VPS üzerinde Tor relay nasıl çalıştırılır

Her Tor relay'i şifrelenmiş trafiği iletir; ancak seçtiğiniz rol maruziyetinizi belirler. Anlamanız gereken üç rol şunlardır:

• Middle relay — trafiği yalnızca diğer Tor düğümleri arasında taşır. Bir kullanıcı adına asla açık internete bağlanmaz, dolayısıyla neredeyse hiç şikayet oluşturmaz. Bu, güvenli varsayılandır ve ilk relay için doğru seçimdir. İyi yerleşik bir middle relay, ağ tarafından bir devrenin ilk sıçraması olan guard olarak da seçilebilir; ancak bu, yapılandırdığınız ayrı bir şey değil, dizin yetkilileri tarafından zaman içinde atanan bir roldür.
• Bridge — sansürlenen ağlardaki kişilerin Tor'a ulaşmasına yardımcı olan, listelenmemiş bir giriş noktasıdır. Bridge'ler genel uzlaşıda yayımlanmaz, neredeyse hiç kötüye kullanım çekmez ve Tor'un engellendiği yerlerde gerçekten yararlıdır.
• Exit relay — trafiği sizin sunucunuzun IP'si altında sıradan web sitelerine gönderen son sıçramadır. Hedef adresinizi gördüğünden, exit'ler kötüye kullanım bildirimleri, engelleme listelerine alınma ve zaman zaman kolluk soruşturmaları çeker.

Minimum zahmette maksimum fayda istiyorsanız bir middle relay veya bridge çalıştırın. Exit'i yalnızca beraberinde getirdiği operasyonel ve hukuki yükü anladıktan sonra değerlendirin.

Bunu yumuşatmayacağız. Bir exit relay, başkalarının trafiğini IP'niz altında geniş internete yönlendirir; bu da otomatik kötüye kullanım sistemlerinin, telif hakkı temsilcilerinin ve zaman zaman soruşturmacıların adresinizi görünür kaynak olarak göreceği anlamına gelir. Kötüye kullanım raporları almanız kaçınılmazdır. Pek çok barındırma sağlayıcısı tam da bu nedenle exit'leri kesinlikle yasaklar ve exit IP'leri sıklıkla posta ve kayıt işlemlerini etkileyen engelleme listelerine girer.

Bunların hiçbiri exit çalıştırmayı yanlış kılmaz — exit'ler Tor için hayati önem taşır ve deneyimli operatörler ve kuruluşlar tarafından her gün yasal olarak çalıştırılır. Ancak bu gerçek bir iştir: yayımlanmış bir kötüye kullanım kişisi, kısıtlanmış bir exit politikası ve bildirimlere yanıt verme isteğine ihtiyacınız vardır. Bu, üstlenebileceğinizden fazla görünüyorsa bir middle relay, ağa sürtünmenin neredeyse hiçbiri olmadan değerin büyük kısmını sağlar.

Middle ve bridge relay'ler her katmanda kabul edilir; yalnızca ağ içi trafiği geçirirler ve desteklemekten memnuniyet duyduğumuz temiz bir bant genişliği kullanımıdır. Exit relay'ler belirli konumlarda izinlidir; ancak koşullar getirilmektedir: çalışan bir ContactInfo yayımlamanız, kısıtlanmış exit politikası uygulamanız ve kontrol paneli üzerinden size ulaşan kötüye kullanım yazışmalarına yanıt vermeniz gerekir.

Mutlak alt sınır kesindir ve Tor trafiğine de her şey gibi uygulanır: CSAM yok, silah ticareti yok, terör içeriği yok, istisnasız. Rutin telif hakkı bildirimlerini otomatik kaldırma yerine operasyonel bir mesele olarak ele alırız ve sunucunun bulunduğu yargı bölgesindeki geçerli mahkeme kararlarına uyarız. Özeliz, bağışıklık vaadi değiliz; exit çalıştırmadan önce kabul edilebilir kullanım politikamızı ve kötüye kullanım raporlarını nasıl ele aldığımızı inceleyin. Planınızın uygun olup olmadığından emin değilseniz önce panel üzerinden sorun.

