خطّط لمرحّل Tor على VPS وحافظ عليه
اختر مرحّلًا غير خروج أو جسرًا، وخصّص عرض النطاق، وثبّت حزم Tor التي تتم صيانتها، وشغّل العقدة بمسؤولية.
نظرة سريعة
يتطلب تشغيل مرحّل Tor مزودًا مناسبًا وسعة نقل كافية ومنافذ صحيحة وصيانة منتظمة. يختلف المرحّل الأوسط أو الجسر عن عقدة الخروج في دوره الشبكي ومسؤولياته. استخدم فحوصات الإعداد الخاصة بمشروع Tor وراقب استخدام الموارد بعد النشر.
اختر الدور قبل استئجار الموارد
يمرّر المرحّل العام غير الخروج حركة مرور مشفّرة بين عُقد Tor بدلًا من إنشاء اتصال المستخدم النهائي بخدمة إنترنت. ويمكنه لاحقًا الحصول على حالة الحارس عندما تُقيّمه الشبكة. ويوفّر الجسر نقطة دخول غير مُدرجة كمرحّل عام عادي، مما يساعد المستخدمين الذين تحجب شبكاتهم عناوين Tor المعروفة.
ينشئ مرحّل الخروج الاتصال الصادر النهائي، وبالتالي يكشف عنوان IP الخاص به للوجهات. ويجلب ذلك متطلبات تشغيلية مختلفة والتعامل مع إساءة الاستخدام. بالنسبة لعقدة أولى، يكون المرحّل غير الخروج أو الجسر عادةً الخيار الأكثر قابلية للإدارة. أكّد أن المزوّد يسمح بالدور المحدد قبل نشره.
خصّص ميزانية للاستمرارية وحركة المرور
يستفيد المرحّل من عنوان مستقر ووقت تشغيل موثوق وقدرة مستدامة في كلا الاتجاهين. يمكن لموارد VPS الصغيرة دعم مرحّل بداية، لكن معدل النقل يعتمد على أداء التشفير وسلوك CPU المشترك وحدود الشبكة. تزداد متطلبات RAM مع عدد الاتصالات؛ راقب الاستخدام الفعلي بدلًا من اعتبار أصغر نسخة مناسبة للجميع.
النقل الشهري مهم بقدر سرعة المنفذ. يمكن أن يستهلك معدل مرتفع على مدار الساعة خطة محدودة الاستخدام بسرعة، خصوصًا عندما تُحتسب حركة المرور الواردة والصادرة معًا. طابق تشكيل عرض النطاق والمحاسبة مع المخصص الفعلي، واترك هامشًا لصيانة النظام.
ثبّت البرمجيات المُصانة على نظام مُحصّن
ابدأ بنظام تشغيل محدّث، ووصول إداري قائم على المفاتيح، وجدار ناري يسمح بمنفذ الترحيل المختار. استخدم تعليمات التثبيت الحالية لمشروع Tor الخاصة بتوزيعتك ومصدر الحزم المدعوم. ينبغي أن تأتي مفاتيح المستودعات وأسماء الحزم ووحدات الخدمة من تلك التعليمات بدلاً من مُثبّت قديم منسوخ.
في العديد من أنظمة Linux يكون ملف الإعداد هو /etc/tor/torrc. عيّن اسمًا مستعارًا مميزًا وعنوان اتصال مُراقَب للمشروع، ثم اضبط دور الترحيل صراحةً. أبقِ مسار الإدارة منفصلاً عن المنفذ العام للترحيل.
استخدم إعدادًا صريحًا غير خروج
فيما يلي مخطط توضيحي لترحيل غير خروج، وليس نص تثبيت كاملاً. استبدل جهة الاتصال بعنوان تراقبه واختر قيم معدل تناسب الاشتراك. عنوان .invalid الموضح هو عنصر نائب ولا يمكنه استقبال رسائل المشغّل.
تحقّق من صحة الإعداد وراجع تشخيصات بدء التشغيل. تأكد من إمكانية الوصول إلى منفذ الترحيل ومن ظهور العقدة في النهاية في الدليل العام. قد ينقل الترحيل الجديد في البداية قدرًا ضئيلًا من حركة المرور أثناء تقييم سعته وموثوقيته؛ تجنّب تغيير هويته بشكل متكرر لمجرد فرض النشاط.
