Middle relay
Nagpapasa ng naka-encrypt na trapiko sa loob ng Tor network. Hindi ito ang endpoint na kumokonekta sa mga pampublikong website.
VPS para sa isang Tor relay o bridge: mga kinakailangan
Isang Linux server para sa non-exit relay o obfs4 bridge, na may buong root at transfer allowance mula 2 TB hanggang 16 TB. Piliin ang kapasidad na nais mong ibahagi, pagkatapos ay i-configure ang Tor upang manatili sa loob nito.
Sa isang sulyap
Ang isang Tor middle relay ay nagpapasa ng trapiko sa loob ng Tor network; ang isang bridge ay nag-aalok ng entry point na hindi pampublikong nakalista tulad ng mga ordinaryong relay. Pareho silang nangangailangan ng capacity planning, updates at pahintulot ng provider. Ang nakaplanong catalogue ng SilentVPS ay hindi kasama ang mga exit node, na may ibang operational responsibilities.
Opisyal na dokumentasyonTor Project: mga relay check pagkatapos ng installationTor Project: bridge setup
Piliin ang papel bago ang makina
Bridge
Isang entry relay na hindi inilathala sa ordinaryong pampublikong direktoryo. Ang obfs4 transport ay makakatulong sa mga user sa mga filter na network na maabot ang Tor.
Exit node
Kumokonekta sa pampublikong internet sa ngalan ng Tor mga user. Ang IP nito ay tumatanggap ng kaugnay na mga reklamo at pagkakalantad. Ang mga exit node ay hindi kasama sa nakaplanong serbisyo.
Laki para sa tuloy-tuloy na paglilipat
Ang katamtamang relay ay kapaki-pakinabang pa rin. Ang transfer allowance at tuloy-tuloy na koneksyon ay karaniwang mas mahalaga kaysa sa kapasidad ng disk. Ang Veil ay nagbibigay ng 2 TB, Shade 4 TB, Eclipse 8 TB at Obsidian 16 TB bawat buwan; mag-iwan ng ilang espasyo para sa mga update at iba pang trapiko.
Gamitin ang RelayBandwidthRate, RelayBandwidthBurst, AccountingMax at accounting-period na mga setting ng Tor upang umangkop sa allowance. Kumpirmahin kung paano binibilang ang inbound at outbound transfer bago itakda ang iyong badyet. Ang burst rate ay hindi katulad ng garantisadong tuloy-tuloy na bilis ng port.
Isang praktikal na rutina sa pagpapatakbo
I-install mula sa mga pinananatiliing pinagmulan
Magsimula sa Debian o Ubuntu at sundin ang Tor Project relay na dokumentasyon para sa kasalukuyang package at configuration.
Maingat na itakda ang pagkakakilanlan at kontak
Pumili ng relay nickname at ligtas na kontak ng operator. Huwag maglagay ng personal na identifier dahil lamang mayroon nito ang halimbawang configuration.
Limitahan at subaybayan
I-enable ang bandwidth accounting, subaybayan ang kalusugan at paggamit ng mapagkukunan, at maglaan ng oras para sa isang bagong relay upang makakuha ng timbang sa network.
Panatilihin ang node na naaayos
Maglapat ng mga update sa seguridad, pangalagaan nang ligtas ang mga relay identity key at planuhin ang mga window ng restart.
Panatilihing hiwalay ang pagbabayad at administrasyon
Gumamit ng nakalaang account alias at isaalang-alang ang pampublikong kasaysayan ng transaksyon ng wallet na iyong ginagamit para sa pagbabayad. Ang Tor-aware na pag-browse at isang SSH onion endpoint ay maaaring mabawasan ang pagkakalantad sa landas ng pamamahala. Ang relay identity mismo ng server ay sadyang pampubliko para sa ordinaryong middle relay.
Ang relay, bridge at onion service ay magkakahiwalay na papel. Ang pagho-host ng pribadong aplikasyon sa likod ng onion address ay hindi awtomatikong ginagawang relay ang makina, at ang pagpapatakbo ng relay ay hindi awtomatikong nagtatago ng pinagmulan ng aplikasyon.
