如何在 VPS 上运行 Tor 中继

每个 Tor 中继都转发加密流量，但您选择的角色决定了您的风险敞口。以下是三种需要了解的角色：

• 中间中继——仅在其他 Tor 节点之间传递流量，从不代表用户连接到公开互联网，因此几乎不产生投诉。这是安全的默认选项，也是运行第一个中继的正确选择。成熟的中间中继也可能被网络选为守卫节点（电路的第一跳），但这是目录授权节点随时间分配的角色，而非您单独配置的内容。
• 网桥——帮助受审查网络中的用户访问 Tor 的未公开入口点。网桥不发布在公共共识网络中，几乎不会招致滥用举报，在 Tor 被屏蔽的地区真正发挥作用。
• 出口中继——以您服务器的 IP 作为最后一跳，将流量发送到普通网站。由于目的地看到的是您的地址，出口中继会招致滥用举报、被列入黑名单，以及偶发的执法询问。

如果您希望以最小代价获得最大贡献，请运行中间中继或网桥。只有在充分了解出口中继所带来的运营和法律负担之后，再考虑运行出口中继。

我们不会在这一点上粉饰太平。出口中继在您的 IP 下将他人的流量路由至更广泛的互联网，这意味着自动化滥用系统、版权代理，以及偶尔的调查人员会将您的地址视为表面上的来源。预期会收到滥用举报。正是出于这个原因，许多托管服务商完全禁止出口中继，而出口 IP 也经常进入影响邮件和注册的黑名单。

这些都不意味着运行出口中继是错误的——出口中继对 Tor 至关重要，每天都有经验丰富的操作员和组织合法地在运营。但这确实是真实的工作：您需要发布滥用联系方式、采用缩减出口策略，并愿意响应通知。如果这听起来超出了您的预期，中间中继能以几乎零摩擦的方式为网络提供大部分价值。

每个套餐均欢迎中间中继和网桥；它们只传递网络内部流量，是我们乐于支持的合理带宽使用方式。出口中继在特定地点被许可，但须满足条件：您必须发布有效的 ContactInfo，运行缩减出口策略，并响应通过控制面板转发给您的滥用函件。

绝对底线适用于所有情况，包括所有 Tor 流量，无例外：不托管 CSAM、不涉及武器交易、不含恐怖主义内容。我们将例行版权通知视为运营事项处理，而非自动下架，并执行服务器所在司法管辖区的有效法院命令。我们是注重隐私的服务商，而非豁免承诺；在运行出口中继前，请查阅我们的可接受使用政策以及我们如何处理滥用举报。如果您不确定您的计划是否符合要求，请先通过面板咨询。

中继对磁盘和内存需求较低，但受益于 CPU 和带宽。Tor 的加密工作基本上是单线程的，因此几个专用 vCPU 可让您推送真实的吞吐量。由于本站每个套餐都包含流量不限，您永远不需要为捐献的带宽支付超额费用——这正是中继所需要的。

对于个人中间中继，Cub（1 vCPU / 2 GB 内存）或 Scout（2 vCPU / 4 GB 内存）套餐已绰绰有余。如果您希望中继向网络推送更大的容量，Scout 及以上是最佳选择，全 NVMe 的离岸 VPS 基础也意味着小型描述符和共识文件保持高效响应。选择网络互联优质的地点；我们的阿姆斯特丹节点位于 AMS-IX，是中继的理想之家。

无论哪种角色，每个中继都有几个重要的配置值。Nickname 是最多 19 个字母数字字符的公开标签。ContactInfo 应是网络和 Tor 项目联系您了解中继情况的方式——发布非个人的滥用处理句柄或滥用页面 URL，而非任何可追溯到您的信息；切勿公开您在意的个人地址。

ORPort 是其他中继连接的 TCP 端口（443 和 9001 是常见选择）。带宽由 RelayBandwidthRate 和 RelayBandwidthBurst 控制：速率是持续上限，突发值吸收短期峰值。即使流量不限，设置明确的上限也能使中继行为更可预测。下方的步骤将所有这些整合为一个可用的配置文件。

将中继视为单一用途的机器。不要将您的个人浏览、网站或任何可追溯到您的服务与中继混合部署在同一台 VPS 上——中继的 IP 是公开的，而对于出口中继，其 IP 更是陌生人流量的表面来源。保持专用，既保护您自己，也保护中继的信誉。

• 服务器上不运行其他重要内容；保持操作系统精简并及时打补丁。
• 设置真实的 ContactInfo；对于出口中继，托管一个简短的 Tor 出口声明页面，让调查您 IP 的人了解情况。
• 使用 nyx 监控健康状态，关注 systemd 日志中的警告。
• 对于出口中继，通过您确实监控的句柄处理滥用函件，并及时响应。快速、礼貌的回复能防止大多数升级。

如果您希望将此与个人 Tor 使用结合，我们的 VPS 用作 Tor 指南介绍了如何在良好的网络操作规范下同时运行私人网桥或洋葱服务。

对于中间中继或网桥，司法管辖区几乎无关紧要——选择互联网互联质量好、与您通信的中继延迟低的地点。我们的荷兰旗舰节点在连接性方面难以超越。

对于出口中继，司法管辖区非常重要，因为服务器所在地的法律决定了版权通知和法院命令的处理方式，以及出口流量的整体法律环境。瑞典和冰岛等言论自由和新闻自由司法管辖区是出口中继的热门之选，而荷兰、罗马尼亚或保加利亚的隐私友好基础让情况更为简明。无论您选择哪里，您的中继都受绝对底线约束，以及服务器所在地的有效法院命令的约束——在 no-KYC VPS 上运行改变的是您注册和付款的方式，而不是适用于流量的法律。