Cách chạy Tor relay trên VPS

Mọi Tor relay đều chuyển tiếp lưu lượng được mã hóa, nhưng vai trò bạn chọn quyết định mức độ rủi ro của bạn. Có ba loại cần hiểu:

• Middle relay — chuyển lưu lượng chỉ giữa các node Tor khác. Nó không bao giờ kết nối đến internet mở thay mặt người dùng, vì vậy gần như không bao giờ tạo ra khiếu nại. Đây là lựa chọn mặc định an toàn và phù hợp cho relay đầu tiên. Một middle relay đã được thiết lập tốt cũng có thể được mạng lưới chọn để phục vụ như guard, hop đầu tiên trong một mạch, nhưng đó là vai trò mà các directory authority gán theo thời gian, không phải thứ bạn cấu hình riêng.
• Bridge — một điểm vào không được liệt kê giúp mọi người trong các mạng bị kiểm duyệt tiếp cận Tor. Bridge không được công bố trong consensus công khai, gần như không thu hút lạm dụng nào và thực sự hữu ích ở nơi Tor bị chặn.
• Exit relay — hop cuối cùng gửi lưu lượng đến các trang web thông thường dưới IP máy chủ của bạn. Vì địa chỉ của bạn được nhìn thấy bởi điểm đích, các exit thu hút thông báo lạm dụng, đưa vào danh sách chặn và thỉnh thoảng có các cuộc điều tra từ cơ quan thực thi pháp luật.

Nếu bạn muốn lợi ích tối đa với ít phiền phức nhất, hãy chạy middle relay hoặc bridge. Chỉ xem xét exit sau khi bạn hiểu trọng lượng vận hành và pháp lý đi kèm với nó.

Chúng tôi sẽ không tô hồng điều này. Exit relay định tuyến lưu lượng của người khác đến internet rộng hơn dưới IP của bạn, có nghĩa là các hệ thống lạm dụng tự động, đại lý bản quyền và đôi khi các điều tra viên sẽ thấy địa chỉ của bạn là nguồn hiển thị. Hãy chuẩn bị nhận báo cáo lạm dụng. Nhiều nhà cung cấp hosting cấm exit hoàn toàn vì lý do này, và IP exit thường xuyên vào các danh sách chặn ảnh hưởng đến mail và đăng ký.

Không có gì trong số này làm cho việc chạy exit là sai — các exit rất quan trọng với Tor và được vận hành hợp pháp mỗi ngày bởi các nhà vận hành và tổ chức có kinh nghiệm. Nhưng đó là công việc thực sự: bạn cần một liên hệ lạm dụng đã công bố, chính sách exit thu gọn và sẵn sàng phản hồi các thông báo. Nếu điều đó có vẻ nhiều hơn bạn đã đăng ký, middle relay mang lại cho mạng lưới hầu hết giá trị với hầu như không có ma sát.

Middle relay và bridge được chào đón ở mọi gói; chúng chỉ chuyển lưu lượng nội mạng và là cách sử dụng băng thông sạch mà chúng tôi rất vui được hỗ trợ. Exit relay được phép tại các vị trí được chọn, nhưng đi kèm với điều kiện: bạn phải công bố ContactInfo hoạt động, chạy chính sách exit thu gọn và phản hồi thư tín lạm dụng đến bạn qua bảng điều khiển.

Giới hạn cứng là tuyệt đối và áp dụng cho lưu lượng Tor như mọi thứ khác: không CSAM, không buôn bán vũ khí, không nội dung khủng bố, không có ngoại lệ. Chúng tôi xử lý các thông báo bản quyền thông thường như vấn đề vận hành thay vì gỡ bỏ tự động, và chúng tôi hành động theo các lệnh tòa án hợp lệ trong khu vực pháp lý của máy chủ. Chúng tôi riêng tư, không phải là lời hứa miễn trừ; hãy xem chính sách sử dụng hợp lệ của chúng tôi và cách chúng tôi xử lý báo cáo lạm dụng trước khi bạn chạy exit. Nếu bạn không chắc liệu kế hoạch của mình có phù hợp không, hãy hỏi qua bảng điều khiển trước.

