Bir VPS üzerinde Tor aktarma düğümü planlayın ve bakımını yapın
Çıkış yapmayan bir aktarma düğümü veya köprü seçin, bant genişliği bütçesi ayırın, bakımı yapılan Tor paketlerini kurun ve düğümü sorumlu bir şekilde işletin.
Bir bakışta
Bir Tor relay çalıştırmak uygun bir sağlayıcı, yeterli aktarım kapasitesi, doğru portlar ve düzenli bakım gerektirir. Bir orta relay veya köprü, ağ rolü ve sorumlulukları bakımından bir çıkış düğümünden farklıdır. Tor Projesi'nin kurulum kontrollerini kullanın ve dağıtımdan sonra kaynak kullanımını izleyin.
Kaynak kiralamadan önce rolü seçin
Herkese açık, çıkış yapmayan bir aktarma düğümü, kullanıcının bir internet hizmetine son bağlantısını yapmak yerine şifrelenmiş trafiği Tor düğümleri arasında iletir. Ağ onu değerlendirdikçe daha sonra koruma durumu alabilir. Bir köprü, normal bir herkese açık aktarma düğümü gibi listelenmeyen bir giriş noktası sağlar ve ağları bilinen Tor adreslerini engelleyen kullanıcılara yardımcı olur.
Bir çıkış aktarma düğümü son dışa giden bağlantıyı yapar ve bu nedenle kendi IP'sini hedeflere açığa çıkarır. Bu, farklı operasyonel ve kötüye kullanım işleme gereksinimlerini beraberinde getirir. İlk düğüm için genellikle çıkış yapmayan bir aktarma düğümü veya köprü daha yönetilebilir bir seçimdir. Dağıtmadan önce sağlayıcının tam rolü onayladığını doğrulayın.
Süreklilik ve trafik için bütçe ayırın
Bir aktarma düğümü, kararlı bir adres, güvenilir çalışma süresi ve iki yönde de sürekli kapasiteden yararlanır. Küçük VPS kaynakları başlangıç düzeyinde bir aktarma düğümünü destekleyebilir, ancak verim şifreleme performansına, paylaşılan CPU davranışına ve ağ sınırlarına bağlıdır. RAM gereksinimleri bağlantı sayısıyla artar; en küçük örneği her duruma uygun bir çözüm olarak görmek yerine gerçek kullanımı izleyin.
Aylık transfer, bağlantı noktası hızı kadar önemlidir. Günün her saatinde sürdürülen yüksek bir hız, ölçümlü bir planı hızla tüketebilir; özellikle gelen ve giden trafiğin ikisinin de sayıldığı durumlarda. Bant genişliği şekillendirmeyi ve hesaplamayı gerçek kullanım hakkına uydurun ve sistem bakımı için pay bırakın.
Sertleştirilmiş bir sisteme bakımı yapılan yazılım kurun
Güncellenmiş bir işletim sistemi, anahtar tabanlı yönetimsel erişim ve seçilen aktarma düğümü bağlantı noktasına izin veren bir güvenlik duvarıyla başlayın. Dağıtımınız ve desteklenen paket kaynağınız için Tor Project'in güncel kurulum talimatlarını kullanın. Depo anahtarları, paket adları ve hizmet birimleri eski bir kopyalanmış yükleyiciden değil, bu talimatlardan gelmelidir.
Birçok Linux sisteminde yapılandırma /etc/tor/torrc dosyasıdır. Ayırt edici bir takma ad ve izlenen bir proje iletişim adresi ayarlayın, ardından aktarma düğümü rolünü açıkça yapılandırın. Yönetim yolunu aktarma düğümünün herkese açık dinleyicisinden ayrı tutun.
Açık bir çıkış yapmayan yapılandırma kullanın
Aşağıdakiler açıklayıcı bir çıkış yapmayan taslaktır, eksiksiz bir kurulum betiği değildir. İletişim bilgisini izlediğiniz bir adresle değiştirin ve aboneliğinize uyan hız değerlerini seçin. Gösterilen .invalid adresi bir yer tutucudur ve operatör mesajları alamaz.
Yapılandırmayı doğrulayın ve başlangıç tanılama bilgilerini gözden geçirin. Aktarma düğümü bağlantı noktasının erişilebilir olduğunu ve düğümün sonunda herkese açık dizinde göründüğünü doğrulayın. Yeni bir aktarma düğümü, kapasitesi ve güvenilirliği değerlendirilirken başlangıçta az trafik taşıyabilir; yalnızca etkinliği zorlamak için kimliğini tekrar tekrar değiştirmekten kaçının.