Nickname SilentNode
ORPort 9001
ContactInfo [email protected]
RelayBandwidthRate 1 MBytes
RelayBandwidthBurst 2 MBytes
ExitRelay 0
SocksPort 0يحتاج الجسر إلى نقل وتوزيع دقيقين
يُخفي جسر obfs4 نمط حركته للمساعدة في تجاوز المستخدمين للتصفية. اتبع دليل الجسر الحالي الخاص بتوزيعك لحزمة النقل القابلة للتوصيل؛ أصبح مشروع تنفيذ obfs4 يُسمى الآن lyrebird. اضبط مستمع النقل، واختبر إمكانية الوصول، واحصل على معلومات اتصال الجسر.
لا تنشر سطر جسر خاص بشكل عشوائي. استخدم آلية التوزيع الموثّقة أو شاركه مع المستخدمين المقصودين. قد يؤدي تحويل ترحيل معروف للعموم إلى جسر دون تغيير التفاصيل المعرِّفة إلى تسهيل اكتشاف الجسر وحجبه.
أعلن الملكية المشتركة وحافظ على الاتصال
إذا شغّلت عدة ترحيلات، فأفصح عن تحكّمها المشترك عبر آلية عائلة Tor الحالية كي يتجنّب العملاء اختيار عقدك في مواضع متعددة من الدائرة. تستخدم الإرشادات الحالية FamilyID؛ ولا ينبغي التعامل مع أمثلة MyFamily القديمة كتعليمات إعداد حالية.
يتيح عنوان ContactInfo المُراقَب لمشغّلين آخرين الإبلاغ عن المشكلات دون الحاجة إلى هويتك المدنية. حافظ على تحديثات الأمان، لكن افهم كيف يؤثر إعادة تشغيل الخدمة وتغييرات الحزم على العقدة. استخدم إعدادات عرض النطاق والمحاسبة عن قصد بدلاً من ترك الترحيل يستهلك الخطة بأكملها بشكل غير متوقع.
- تحقّق من إعداد العائلة الحالي لتشغيل عدة ترحيلات.
- راقب صندوق البريد المخصص للاتصال.
- راجع التحديثات وإمكانية الوصول بعد إعادة التشغيل.
- أبقِ تفاصيل المراقبة الخاصة مقيّدة بشكل مناسب.
- اختر محاسبة نقل تطابق فوترة المزوّد.
تعامل مع الخروج كقرار نشر منفصل
قد تولّد حركة الخروج شكاوى وإدراجًا في القوائم المحظورة من جهة الوجهة. قبل تمكين الخروج، احصل على إذن صريح من المزوّد، وعملية إساءة مُراقَبة، وبنية تحتية مخصصة مناسبة، وفهم مستنير للالتزامات المعمول بها. لا تحوّل عقدة قائمة إلى وضع الخروج لمجرد زيادة فائدتها.
المرحل غير المخارج أو الجسر يساهم بالفعل بقدرة مفيدة. تعرضه الأقل لشكاوى الوجهة لا يزيل الحاجة إلى الصيانة أو الإذن. لا يمكن لموقع SilentVPS العام أن يحل محل سياسة تشغيلية مؤكدة عندما تصبح البنية التحتية الإنتاجية متاحة.
حافظ على ترحيل سليم بمرور الوقت
تحقّق من حالة الدليل، والإنتاجية، ومزامنة الساعة، والذاكرة، والمستمع المختار بعد التغييرات. يساعد نظام المراقبة الخاص في اكتشاف الانقطاعات دون نشر أنماط حركة حساسة دقيقة. احفظ نسخًا احتياطية من الإعداد ومفاتيح الهوية في مكان آمن.
إذا هاجرت، فحافظ على مواد الهوية المناسبة كي لا تحتاج العقدة إلى إعادة بناء كل سجلها؛ تحقّق من إرشادات الترحيل الحالية قبل نسخ الملفات. لا تشغّل أبدًا نسخًا مكررة غير مقصودة من الهوية نفسها. إن السعة المستقرة والمُصانة جيدًا تفيد الشبكة أكثر من التجريب المتكرر على عقدة حيّة.