг в друга запихнуть паттерн поведения не поменяется и отслеживается будет с одинаковым уровнем сложности. Если бы там были разные протоколы тогда да, можно было бы запутывать следы. А так получается что для того что бы спрятать коня мы прячем его в другого коня для того что бы никто не понял что у нас есть конь.
Двойная нагрузка шифрования будет в любом случае, просто в данном случае мы смешаем её с промежуточного сервера на конечный, но при этом промежуточный уже не может подглядывать в трафик. А по поводу заслужить, да возможно, но тут открывается вся прелесть wireguard в виде минимальной поверхности для атаки, чтоб зафлудить надо чётко знать куда флудить и даже в процессе остаётся только верить что ты успешно флудишь, так как всё что не расшифровывается конечной точкой просто остаётся без ответа. Можно ошибиться портом и флудить в фаервол промежуточного сервера.
В go действительно порой очень не хватает дженериков, но решается это легко решается при помощи копипасты. Подобное решение выглядит просто как узаконенный костыль, перегруженный параметрами для сохранения читаемости.
Легко.
Вот приходишь ты в новый магазин шестёрочку, у тебя в кармане лежит условная сотка. Видишь палку колбасы на ней цена как раз сотка, берёшь идёшь на кассу тебе её пробивают, ты даёшь сотку а тебе говорят: "ой у вас наличка, тогда 105 с вас". Вот такой подход и запрещают правила платёжных систем и законодательство.
И собственно вопрос что правильнее, такой подход или когда цена 105, а при оплате картой сделают скидку до 100.
Вот все любят говорить в данной ситуации "мне нечего скрывать, я законопослушный гражданин", а просишь скинуть все данные банковских карт начинают мяться или кричать "вы нипанимаити это другое".
Хотя в данном контексте это почти одно и то же.
Возможно я не совсем правильно донёс мысль, мой косяк. Я имел ввиду структуру не просто с прокси. Трафик заворачивается в wireguard и приходит на промежуточный сервер, промежуточный сервер пришедший трафик заворачивает ещё раз в wireguard и отправляет на конечную точку. Конечная точка последовательно снимает обёртки.
Проще отследить? Вот тут внешне хоть 20 штук друг в друга запихнуть паттерн поведения не поменяется и отслеживается будет с одинаковым уровнем сложности. Если бы там были разные протоколы тогда да, можно было бы запутывать следы. А так получается что для того что бы спрятать коня мы прячем его в другого коня для того что бы никто не понял что у нас есть конь.
Двойная нагрузка шифрования будет в любом случае, просто в данном случае мы смешаем её с промежуточного сервера на конечный, но при этом промежуточный уже не может подглядывать в трафик. А по поводу заслужить, да возможно, но тут открывается вся прелесть wireguard в виде минимальной поверхности для атаки, чтоб зафлудить надо чётко знать куда флудить и даже в процессе остаётся только верить что ты успешно флудишь, так как всё что не расшифровывается конечной точкой просто остаётся без ответа. Можно ошибиться портом и флудить в фаервол промежуточного сервера.
Поддержку openwrt очень хочется, но похоже придётся всё руками ставить.
В go действительно порой очень не хватает дженериков, но решается это легко решается при помощи копипасты. Подобное решение выглядит просто как узаконенный костыль, перегруженный параметрами для сохранения читаемости.
Больше веселит как быстро эта монетизация подбирается к годовой выручке гугла.