Relay nhẹ về disk và RAM nhưng được đền đáp bằng CPU và băng thông. Tor phần lớn là single-threaded cho công việc mã hóa, vì vậy vài vCPU chuyên dụng cho phép bạn đẩy thông lượng thực sự. Vì mọi gói ở đây bao gồm băng thông không giới hạn, bạn không bao giờ trả phí vượt mức cho băng thông bạn đóng góp, đây chính xác là những gì relay cần.

Đối với middle relay cá nhân, gói Cub (1 vCPU / 2 GB) hoặc Scout (2 vCPU / 4 GB) là đủ. Nếu bạn muốn relay đẩy năng lực có ý nghĩa vào mạng lưới, Scout trở lên là điểm tốt nhất, và nền tảng VPS offshore all-NVMe đảm bảo các file descriptor và consensus nhỏ vẫn nhanh nhẹn. Chọn vị trí có peering tốt; node Amsterdam của chúng tôi trên AMS-IX là một ngôi nhà tuyệt vời cho relay.

Một vài giá trị cấu hình quan trọng cho mọi relay bất kể vai trò. Nickname là nhãn công khai tối đa 19 ký tự chữ và số. ContactInfo nên là cách mạng lưới và Tor Project có thể liên lạc với bạn về relay — hãy công bố handle lạm dụng không cá nhân hoặc URL trang lạm dụng thay vì bất cứ thứ gì liên kết lại với bạn; không bao giờ để lộ địa chỉ cá nhân mà bạn quan tâm.

ORPort là cổng TCP mà các relay khác kết nối vào (443 và 9001 là các lựa chọn phổ biến). Băng thông được quản lý bởi RelayBandwidthRate và RelayBandwidthBurst: rate là trần ổn định của bạn và burst hấp thụ các đỉnh ngắn. Đặt giới hạn rõ ràng giữ relay ổn định ngay cả khi lưu lượng không giới hạn. Các bước đánh số bên dưới kết hợp tất cả những điều này thành một file hoạt động.

Coi relay như máy có mục đích duy nhất. Không trộn lẫn việc duyệt web cá nhân, trang web của bạn, hay bất kỳ dịch vụ nào liên kết lại với bạn trên cùng VPS — IP của relay là công khai và, đối với exit, là nguồn hiển thị của lưu lượng người lạ. Giữ nó chuyên dụng bảo vệ cả bạn và danh tiếng của relay.

• Không chạy gì có tầm quan trọng khác trên máy; giữ OS tối giản và được vá lỗi.
• Đặt ContactInfo thực và, đối với exit, host một trang thông báo Tor exit ngắn để bất kỳ ai điều tra IP của bạn hiểu nó là gì.
• Theo dõi sức khỏe bằng nyx và xem journal systemd để tìm cảnh báo.
• Đối với exit, định tuyến thư tín lạm dụng qua handle mà bạn thực sự theo dõi, và phản hồi nhanh chóng. Các trả lời nhanh, lịch sự ngăn được hầu hết các leo thang.

Nếu bạn kết hợp điều này với việc sử dụng Tor cá nhân, hướng dẫn VPS-for-Tor của chúng tôi bao gồm việc chạy bridge riêng hoặc onion service kết hợp với vệ sinh mạng tốt.

Đối với middle relay hoặc bridge, khu vực pháp lý hầu như không quan trọng — hãy chọn vị trí có peering mạnh và độ trễ thấp đến các relay bạn sẽ giao tiếp. Node Hà Lan flagship của chúng tôi khó có đối thủ về kết nối.

Đối với exit, khu vực pháp lý rất quan trọng, vì luật địa phương của máy chủ chi phối cách xử lý thông báo bản quyền và lệnh tòa án và môi trường xung quanh thoải mái như thế nào cho lưu lượng exit. Các khu vực pháp lý tự do ngôn luận và tự do báo chí như Thụy Điển và Iceland là ngôi nhà phổ biến cho các exit, và nền tảng privacy-forward NL, RO hoặc BG giữ mọi thứ đơn giản. Dù bạn chọn gì, relay của bạn vẫn bị ràng buộc bởi giới hạn cứng và bởi các lệnh tòa án hợp lệ tại nơi máy chủ đặt — chạy nó trên VPS no-KYC thay đổi cách bạn đăng ký và thanh toán, không phải luật nào áp dụng cho lưu lượng.