Nickname SilentNode
ORPort 9001
ContactInfo [email protected]
RelayBandwidthRate 1 MBytes
RelayBandwidthBurst 2 MBytes
ExitRelay 0
SocksPort 0Bir köprünün bir taşıma yöntemine ve dikkatli dağıtıma ihtiyacı vardır
Bir obfs4 köprüsü, kullanıcıların filtrelemeyi aşmasına yardımcı olmak için trafik desenini gizler. Takılabilir taşıma paketi için güncel dağıtıma özgü köprü kılavuzunu izleyin; obfs4 uygulama projesinin adı artık lyrebird. Taşıma dinleyicisini yapılandırın, erişilebilirliği test edin ve köprü bağlantı bilgilerini edinin.
Özel bir köprü satırını ayrım gözetmeden yayımlamayın. Belgelenen dağıtım mekanizmasını kullanın veya hedeflenen kullanıcılarla paylaşın. Herkese açık bilinen bir aktarma düğümünü, kimliğini belirleyen ayrıntıları değiştirmeden köprüye dönüştürmek, köprünün keşfedilmesini ve engellenmesini kolaylaştırabilir.
Ortak sahipliği bildirin ve iletişimi sürdürün
Birden fazla aktarma çalıştırıyorsanız, istemcilerin düğümlerinizi birden fazla devre konumunda seçmekten kaçınabilmesi için mevcut Tor aile mekanizması aracılığıyla bunların paylaşılan kontrolünü açıklayın. Mevcut rehberlik FamilyID kullanır; daha eski MyFamily örnekleri mevcut yapılandırma talimatları olarak ele alınmamalıdır.
İzlenen bir ContactInfo adresi, diğer işletmecilerin sizin sivil kimliğinize ihtiyaç duymadan sorunları bildirmesini sağlar. Güvenlik güncellemelerini güncel tutun, ancak hizmet yeniden başlatmalarının ve paket değişikliklerinin düğümü nasıl etkilediğini anlayın. Bir aktarmanın beklenmedik şekilde tüm planı tüketmesine izin vermek yerine bant genişliği ve muhasebe ayarlarını bilinçli olarak kullanın.
- Çoklu aktarma işletimi için mevcut aile yapılandırmasını kontrol edin.
- Özel iletişim posta kutusunu izleyin.
- Yeniden başlatma sonrasında güncellemeleri ve erişilebilirliği gözden geçirin.
- Özel izleme ayrıntılarını uygun şekilde kısıtlı tutun.
- Sağlayıcının faturalandırmasına uyan transfer muhasebesini seçin.
Çıkışları ayrı bir dağıtım kararı olarak ele alın
Çıkış trafiği şikayetlere ve hedef tarafında engelleme listelerine yol açabilir. Bir çıkışı etkinleştirmeden önce açık sağlayıcı izni, izlenen bir kötüye kullanım süreci, uygun özel altyapı ve geçerli yükümlülüklerin bilinçli bir şekilde anlaşılmasını sağlayın. Mevcut bir düğümü yalnızca kullanışlılığını artırmak için çıkış moduna geçirmeyin.
Çıkış olmayan bir aktarma veya köprü zaten faydalı kapasite sağlar. Hedef şikayetlerine daha düşük maruz kalması, bakım veya izin ihtiyacını ortadan kaldırmaz. Genel SilentVPS web sitesi, üretim altyapısı hazır olduğunda doğrulanmış bir operasyonel politikanın yerini tutamaz.
Sağlıklı bir aktarmayı zaman içinde koruyun
Değişikliklerden sonra dizin durumunu, verimini, saat eşitlemesini, belleği ve seçilen dinleyiciyi kontrol edin. Özel bir izleme sistemi, hassas ince taneli trafik modellerini yayımlamadan kesintileri tespit etmeye yardımcı olur. Yapılandırma ve kimlik anahtarı yedeklerini güvenli bir yerde tutun.
Taşıma işlemi yaparsanız, düğümün tüm geçmişini yeniden oluşturmak zorunda kalmaması için uygun kimlik malzemesini koruyun; dosyaları kopyalamadan önce mevcut taşıma rehberliğini doğrulayın. Aynı kimliğin istenmeyen yinelenen örneklerini asla çalıştırmayın. Kararlı, iyi bakımlı kapasite, canlı bir düğüm üzerinde sık deney yapmaktan ağa daha fazla fayda sağlar.