Apat na laki. Ang parehong privacy baseline.
Buwanan o taunang billing, na may 30% na bawas sa kabuuang labindalawang buwan kapag nagbayad ka taunan. Ang mga presyo ay nasa USD; ang mga cryptocurrency amount ay nakadepende sa invoice exchange rate. Ang full root, KVM virtualization, NVMe, IPv4 at IPv6 ay bahagi ng target specification para sa bawat tier.
Veil
$13/buwan · $109.20/taon. 1 vCPU, 2 GB RAM, 30 GB NVMe at 2 TB buwanang transfer. Isang kompaktong panimulang punto para sa isang magaan na serbisyo.
Shade
$33/buwan · $277.20/taon. 2 vCPU, 4 GB RAM, 80 GB NVMe at 4 TB buwanang transfer. Mas maraming espasyo para sa mga aplikasyon at pang-araw-araw na self-hosting.
Eclipse
$63/buwan · $529.20/taon. 4 vCPU, 8 GB RAM, 160 GB NVMe at 8 TB buwanang transfer. Espasyo para sa mas malaking stack o transfer-intensive na workload.
Obsidian
$118/buwan · $991.20/taon. 8 vCPU, 16 GB RAM, 320 GB NVMe at 16 TB buwanang transfer. Ang pinakamalaking configuration para sa dense services at mas mabigat na compute.
Mga tanong, nasagot
Ang mga relay at bridge ng Tor ba ay nilalayong workloads?+
Oo. Saklaw ng nakaplanong serbisyo ang mga middle relay at bridge, kabilang ang obfs4. Gumamit ng pinananatiliing software at i-configure ang mga limitasyon ng mapagkukunan para sa iyong plano.
Paano nagkakaiba ang mga papel ng relay, bridge at exit?+
Ang middle relay ay nagpapasa ng naka-encrypt na trapiko sa pagitan ng Tor nodes. Ang bridge ay isang hindi nakalistang ruta ng pagpasok. Ang exit ay kumokonekta sa mga pampublikong website at tumatanggap ng kaugnay na pagkakalantad sa IP nito.
Maaari ba akong mag-configure ng Tor exit?+
Ang mga exit node ay hindi kasama sa nakaplanong serbisyo. Ang mga sinusuportahang papel ng relay ay hindi nagpapahintulot ng exit configuration.
Aling bandwidth allowance ang kasama?+
Veil ay may 2 TB buwanang transfer, Shade 4 TB, Eclipse 8 TB at Obsidian 16 TB. Gamitin ang mga direktiba sa bandwidth at accounting upang mag-iwan ng margin para sa trapiko ng sistema, at kumpirmahin ang mga panuntunan sa pagbilang sa produksyon.
Paano ko mababawasan ang mga identifier kapag nagbabayad para sa isang relay?+
Ang isang dedicated na alias ay naghihiwalay sa hosting account mula sa mga personal na profile, ngunit ang mga transaksyon sa cryptocurrency ay nananatiling pampubliko at maaaring maiugnay sa nakaraang aktibidad ng wallet. Ang pampublikong pagkakakilanlan ng network ng relay at ang iyong mga koneksyon sa pamamahala ay magkahiwalay na usapin.
Paano dapat pangasiwaan ang isang ulat ng pang-aabuso tungkol sa isang relay?+
Ang isang middle relay ay naiiba sa isang exit at hindi dapat ipagkamali para sa isa. Ang aktwal na escalation at notification procedure ng SilentVPS ay kukumpirmahin ng production operator; ang website na ito ay hindi nangangako ng nakaraang support record.
Opisyal na mga reperensya
Isang kapaki-pakinabang na susunod na hakbang.
GAWIN ANG IYONG SUSUNOD NA HAKBANG NANG TAHIMIK
Hanapin ang iyong serverAng iyong infrastructure. Sa iyo pa rin ang iyong identity.
Piliin ang mga resource na kailangan mo. Itago ang mga personal na detalye na hindi mo kailangang ibahagi.