Cara menjalankan Tor relay di VPS

Setiap Tor relay meneruskan trafik terenkripsi, tetapi peran yang Anda pilih menentukan eksposur Anda. Ada tiga yang perlu dipahami:

• Middle relay — meneruskan trafik hanya antar node Tor lainnya. Ia tidak pernah terhubung ke internet terbuka atas nama pengguna, sehingga hampir tidak pernah menghasilkan keluhan. Ini adalah default yang aman dan pilihan yang tepat untuk relay pertama. Relay middle yang sudah mapan juga dapat dipilih oleh jaringan untuk berfungsi sebagai guard, hop pertama dalam sirkuit, tetapi itu adalah peran yang ditetapkan otoritas direktori dari waktu ke waktu, bukan sesuatu yang Anda konfigurasi secara terpisah.
• Bridge — titik masuk yang tidak terdaftar yang membantu orang-orang di jaringan yang disensor untuk menjangkau Tor. Bridge tidak diterbitkan dalam konsensus publik, hampir tidak menarik penyalahgunaan, dan benar-benar berguna di tempat Tor diblokir.
• Exit relay — hop terakhir yang mengirim trafik ke situs web biasa di bawah IP server Anda. Karena tujuan melihat alamat Anda, exit menarik pemberitahuan penyalahgunaan, pemblokiran, dan sesekali penyelidikan penegak hukum.

Jika Anda menginginkan manfaat maksimal dengan kerumitan minimal, jalankan relay middle atau bridge. Pertimbangkan exit hanya setelah Anda memahami beban operasional dan hukum yang menyertainya.

Kami tidak akan memperhalus ini. Relay exit meneruskan trafik orang lain ke internet yang lebih luas di bawah IP Anda, yang berarti sistem penyalahgunaan otomatis, agen hak cipta, dan sesekali penyelidik akan melihat alamat Anda sebagai sumber yang tampak. Harap terima laporan penyalahgunaan. Banyak penyedia hosting melarang exit sepenuhnya karena alasan ini, dan IP exit sering berakhir di daftar blokir yang memengaruhi email dan pendaftaran.

Tidak ada yang membuat menjalankan exit itu salah — exit sangat penting bagi Tor dan dijalankan secara sah setiap hari oleh operator dan organisasi berpengalaman. Tetapi ini adalah pekerjaan nyata: Anda memerlukan kontak penyalahgunaan yang diterbitkan, reduced exit policy, dan kemauan untuk merespons pemberitahuan. Jika itu terdengar lebih dari yang Anda daftarkan, relay middle memberikan sebagian besar nilai kepada jaringan dengan hampir tidak ada friksi.

Relay middle dan bridge disambut di setiap tingkatan; mereka hanya meneruskan trafik intra-jaringan dan merupakan penggunaan bandwidth yang kami senang dukung. Relay exit diizinkan di lokasi tertentu, tetapi dengan syarat: Anda harus menerbitkan ContactInfo yang berfungsi, menjalankan reduced exit policy, dan merespons korespondensi penyalahgunaan yang masuk melalui panel kontrol.

Batas keras mutlak dan berlaku untuk trafik Tor seperti halnya yang lain: tidak ada CSAM, tidak ada perdagangan senjata, tidak ada konten terorisme, tanpa pengecualian. Kami memperlakukan pemberitahuan hak cipta rutin sebagai masalah operasional daripada takedown otomatis, dan kami bertindak berdasarkan perintah pengadilan yang valid di yurisdiksi server. Kami privat, bukan janji kekebalan; tinjau kebijakan penggunaan yang dapat diterima kami dan cara kami menangani laporan penyalahgunaan sebelum menjalankan exit. Jika Anda tidak yakin apakah rencana Anda sesuai, tanyakan melalui panel terlebih dahulu.

