Como rodar um relay Tor em um VPS

Todo relay Tor encaminha tráfego criptografado, mas o papel que você escolhe determina sua exposição. Há três para entender:

• Middle relay — passa tráfego apenas entre outros nós Tor. Nunca se conecta à internet aberta em nome de um usuário, portanto quase nunca gera reclamações. Este é o padrão seguro e a escolha certa para um primeiro relay. Um middle relay bem estabelecido também pode ser selecionado pela rede para servir como guard, o primeiro salto em um circuito, mas esse é um papel que as autoridades de diretório atribuem com o tempo, não algo separado que você configura.
• Bridge — um ponto de entrada não listado que ajuda pessoas em redes censuradas a acessar o Tor. Bridges não são publicadas no consenso público, não geram praticamente nenhum abuso e são genuinamente úteis onde o Tor é bloqueado.
• Exit relay — o último salto que envia tráfego para sites comuns sob o IP do seu servidor. Como o destino vê seu endereço, exits atraem notificações de abuso, bloqueios em listas e eventuais investigações policiais.

Se você quer o máximo benefício com o mínimo de complicação, rode um middle relay ou uma bridge. Considere um exit apenas quando entender o peso operacional e legal que vem com ele.

Não vamos dourar a pílula. Um relay exit roteia o tráfego de outras pessoas para a internet mais ampla sob seu IP, o que significa que sistemas automáticos de abuso, agentes de direitos autorais e, ocasionalmente, investigadores verão seu endereço como a fonte aparente. Espere receber relatórios de abuso. Muitos provedores de hospedagem proíbem exits justamente por isso, e IPs de exit frequentemente acabam em listas de bloqueio que afetam e-mail e cadastros.

Nada disso torna errado rodar um exit — exits são vitais para o Tor e são operados legalmente todos os dias por operadores e organizações experientes. Mas é trabalho real: você precisa de um contato de abuso publicado, uma política de exit reduzida e disposição para responder às notificações. Se isso parece mais do que você se inscreveu, um middle relay oferece à rede a maior parte do valor com quase nada da fricção.

Relays middle e bridge são bem-vindos em todos os níveis; eles passam apenas tráfego intra-rede e são um uso limpo de largura de banda que temos prazer em suportar. Relays exit são permitidos em locais selecionados, mas vêm com condições: você deve publicar um ContactInfo funcional, rodar uma política de exit reduzida e responder à correspondência de abuso que chegar pelo painel de controle.

O limite absoluto é inegociável e se aplica ao tráfego Tor como tudo mais: sem CSAM, sem tráfico de armas, sem conteúdo terrorista, sem exceções. Tratamos notificações rotineiras de direitos autorais como um assunto operacional em vez de remoções automáticas, e agimos em ordens judiciais válidas na jurisdição do servidor. Somos privados, não uma promessa de imunidade; revise nossa política de uso aceitável e como tratamos relatórios de abuso antes de rodar um exit. Se não tiver certeza se seu plano se encaixa, pergunte pelo painel primeiro.

Um relay é leve em disco e RAM mas se beneficia de CPU e largura de banda. O Tor é em grande parte single-threaded para trabalho de criptografia, então alguns vCPUs dedicados permitem você empurrar throughput real. Como todos os níveis aqui incluem tráfego ilimitado, você nunca paga excedente pela largura de banda que doa, o que é exatamente o que um relay precisa.

Para um middle relay pessoal, o nível Cub (1 vCPU / 2 GB) ou Scout (2 vCPU / 4 GB) é mais que suficiente. Se você quer um relay que empurre capacidade significativa para a rede, Scout e acima são o ponto ideal, e a base all-NVMe de VPS offshore significa que os arquivos pequenos de descritor e consenso ficam ágeis. Escolha um local com boa interconexão; nosso nó de Amsterdam fica no AMS-IX e é uma excelente casa para um relay.

Alguns valores de configuração importam para todo relay independentemente do papel. O Nickname é um rótulo público de até 19 caracteres alfanuméricos. ContactInfo deve ser uma forma de a rede e o Projeto Tor chegarem até você sobre seu relay — publique um handle de abuso não-pessoal ou uma URL de abuso em vez de qualquer coisa que o vincule a você; nunca exponha um endereço pessoal que você preza.

O ORPort é a porta TCP a qual outros relays se conectam (443 e 9001 são escolhas comuns). A largura de banda é governada por RelayBandwidthRate e RelayBandwidthBurst: o rate é seu teto sustentado e o burst absorve picos curtos. Definir um limite explícito mantém um relay previsível mesmo que o tráfego seja ilimitado. Os passos numerados abaixo reúnem tudo isso em um arquivo funcional.

Trate um relay como uma máquina de propósito único. Não misture sua navegação pessoal, seu site ou qualquer serviço que o vincule a você no mesmo VPS — o IP de um relay é público e, para um exit, é a fonte aparente do tráfego de desconhecidos. Mantê-lo dedicado protege você e a reputação do relay.

• Não rode mais nada de consequência na máquina; mantenha o SO mínimo e atualizado.
• Defina um ContactInfo real e, para exits, hospede uma curta página de aviso de exit Tor para que qualquer pessoa investigando seu IP entenda o que é.
• Monitore a saúde com nyx e observe o journal do systemd para avisos.
• Para um exit, roteie a correspondência de abuso por um handle que você realmente monitora, e responda prontamente. Respostas rápidas e educadas evitam a maioria das escaladas.

Se você estiver combinando isso com uso pessoal do Tor, nosso guia de VPS para Tor cobre como rodar uma bridge privada ou serviço onion ao lado de uma boa higiene de rede.

Para um middle relay ou bridge, a jurisdição mal importa — escolha um local com boa interconexão e baixa latência para os relays com os quais você vai falar. O flagship dos Países Baixos é difícil de bater em conectividade.

Para um exit, a jurisdição importa muito, porque a lei local do servidor rege como notificações de direitos autorais e ordens são tratadas e o quão confortável é o ambiente para tráfego de exit. Jurisdições de liberdade de expressão e imprensa como Suécia e Islândia são lares populares para exits, e uma base voltada para privacidade em NL, RO ou BG mantém as coisas simples. Qualquer que seja sua escolha, seu relay permanece vinculado ao limite absoluto e às ordens judiciais válidas onde o servidor está — rodá-lo em um VPS no-KYC muda como você se cadastra e paga, não quais leis se aplicam ao tráfego.