Naplánujte a udržujte relay Tor na VPS
Zvolte non-exit relay nebo bridge, naplánujte šířku pásma, nainstalujte udržované balíčky Tor a provozujte uzel zodpovědně.
Na první pohled
Provozování relay Tor vyžaduje vhodného poskytovatele, dostatečnou přenosovou kapacitu, správné porty a pravidelnou údržbu. Middle relay nebo bridge se od výstupního uzlu liší svou síťovou rolí a odpovědnostmi. Použijte kontrolní postupy projektu Tor a po nasazení sledujte využití prostředků.
Zvolte roli před pronájmem prostředků
Veřejný non-exit relay předává šifrovaný provoz mezi uzly Tor, místo aby vytvářel konečné připojení uživatele k internetové službě. Později může získat status guard, jak jej síť vyhodnocuje. Bridge poskytuje vstupní bod, který není uveden jako běžný veřejný relay, a pomáhá uživatelům, jejichž sítě blokují známé adresy Tor.
Exit relay vytváří konečné odchozí připojení, a proto vystavuje vlastní IP adresu cílovým destinacím. To přináší odlišné provozní požadavky a požadavky na řešení zneužití. Pro první uzel je obvykle lépe zvládnutelnou volbou non-exit relay nebo bridge. Před nasazením potvrďte, že poskytovatel povoluje přesně tuto roli.
Naplánujte kontinuitu a provoz
Relay těží ze stabilní adresy, spolehlivé doby provozu a trvalé kapacity v obou směrech. Malé prostředky VPS mohou podpořit počáteční relay, ale propustnost závisí na výkonu šifrování, sdíleném chování CPU a síťových limitech. Požadavky na RAM rostou s počtem připojení; sledujte skutečné využití, místo abyste nejmenší instanci považovali za univerzální řešení.
Měsíční přenos je stejně důležitý jako rychlost portu. Vysoká rychlost udržovaná nepřetržitě může rychle vyčerpat plán s měřením, zejména pokud se počítá příchozí i odchozí provoz. Přizpůsobte tvarování šířky pásma a účtování skutečnému limitu a ponechte rezervu pro údržbu systému.
Nainstalujte udržovaný software na zabezpečený systém
Začněte s aktualizovaným operačním systémem, administrativním přístupem založeným na klíčích a firewallem, který povoluje zvolený port relay. Použijte aktuální instalační pokyny projektu Tor pro vaši distribuci a podporovaný zdroj balíčků. Klíče repozitářů, názvy balíčků a jednotky služeb by měly pocházet z těchto pokynů, nikoli ze starého zkopírovaného instalátoru.
Na mnoha systémech Linux je konfigurace /etc/tor/torrc. Nastavte výraznou přezdívku a monitorovanou kontaktní adresu projektu a poté explicitně nakonfigurujte roli relay. Udržujte cestu správy oddělenou od veřejného posluchače relay.
Použijte explicitní konfiguraci bez exit
Následující text je ilustrativní osnova bez exit, nikoli kompletní instalační skript. Nahraďte kontakt adresou, kterou monitorujete, a zvolte hodnoty rychlosti, které odpovídají předplatnému. Zobrazená adresa .invalid je zástupný symbol a nemůže přijímat zprávy operátora.
Ověřte konfiguraci a zkontrolujte diagnostiku spouštění. Potvrďte, že port relay je dostupný a že se uzel nakonec objeví ve veřejném adresáři. Nový relay může zpočátku přenášet malý provoz, zatímco se hodnotí jeho kapacita a spolehlivost; vyhněte se opakované změně jeho identity jen proto, abyste vynutili aktivitu.
Nickname SilentNode
ORPort 9001
ContactInfo [email protected]
RelayBandwidthRate 1 MBytes
RelayBandwidthBurst 2 MBytes
ExitRelay 0
SocksPort 0Bridge potřebuje transport a pečlivou distribuci
Bridge obfs4 maskuje svůj vzor provozu, aby pomohl uživatelům obejít filtrování. Postupujte podle aktuálního průvodce bridge pro konkrétní distribuci ohledně jeho balíčku pluggable transport; implementační projekt obfs4 se nyní jmenuje lyrebird. Nakonfigurujte posluchač transportu, otestujte dosažitelnost a získejte informace pro připojení bridge.
Nezveřejňujte řádek privátního bridge bez rozmyslu. Použijte dokumentovaný distribuční mechanismus nebo jej sdílejte s zamýšlenými uživateli. Převod veřejně známého relay na bridge bez změny identifikujících údajů může usnadnit objevení a zablokování bridge.
Deklarujte společné vlastnictví a udržujte kontakt
Pokud provozujete několik relay, zveřejněte jejich sdílené řízení prostřednictvím aktuálního mechanismu rodiny Tor, aby se klienti mohli vyhnout výběru vašich uzlů na více pozicích v okruhu. Aktuální pokyny používají FamilyID; starší příklady MyFamily by neměly být považovány za aktuální konfigurační pokyny.
Monitorovaná adresa ContactInfo umožňuje ostatním operátorům hlásit problémy, aniž by potřebovali vaši občanskou identitu. Udržujte bezpečnostní aktualizace aktuální, ale chápejte, jak restarty služeb a změny balíčků ovlivňují uzel. Nastavení šířky pásma a účtování používejte záměrně, místo abyste relay nechali neočekávaně spotřebovat celý plán.
- Zkontrolujte aktuální konfiguraci rodiny pro provoz více relay.
- Monitorujte vyhrazenou kontaktní schránku.
- Zkontrolujte aktualizace a dosažitelnost po restartu.
- Udržujte soukromé podrobnosti monitorování přiměřeně omezené.
- Zvolte účtování přenosu, které odpovídá účtování poskytovatele.
Považujte exity za samostatné rozhodnutí o nasazení
Exit provoz může vyvolat stížnosti a zařazení na černou listinu na straně cíle. Před povolením exitu si zajistěte výslovné povolení poskytovatele, monitorovaný proces pro zneužití, vhodnou vyhrazenou infrastrukturu a informované porozumění příslušným povinnostem. Nepřepínejte existující uzel do režimu exit jen proto, abyste zvýšili jeho užitečnost.
Neeexitový relay nebo bridge již přispívá užitečnou kapacitou. Jeho nižší vystavení stížnostem na cíl neodstraňuje potřebu údržby nebo povolení. Veřejný web SilentVPS nemůže nahradit potvrzenou provozní politiku, až bude produkční infrastruktura k dispozici.
Zachovejte zdravý relay v průběhu času
Po změnách zkontrolujte stav adresáře, propustnost, synchronizaci hodin, paměť a zvolený posluchač. Soukromý monitorovací systém pomáhá odhalit výpadky, aniž by zveřejňoval citlivé jemnozrnné vzory provozu. Uchovávejte zálohy konfigurace a klíčů identity na bezpečném místě.
Pokud migrujete, zachovejte příslušný identitní materiál, aby uzel nemusel znovu budovat celou svou historii; před kopírováním souborů ověřte aktuální pokyny pro migraci. Nikdy neprovozujte neúmyslné duplicitní instance stejné identity. Stabilní, dobře udržovaná kapacita prospívá síti více než časté experimentování na živém uzlu.