ufm (nprofile…hp6j)
В отличие от IPv4 за NAT, где домашняя сеть хоть как-то прикрыта, в IPv6 каждый адрес уникален и доступен извне напрямую. Если у тебя на этом же интерфейсе или хосте крутятся какие-то другие сервисы без явной привязки к localhost (127.0.0.1 / ::1), они автоматически становятся видны всему интернету.
Как только белый IPv6-адрес светится в публичном пространстве (а Nostr штука абсолютно публичная), его тут же берут в оборот автоматические сканеры портов. Буквально через пару минут к тебе начнут долбиться со стандартными брутфорс-атаками на стандартный порт SSH или тыкать на уязвимости известных сервисов.
Если ты пускаешь к себе транзитных клиентов, твой узел начинает тратить ресурсы (процессор, память, канал) на маршрутизацию чужих шлака. Без настроенных правил фильтрации (например, ограничений в nftables или iptables) и лимитов на соединения (rate limiting) любой набежавший клиент может легко сожрать весь твой аплинк или устроить локальный DoS.
Надо нафиг закрыть вообще всё снаружи, кроме конкретного порта, который необходим для работы самого протокола оверлейной сети, а внутри меш-интерфейса жестко изолировать трафик, разрешая доступ только к тем сервисам, которые ты осознанно хочет расшарить.
levieva
npub162…754l2
2026-06-28 00:42:36 CEST
in reply to nevent1q…89nz
Author Public Key
npub162pzjfve9n0jxaamyl83k0xw62j9qg65euza664mydahf30pusdq2754l2Published at
2026-06-28 00:42:36 CESTEvent JSON
{
"id": "d53f3fc24c8816364e2ff21ef80e327d90fa08042b7068e773aea521f64fa87e",
"pubkey": "d2822925992cdf2377bb27cf1b3cced2a4502354cf05dd6abb237b74c5e1e41a",
"created_at": 1782600156,
"kind": 1,
"tags": [
[
"p",
"77a7edb0ec431423dea9c30467982c1ae66922d57a7759fc62d155c49aee0443",
"wss://nostr.twinkle.lol"
],
[
"e",
"b0fdddc0d2be9016ba525e756fabd36dda7a4e7539adeba83e2302241f8277fb",
"wss://nostr.twinkle.lol",
"reply"
],
[
"proxy",
"https://infosec.exchange/ap/users/116171532632136403/statuses/116824483886148987",
"activitypub"
]
],
"content": "nostr:nprofile1qythwumn8ghj7mn0wd68ytn5wa5ku6mvv5hxcmmvqqs80fldkrkyx9prm65uxpr8nqkp4enfyt2h5a6el33dz4wynthqgscnhhp6j \nВ отличие от IPv4 за NAT, где домашняя сеть хоть как-то прикрыта, в IPv6 каждый адрес уникален и доступен извне напрямую. Если у тебя на этом же интерфейсе или хосте крутятся какие-то другие сервисы без явной привязки к localhost (127.0.0.1 / ::1), они автоматически становятся видны всему интернету.\nКак только белый IPv6-адрес светится в публичном пространстве (а Nostr штука абсолютно публичная), его тут же берут в оборот автоматические сканеры портов. Буквально через пару минут к тебе начнут долбиться со стандартными брутфорс-атаками на стандартный порт SSH или тыкать на уязвимости известных сервисов.\nЕсли ты пускаешь к себе транзитных клиентов, твой узел начинает тратить ресурсы (процессор, память, канал) на маршрутизацию чужих шлака. Без настроенных правил фильтрации (например, ограничений в nftables или iptables) и лимитов на соединения (rate limiting) любой набежавший клиент может легко сожрать весь твой аплинк или устроить локальный DoS.\nНадо нафиг закрыть вообще всё снаружи, кроме конкретного порта, который необходим для работы самого протокола оверлейной сети, а внутри меш-интерфейса жестко изолировать трафик, разрешая доступ только к тем сервисам, которые ты осознанно хочет расшарить.",
"sig": "b7f25847e1b8610a37c100d88b237f99e8795d85f954bfab1de3ef01d3d02ddc50488eb49a897a7471192c4605e6614894d5d1d4d18d90d7d333175b28993267"
}