Chạy Monero node của bạn trên VPS

Đặt hàng Runner (pruned) hoặc Direwolf (full archive) với Debian 12, ở bất kỳ vùng nào — Monero node không có yêu cầu về độ trễ, vì vậy Romania ở giá cơ sở là mặc định tốt. Trước bất cứ điều gì khác, hãy thực hiện những điều cơ bản mười phút từ hướng dẫn tăng cường bảo mật: SSH keys, không đăng nhập bằng mật khẩu root, nftables, cập nhật tự động.

Tải xuống gói CLI Linux x64 hiện tại từ getmonero.org và xác minh hash so với danh sách đã ký — trên một dự án quyền riêng tư, sự hoang mang chuỗi cung ứng là vệ sinh, không phải màn trình diễn:

wget https://downloads.getmonero.org/cli/linux64 -O monero.tar.bz2
tar xjf monero.tar.bz2 && sudo mv monero-x86_64-linux-gnu-*/monerod /usr/local/bin/
sudo useradd -r -m -d /var/lib/monero monero

Tạo /var/lib/monero/monerod.conf. Nền tảng pruned-node:

data-dir=/var/lib/monero
prune-blockchain=1
p2p-bind-ip=0.0.0.0
p2p-bind-port=18080
rpc-restricted-bind-ip=0.0.0.0
rpc-restricted-bind-port=18089
out-peers=32
in-peers=48
db-sync-mode=safe
log-level=0

Cổng RPC hạn chế là cổng an toàn để mở cho ví của bạn; không bao giờ mở 18081 không hạn chế ra internet.

Một tệp unit giữ node hoạt động qua các lần khởi động lại:

[Unit]
Description=Monero full node
After=network-online.target

[Service]
User=monero
ExecStart=/usr/local/bin/monerod --config-file /var/lib/monero/monerod.conf --non-interactive
Restart=on-failure

[Install]
WantedBy=multi-user.target

Lưu dưới dạng /etc/systemd/system/monerod.service, sau đó systemctl enable --now monerod.

Cho phép P2P (18080) cho mọi người — đó là cách bạn phục vụ mạng — và restricted RPC (18089) lý tưởng nhất chỉ cho các IP bạn sử dụng, hoặc cho tất cả nếu node này sẽ phục vụ ví điện thoại của bạn khi di chuyển:

nft add rule inet filter input tcp dport 18080 accept
nft add rule inet filter input tcp dport 18089 accept

Bảo vệ DDoS trên VPS được bao gồm theo mặc định ở đây, điều này quan trọng đối với một dịch vụ tự quảng bá công khai.

Tải xuống block ban đầu là phần khó chịu: trên NVMe với 4+ GB RAM, hãy mong đợi 1–2 ngày cho pruned node (cùng quá trình đồng bộ trên hộp ngân sách SATA-SSD thường mất một tuần — đây là nơi NVMe vs SSD không còn là trừu tượng). Theo dõi tiến trình bằng journalctl -fu monerod hoặc monerod status; bạn hoàn thành khi chiều cao khớp với trình khám phá công khai.

Trong Monero GUI/CLI, Feather hoặc Monerujo, đặt địa chỉ daemon thành your-vps-ip:18089. Để bảo mật truyền tải thêm lớp, hãy chạy kết nối ví qua tunnel WireGuard của chính bạn đến cùng VPS, và node chỉ thấy lưu lượng tunnel. Từ điểm này, các giao dịch của bạn được phát sóng từ node của bạn, ví của bạn quét qua node của bạn, và không có bên thứ ba nào trong vòng lặp.