Relay ringan dari sisi disk dan RAM tetapi mendapat manfaat dari CPU dan bandwidth. Tor sebagian besar single-threaded untuk pekerjaan kripto, sehingga beberapa vCPU dedicated memungkinkan Anda mendorong throughput yang nyata. Karena setiap tingkatan di sini mencakup trafik tak terbatas, Anda tidak pernah membayar kelebihan untuk bandwidth yang Anda sumbangkan, yang persis seperti yang dibutuhkan relay.

Untuk relay middle pribadi, tingkatan Cub (1 vCPU / 2 GB) atau Scout (2 vCPU / 4 GB) sudah cukup. Jika Anda ingin relay yang mendorong kapasitas bermakna ke jaringan, Scout ke atas adalah titik optimal, dan basis VPS offshore all-NVMe berarti file deskriptor dan konsensus yang kecil tetap responsif. Pilih lokasi dengan peering yang baik; node Amsterdam kami duduk di AMS-IX dan merupakan rumah yang sangat baik untuk relay.

Beberapa nilai konfigurasi penting untuk setiap relay terlepas dari perannya. Nickname adalah label publik hingga 19 karakter alfanumerik. ContactInfo sebaiknya berupa cara jaringan dan Tor Project dapat menghubungi Anda tentang relay Anda — terbitkan pegangan penyalahgunaan non-personal atau URL penyalahgunaan daripada apa pun yang menghubungkan ke Anda; jangan pernah mengekspos alamat pribadi yang Anda pedulikan.

ORPort adalah port TCP yang relay lain hubungi (443 dan 9001 adalah pilihan umum). Bandwidth diatur oleh RelayBandwidthRate dan RelayBandwidthBurst: rate adalah batas berkelanjutan Anda dan burst menyerap lonjakan pendek. Menetapkan batas eksplisit membuat relay dapat diprediksi meskipun trafik tidak terbatas. Langkah-langkah bernomor di bawah ini menggabungkan semua ini ke dalam file yang berfungsi.

Perlakukan relay sebagai mesin single-purpose. Jangan mencampur penjelajahan pribadi Anda, situs web Anda, atau layanan apa pun yang terhubung ke Anda di VPS yang sama — IP relay bersifat publik dan, untuk exit, adalah sumber tampak dari trafik orang asing. Menjaganya tetap dedicated melindungi Anda dan reputasi relay.

• Jangan jalankan hal lain yang berarti di kotak tersebut; pertahankan OS minimal dan selalu diperbarui.
• Tetapkan ContactInfo yang nyata dan, untuk exit, host halaman exit notice Tor singkat agar siapa pun yang menyelidiki IP Anda memahami apa itu.
• Pantau kesehatan dengan nyx dan perhatikan jurnal systemd untuk peringatan.
• Untuk exit, teruskan korespondensi penyalahgunaan melalui pegangan yang benar-benar Anda pantau, dan respons dengan cepat. Balasan yang cepat dan sopan mencegah sebagian besar eskalasi.

Jika Anda menggabungkan ini dengan penggunaan Tor pribadi, panduan VPS-untuk-Tor kami mencakup cara menjalankan bridge privat atau layanan onion bersama dengan kebersihan jaringan yang baik.

Untuk relay middle atau bridge, yurisdiksi hampir tidak penting — pilih lokasi dengan peering yang kuat dan latensi rendah ke relay yang akan Anda ajak bicara. Node Belanda unggulan kami sulit dikalahkan dalam hal konektivitas.

Untuk exit, yurisdiksi sangat penting, karena hukum lokal server mengatur cara pemberitahuan hak cipta dan perintah ditangani serta seberapa nyaman lingkungan sekitar untuk trafik exit. Yurisdiksi kebebasan berbicara dan kebebasan pers seperti Swedia dan Islandia adalah rumah yang populer untuk exit, dan basis berorientasi privasi NL, RO, atau BG membuat segalanya lebih mudah. Apa pun yang Anda pilih, relay Anda tetap terikat oleh batas keras dan perintah pengadilan yang valid di tempat server berada — menjalankannya di VPS tanpa KYC mengubah cara Anda mendaftar dan membayar, bukan hukum mana yang berlaku untuk trafik tersebut.