Запуск Tor-релея или моста (bridge) на VPS

Сеть Tor работает на добровольных релеях. Запустить такой релей на VPS — одно из самых полезных применений свободной пропускной способности, а сервер без KYC с оплатой в криптовалюте подходит для этого как нельзя лучше, поскольку операторы ценят хостинги, не привязывающие релей к конкретной личности.

Какой тип релея выбрать

• Промежуточный/сторожевой релей (middle/guard): самый безопасный вариант для начала. Он передаёт трафик только между другими узлами Tor и никогда — в открытый интернет, поэтому жалоб на злоупотребления практически не бывает.
• Мост (bridge): непубличная точка входа, которая помогает пользователям в цензурируемых сетях подключаться к Tor. Низкая нагрузка на канал, минимум шума, высокая польза.
• Выходной релей (exit relay): самый ценный и самый требовательный вариант — исходящий трафик покидает сеть с IP вашего сервера, поэтому запускать его стоит только на хостинге, который явно это допускает, и никогда — на домашнем подключении.

Настройка

Установите Tor из официального репозитория, затем отредактируйте /etc/tor/torrc: укажите ORPort 443, значение Nickname, адрес ContactInfo и RelayBandwidthRate, соответствующий вашему тарифу. Перезапустите Tor и следите за логом — там должна появиться строка «Self-testing indicates your ORPort is reachable.» Ваш релей присоединится к сети в течение нескольких часов.

Выбор тарифа

Релей упирается в пропускную способность канала, а не в мощность процессора. Идеально подходит KVM VPS с 1 vCPU / 1 GB, щедрым безлимитным трафиком и юрисдикцией, дружественной к приватности. Офшорные локации, лояльные к трафику Tor, обеспечивают беспроблемную работу промежуточного релея или моста.

Промежуточные релеи и мосты можно запускать свободно; выходной релей — только там, где хостинг явно это разрешает. Если сомневаетесь, сторожевой/промежуточный релей — чистый выигрыш для сети без каких-либо проблем со злоупотреблениями.