Go와 WebAssembly를 사용한 Honeygain의 오픈소스 격리형 대안 제작 (오픈 프록시/불법 트래픽 책임 없음)

원문 발행 2026. 10. 12. 04:21원문 언어 영어AI 한국어 번역r/SelfHosted (AI filter) 원문 보기

요약

본 글은 Honeygain 같은 기존 대역폭 공유 앱의 법적 책임 문제를 해결하기 위해, WebAssembly 격리 기능을 사용한 Go 기반 오픈소스 노드 'Emdash-Worker'를 소개합니다. 이 워커는 오픈 프록시 역할을 하지 않으며, 엄격한 안전 장치와 WASM 샌드박스를 통해 보안성을 극대화했습니다.

핵심 포인트

오픈 포워드 프록시 역할 제거로 법적 책임 위험 최소화
WASM 격리 및 Go 엔진 기반의 강력한 보안 가드레일 적용
RFC1918 사설 네트워크 접근 시도 원천 차단
Docker를 이용해 쉽게 배포 가능하며, 초경량 바이너리로 설계됨

안녕하세요 r/selfhosted. 이곳에 계신 많은 분들처럼, 저도 Honeygain, Pawns, PacketStream 같은 수동 대역폭 공유 앱들을 살펴봤지만, 제 가정 네트워크에서 실행하는 것이 불편했습니다. 기존의 대역폭 앱들의 근본적인 문제는 이들이 오픈 포워드 프록시(SOCKS5/HTTP 터널) 역할을 한다는 것입니다. 상대방이 비용을 지불하는 누구든지 임의의 TCP 트래픽을 귀하의 가정 IP 주소를 통해 라우팅할 수 있습니다—자격 증명 채우기(credential stuffing), 토렌팅, 또는 불법 다운로드를 포함하여—그리고 그 법적 책임은 ISP와 함께 사용자에게 전가됩니다. 저는 이것을 고치고 싶어서 Emdash-Worker를 오픈소스로 공개했습니다. 이는 WebAssembly 격리 기능을 사용해 호스트 책임을 제거한 Go로 작성된 경량 주거 노드입니다.

기존 프록시 앱보다 안전한 이유:

오픈 SOCKS/HTTP 터널링 없음: 이 워커는 절대 오픈 프록시 역할을 하지 않습니다. 구조화된 추출 작업만 수락합니다.
엄격한 안전 장치(Safety Guardrails): 내장 도메인 블랙리스트가 Go 엔진 수준에서 은행 사이트, 금융 포털, 성인 자료, 정부 도메인을 차단합니다.
RFC1918 사설 네트워크 격리: 로컬 서브넷(localhost, 127.0.0.1, 192.168.*, 10.*)을 스크랩하려는 모든 시도는 프로세스를 벗어나기 전에 거부됩니다.
Wazero WASM 격리: 노드는 엄격한 메모리 및 CPU 실행 제한이 있는 격리된 QuickJS WebAssembly 샌드박스 내에서 DOM 추출을 실행합니다.
호스트 속도 제한(Host Rate Limiting): 최대 12 요청/분으로 하드코딩되어 있어 주거 대역폭이 포화되거나 느려지는 일이 없습니다.
초경량: 단일 정적 Go 바이너리이며, 약 15MB의 RAM을 사용하고 CGO가 전혀 필요하지 않습니다.

실행 방법:

Docker를 사용하여 10초 만에 구동할 수 있습니다:


bash docker run -d 
--name emdash-node 
--restart unless-stopped 
-e EMDASH_BROKER_ADDR="YOUR_BROKER_IP:8080" 
--network host 
emdash-worker
Or via Docker Compose:
version: '3.8'
services:
  emdash-worker:
    image: emdash-worker:latest
    container_name: emdash-node
    restart: unless-stopped
    environment:
      - EMDASH_BROKER_ADDR=YOUR_BROKER_IP:8080
    network_mode: "host"
시작 시, 위치 및 공용 ISP를 자동으로 감지하고 Ed25519 키 쌍을 사용하여 브로커에 안전하게 등록합니다. 이 프로젝트는 MIT 라이선스 하의 100% 오픈 소스입니다:
GitHub: https://github.com/Rupamthxt/mesh-zero
데몬 실행 테스트 및 리소스 사용량이 20MB 미만으로 유지되는지 확인할 몇몇 홈랩(homelab) 사용자들을 찾고 있습니다. 보안 가드레일(security guardrails)에 대한 모든 피드백은 매우 감사하겠습니다!
제출자: /u/Shot_Plankton3679 [링크] [댓글]

AI 자동 생성 콘텐츠

원문 바로가기

bash docker run -d --name emdash-node --restart unless-stopped -e EMDASH_BROKER_ADDR="YOUR_BROKER_IP:8080" --network host emdash-worker Or via Docker Compose: version: '3.8' services: emdash-worker: image: emdash-worker:latest container_name: emdash-node restart: unless-stopped environment: - EMDASH_BROKER_ADDR=YOUR_BROKER_IP:8080 network_mode: "host" 시작 시, 위치 및 공용 ISP를 자동으로 감지하고 Ed25519 키 쌍을 사용하여 브로커에 안전하게 등록합니다. 이 프로젝트는 MIT 라이선스 하의 100% 오픈 소스입니다: GitHub: https://github.com/Rupamthxt/mesh-zero 데몬 실행 테스트 및 리소스 사용량이 20MB 미만으로 유지되는지 확인할 몇몇 홈랩(homelab) 사용자들을 찾고 있습니다. 보안 가드레일(security guardrails)에 대한 모든 피드백은 매우 감사하겠습니다! 제출자: /u/Shot_Plankton3679 [링크] [댓글]