Wie Sie ein Tor-Relay auf einem VPS betreiben

Jedes Tor-Relay leitet verschlüsselten Datenverkehr weiter, aber die Rolle, die Sie wählen, bestimmt Ihre Exposition. Es gibt drei zu unterscheiden:

• Middle-Relay — leitet Datenverkehr nur zwischen anderen Tor-Knoten weiter. Es stellt nie im Auftrag eines Benutzers eine Verbindung zum offenen Internet her, daher generiert es fast nie Beschwerden. Dies ist die sichere Standardoption und die richtige Wahl für ein erstes Relay. Ein gut etabliertes Middle-Relay kann vom Netzwerk auch als Guard ausgewählt werden, dem ersten Hop in einem Circuit, aber das ist eine Rolle, die die Verzeichnisbehörden im Laufe der Zeit vergeben, keine separate Konfiguration.
• Bridge — ein nicht gelisteter Eintrittspunkt, der Menschen in zensierten Netzwerken hilft, Tor zu erreichen. Bridges werden nicht im öffentlichen Konsens veröffentlicht, ziehen praktisch keinen Missbrauch an und sind dort wirklich nützlich, wo Tor blockiert ist.
• Exit-Relay — der letzte Hop, der Datenverkehr unter der IP Ihres Servers an normale Websites sendet. Da das Ziel Ihre Adresse sieht, ziehen Exits Missbrauchsmeldungen, Blocklistungen und gelegentliche behördliche Anfragen an.

Wenn Sie maximalen Nutzen mit minimalem Aufwand wünschen, betreiben Sie ein Middle-Relay oder eine Bridge. Erwägen Sie ein Exit-Relay erst, wenn Sie das operative und rechtliche Gewicht verstehen, das damit einhergeht.

Wir beschönigen das nicht. Ein Exit-Relay leitet den Datenverkehr anderer Personen über Ihre IP ins weitere Internet, was bedeutet, dass automatisierte Missbrauchssysteme, Urheberrechtsagenten und gelegentlich Ermittler Ihre Adresse als scheinbare Quelle sehen. Rechnen Sie mit Missbrauchsmeldungen. Viele Hosting-Anbieter verbieten Exits aus genau diesem Grund grundsätzlich, und Exit-IPs landen häufig auf Blocklisten, die Mail- und Registrierungsdienste beeinträchtigen.

Das macht den Betrieb eines Exits nicht falsch — Exits sind für Tor unerlässlich und werden täglich von erfahrenen Betreibern und Organisationen rechtmäßig betrieben. Aber es ist echte Arbeit: Sie benötigen einen veröffentlichten Missbrauchskontakt, eine reduzierte Exit-Policy und die Bereitschaft, auf Meldungen zu reagieren. Wenn das mehr klingt, als Sie erwartet haben, gibt ein Middle-Relay dem Netzwerk den Großteil des Nutzens mit fast keiner dieser Schwierigkeiten.

Middle- und Bridge-Relays sind auf jedem Tarif willkommen; sie leiten nur netzwerkinternen Datenverkehr weiter und stellen eine sinnvolle Nutzung der Bandbreite dar, die wir gerne unterstützen. Exit-Relays sind an ausgewählten Standorten erlaubt, aber mit Bedingungen: Sie müssen eine funktionierende ContactInfo veröffentlichen, eine reduzierte Exit-Policy betreiben und auf Missbrauchskorrespondenz reagieren, die Sie über das Kontrollpanel erreicht.

Der absolute Mindestschwellenwert gilt absolut und gilt für Tor-Datenverkehr wie für alles andere: kein CSAM, kein Waffenhandel, keine Terroristeninhalte, keine Ausnahmen. Routinemäßige Urheberrechtsmeldungen behandeln wir als operative Angelegenheit und nicht als automatische Takedowns, und wir handeln gemäß gültigen gerichtlichen Anordnungen in der Rechtsprechung des Servers. Wir sind privat, keine Garantie der Straflosigkeit; lesen Sie unsere Nutzungsrichtlinie und wie wir Missbrauchsmeldungen behandeln, bevor Sie ein Exit betreiben. Wenn Sie unsicher sind, ob Ihr Vorhaben passt, fragen Sie zuerst über das Panel nach.

Ein Relay beansprucht wenig Festplattenspeicher und RAM, profitiert aber von CPU und Bandbreite. Tor ist für Kryptoarbeit weitgehend single-threaded, sodass ein paar dedizierte vCPUs echten Durchsatz ermöglichen. Da jeder Tarif hier unbegrenztes Datenvolumen enthält, zahlen Sie nie Überschreitungsgebühren für die gespendetete Bandbreite — genau das, was ein Relay braucht.

