Планируйте и поддерживайте ретранслятор Tor на VPS
Выберите невыходной ретранслятор или мост, запланируйте пропускную способность, установите поддерживаемые пакеты Tor и ответственно управляйте узлом.
Краткий обзор
Запуск реле Tor требует подходящего провайдера, достаточной пропускной способности, правильных портов и регулярного обслуживания. Промежуточное реле или мост отличается от выходного узла своей сетевой ролью и обязанностями. Используйте проверки настройки Tor Project и отслеживайте использование ресурсов после развёртывания.
Выберите роль до аренды ресурсов
Публичный невыходной ретранслятор передает зашифрованный трафик между узлами Tor, а не выполняет конечное подключение пользователя к интернет-сервису. Позже он может получить статус охранного узла, когда сеть его оценит. Мост предоставляет точку входа, которая не указана как обычный публичный ретранслятор, помогая пользователям, чьи сети блокируют известные адреса Tor.
Выходной ретранслятор выполняет конечное исходящее подключение и поэтому раскрывает свой IP-адрес пунктам назначения. Это влечет иные операционные требования и требования по обработке злоупотреблений. Для первого узла невыходной ретранслятор или мост обычно является более управляемым выбором. Убедитесь, что провайдер разрешает именно эту роль, прежде чем развертывать ее.
Планируйте бюджет на непрерывность и трафик
Ретранслятор выигрывает от стабильного адреса, надежного времени безотказной работы и устойчивой пропускной способности в обоих направлениях. Небольших ресурсов VPS может хватить для начального ретранслятора, но пропускная способность зависит от производительности шифрования, поведения общей CPU и сетевых ограничений. Требования к RAM растут с числом подключений; следите за реальным использованием, а не считайте самый маленький экземпляр универсально подходящим.
Ежемесячный трафик важен не меньше скорости порта. Высокая скорость, поддерживаемая круглосуточно, может быстро исчерпать лимитированный тариф, особенно когда учитывается и входящий, и исходящий трафик. Согласуйте формирование и учет пропускной способности с фактическим лимитом и оставьте запас для системного обслуживания.
Установите поддерживаемое программное обеспечение в усиленной системе
Начните с обновлённой операционной системы, административного доступа на основе ключей и брандмауэра, разрешающего выбранный порт ретранслятора. Используйте текущие инструкции по установке проекта Tor для вашего дистрибутива и поддерживаемого источника пакетов. Ключи репозиториев, имена пакетов и служебные единицы должны браться из этих инструкций, а не из старого скопированного установщика.
Во многих системах Linux конфигурация находится в /etc/tor/torrc. Задайте отличительное псевдонимное имя и отслеживаемый контактный адрес проекта, затем явно настройте роль ретранслятора. Держите путь управления отдельно от публичного слушателя ретранслятора.
Используйте явную конфигурацию без выхода
Ниже приведена иллюстративная схема без выхода, а не полный установочный скрипт. Замените контакт на адрес, который вы отслеживаете, и выберите значения скорости, соответствующие подписке. Показанный адрес .invalid является заполнителем и не может получать сообщения оператора.
Проверьте конфигурацию и просмотрите диагностику запуска. Убедитесь, что порт ретранслятора доступен и что узел в конечном итоге появляется в публичном каталоге. Новый ретранслятор изначально может нести небольшой трафик, пока оцениваются его мощность и надёжность; избегайте повторного изменения его идентичности только для того, чтобы вызвать активность.
Nickname SilentNode
ORPort 9001
ContactInfo [email protected]
RelayBandwidthRate 1 MBytes
RelayBandwidthBurst 2 MBytes
ExitRelay 0
SocksPort 0Мосту нужен транспорт и тщательное распространение
Мост obfs4 маскирует характер своего трафика, чтобы помочь пользователям обойти фильтрацию. Следуйте текущему руководству по мостам для конкретного дистрибутива в отношении пакета подключаемого транспорта; проект реализации obfs4 теперь называется lyrebird. Настройте слушатель транспорта, проверьте доступность и получите информацию о подключении к мосту.
Не публикуйте приватную строку моста без разбора. Используйте документированный механизм распространения или поделитесь ею с предполагаемыми пользователями. Преобразование публично известного ретранслятора в мост без изменения идентифицирующих деталей может сделать мост более лёгким для обнаружения и блокировки.
Заявите об общей собственности и поддерживайте контакт
Если вы запускаете несколько ретрансляторов, раскройте их общий контроль через текущий механизм семейства Tor, чтобы клиенты могли избегать выбора ваших узлов на нескольких позициях цепи. Текущее руководство использует FamilyID; старые примеры MyFamily не следует рассматривать как действующие инструкции по конфигурации.
Отслеживаемый адрес ContactInfo позволяет другим операторам сообщать о проблемах без необходимости знать вашу гражданскую идентичность. Поддерживайте обновления безопасности актуальными, но понимайте, как перезапуски служб и изменения пакетов влияют на узел. Используйте настройки пропускной способности и учёта осознанно, а не позволяйте ретранслятору неожиданно израсходовать весь план.
- Проверьте текущую конфигурацию семейства для работы нескольких ретрансляторов.
- Следите за выделенным почтовым ящиком для контактов.
- Проверьте обновления и доступность после перезапуска.
- Держите детали приватного мониторинга должным образом ограниченными.
- Выберите учёт передачи, соответствующий выставлению счетов провайдером.
Рассматривайте выходы как отдельное решение о развёртывании
Трафик выхода может вызывать жалобы и блокировку на стороне назначения. Прежде чем включать выход, установите явное разрешение провайдера, отслеживаемый процесс обработки злоупотреблений, подходящую выделенную инфраструктуру и осведомлённое понимание применимых обязательств. Не переключайте существующий узел в режим выхода только для повышения его полезности.
Не-выходной релей или мост уже вносят полезную ёмкость. Их меньшая подверженность жалобам со стороны пункта назначения не устраняет необходимость обслуживания или разрешения. Публичный SilentVPS веб-сайт не может заменить подтверждённую операционную политику, когда производственная инфраструктура станет доступной.
Поддерживайте здоровье ретранслятора с течением времени
Проверяйте статус каталога, пропускную способность, синхронизацию часов, память и выбранный слушатель после изменений. Приватная система мониторинга помогает обнаруживать сбои, не публикуя чувствительные детализированные шаблоны трафика. Держите резервные копии конфигурации и ключей идентичности в безопасном месте.
Если вы переносите узел, сохраните соответствующий материал идентичности, чтобы узлу не пришлось перестраивать всю свою историю; проверьте текущее руководство по миграции перед копированием файлов. Никогда не запускайте непреднамеренные дублирующие экземпляры одной и той же идентичности. Стабильная, хорошо обслуживаемая пропускная способность приносит сети больше пользы, чем частые эксперименты на работающем узле.