Relay, disk ve RAM açısından hafiftir; ancak CPU ve bant genişliğinden faydalanır. Tor, kripto işlemleri için büyük ölçüde tek iş parçacıklıdır; dolayısıyla birkaç ayrılmış vCPU gerçek bir verim itmenizi sağlar. Her katmanda sınırsız trafik dahil olduğundan bağışladığınız bant genişliği için hiçbir zaman aşım ödemezsiniz; bu tam olarak bir relay'in ihtiyaç duyduğu şeydir.

Kişisel bir middle relay için Cub (1 vCPU / 2 GB) veya Scout (2 vCPU / 4 GB) katmanı yeterlidir. Ağa anlamlı kapasite aktarmak istiyorsanız Scout ve üzeri en uygun noktadır; tam NVMe tabanlı offshore VPS altyapısı küçük tanımlayıcı ve uzlaşı dosyalarının hızlı kalmasını sağlar. İyi eşleşmesi olan bir konum seçin; Amsterdam düğümümüz AMS-IX üzerinde yer alır ve relay için mükemmel bir yuva oluşturur.

Birkaç yapılandırma değeri rolden bağımsız olarak her relay için önem taşır. Nickname, en fazla 19 alfanümerik karakterden oluşan bir genel etikettir. ContactInfo, ağın ve Tor Project'in relay'iniz hakkında sizi bulabileceği bir yol olmalıdır — size bağlanabilecek herhangi bir şey yerine kişisel olmayan bir kötüye kullanım tanıtıcısı veya kötüye kullanım URL'si yayımlayın; önem verdiğiniz kişisel bir adresi asla açığa çıkarmayın.

ORPort, diğer relay'lerin bağlandığı TCP portudur (443 ve 9001 yaygın seçimlerdir). Bant genişliği, RelayBandwidthRate ve RelayBandwidthBurst ile yönetilir: rate sürdürülen tavanınızdır, burst ise kısa ani yükselmeleri emer. Açık bir üst sınır belirlemek, trafik sınırsız olsa bile relay'i öngörülebilir tutar. Aşağıdaki numaralı adımlar tüm bunları çalışan bir dosyada bir araya getirir.

Relay'e tek amaçlı bir makine gözüyle bakın. Kişisel tarama, web siteniz veya sizi tanımlayan herhangi bir servis ile aynı VPS'i paylaştırmayın — relay'in IP'si kamuya açıktır ve exit için yabancıların trafiğinin görünür kaynağıdır. Ayrılmış tutmak hem sizi hem de relay'in itibarını korur.

• Makinede başka önemli şey çalıştırmayın; işletim sistemini minimal ve yamalı tutun.
• Gerçek bir ContactInfo belirleyin; exit'ler için IP'nizi araştıran herkesin ne olduğunu anlayabileceği kısa bir Tor exit bildirim sayfası barındırın.
• Sağlığı nyx ile izleyin ve uyarılar için systemd günlüğünü takip edin.
• Exit için kötüye kullanım yazışmalarını gerçekten takip ettiğiniz bir tanıtıcı üzerinden yönlendirin ve hızlıca yanıt verin. Hızlı ve kibar yanıtlar çoğu tırmanmayı önler.

Bunu kişisel Tor kullanımıyla iç içe geçiriyorsanız VPS-Tor rehberimiz, iyi ağ hijyeni eşliğinde özel bir bridge veya onion servis çalıştırmayı ele almaktadır.

Middle relay veya bridge için yargı bölgesi neredeyse hiç önem taşımaz — iyi eşleşmesi olan ve konuşacağınız relay'lere düşük gecikmeli bir konum seçin. Hollanda başlangıç noktası bağlantı açısından geçilmez.

Exit için yargı bölgesi çok önem taşır; çünkü sunucunun yerel mevzuatı telif hakkı bildirimlerinin ve kararların nasıl ele alındığını ve çevre ortamın exit trafiğine ne kadar elverişli olduğunu yönetir. İsveç ve İzlanda gibi ifade ve basın özgürlüğü alanında güçlü yargı bölgeleri exit'ler için popüler yuvalar olmuştur; NL, RO veya BG gibi gizlilik odaklı bir taban işleri basitleştirir. Ne seçerseniz seçin, relay'iniz mutlak alt sınıra ve sunucunun bulunduğu yerdeki geçerli mahkeme kararlarına tabi kalmaya devam eder — no-KYC VPS üzerinde çalıştırmak kaydolma ve ödeme şeklinizi değiştirir, trafiğe hangi yasaların uygulandığını değil.