Für ein persönliches Middle-Relay reicht der Cub-Tarif (1 vCPU / 2 GB) oder Scout-Tarif (2 vCPU / 4 GB) aus. Wenn Sie ein Relay betreiben möchten, das dem Netzwerk nennenswerte Kapazität bereitstellt, sind Scout und höher der Sweet Spot, und die vollständig NVMe-basierte Offshore-VPS-Basis sorgt dafür, dass die kleinen Deskriptor- und Konsensdateien flink bleiben. Wählen Sie einen Standort mit gutem Peering; unser Amsterdam-Knoten sitzt auf AMS-IX und ist ein ausgezeichneter Standort für ein Relay.

Einige Konfigurationswerte sind für jedes Relay unabhängig von der Rolle wichtig. Der Nickname ist ein öffentliches Label mit bis zu 19 alphanumerischen Zeichen. ContactInfo sollte eine Möglichkeit sein, über die das Netzwerk und das Tor-Projekt Sie bezüglich Ihres Relays kontaktieren können — veröffentlichen Sie einen nicht-persönlichen Missbrauchshandle oder eine Missbrauch-URL statt etwas, das auf Sie zurückführt; geben Sie niemals eine persönliche Adresse preis, die Ihnen wichtig ist.

Der ORPort ist der TCP-Port, über den andere Relays eine Verbindung herstellen (443 und 9001 sind übliche Optionen). Die Bandbreite wird durch RelayBandwidthRate und RelayBandwidthBurst gesteuert: die Rate ist Ihre dauerhafte Obergrenze und der Burst absorbiert kurze Spitzen. Das Setzen einer expliziten Obergrenze hält ein Relay vorhersehbar, auch wenn der Datenverkehr unbegrenzt ist. Die nummerierten Schritte unten fassen all dies in einer funktionierenden Datei zusammen.

Behandeln Sie ein Relay als Einzweckmaschine. Vermischen Sie niemals Ihr persönliches Surfen, Ihre Website oder einen Dienst, der auf Sie zurückführt, auf demselben VPS — die IP eines Relays ist öffentlich, und für ein Exit ist sie die scheinbare Quelle des Datenverkehrs Fremder. Die Dedikation schützt sowohl Sie als auch den Ruf des Relays.

• Betreiben Sie nichts Wesentliches sonst auf dem Server; halten Sie das Betriebssystem minimal und gepatcht.
• Setzen Sie eine echte ContactInfo und hosten Sie für Exits eine kurze Tor-Exit-Hinweisseite, damit jeder, der Ihre IP untersucht, versteht, was es ist.
• Überwachen Sie den Betrieb mit nyx und beobachten Sie das systemd-Journal auf Warnungen.
• Leiten Sie für ein Exit die Missbrauchskorrespondenz über einen Handle, den Sie tatsächlich überwachen, und reagieren Sie prompt. Schnelle, höfliche Antworten verhindern die meisten Eskalationen.

Wenn Sie dies mit persönlicher Tor-Nutzung kombinieren, behandelt unser VPS-für-Tor-Leitfaden das Betreiben einer privaten Bridge oder eines Onion-Dienstes in Verbindung mit guter Netzwerkhygiene.

Für ein Middle-Relay oder eine Bridge spielt die Rechtsprechung kaum eine Rolle — wählen Sie einen Standort mit starkem Peering und geringer Latenz zu den Relays, mit denen Sie kommunizieren werden. Das Niederlande-Flaggschiff ist in puncto Konnektivität kaum zu übertreffen.

Für ein Exit ist die Rechtsprechung sehr wichtig, da das lokale Recht des Servers bestimmt, wie Urheberrechtsmeldungen und Anordnungen behandelt werden und wie komfortabel das Umfeld für Exit-Datenverkehr ist. Meinungsfreiheits- und Pressefreiheitsrechtsprechungen wie Schweden und Island sind beliebte Heimstätten für Exits, und eine datenschutzfreundliche Basis in NL, RO oder BG macht die Sache unkompliziert. Was auch immer Sie wählen, Ihr Relay bleibt an den absoluten Mindestschwellenwert und an gültige gerichtliche Anordnungen gebunden, wo der Server steht — der Betrieb auf einem no-KYC-VPS ändert, wie Sie sich anmelden und zahlen, nicht welche Gesetze für den Datenverkehr gelten.