Как запустить Tor-ретранслятор на VPS

Каждый Tor-ретранслятор пересылает зашифрованный трафик, но выбранная вами роль определяет степень риска. Нужно понять три варианта:

• Middle-ретранслятор — передаёт трафик только между узлами Tor. Он никогда не подключается к открытому интернету от имени пользователя, поэтому почти никогда не порождает жалоб. Это безопасный вариант по умолчанию и правильный выбор для первого ретранслятора. Хорошо зарекомендовавший себя middle-ретранслятор также может быть выбран сетью в качестве guard-узла — первого прыжка в цепочке, — но это роль, которую директорийные серверы назначают со временем, а не что-то отдельно настраиваемое.
• Мост — нелистинговая точка входа, помогающая пользователям в сетях с цензурой добраться до Tor. Мосты не публикуются в открытом консенсусе, практически не вызывают злоупотреблений и реально полезны там, где Tor заблокирован.
• Exit-ретранслятор — последний прыжок, отправляющий трафик на обычные сайты с вашего IP сервера. Поскольку адресат видит ваш адрес, exit привлекает жалобы о злоупотреблениях, попадание в блок-листы и порой запросы от правоохранительных органов.

Если вы хотите максимальной пользы при минимальных хлопотах, запустите middle-ретранслятор или мост. Рассматривайте exit только тогда, когда понимаете операционную и правовую нагрузку, связанную с ним.

Мы не будем приукрашивать. Exit-ретранслятор маршрутизирует чужой трафик в широкий интернет через ваш IP, а значит, автоматизированные системы обнаружения злоупотреблений, агенты по авторским правам и порой следователи будут видеть ваш адрес как очевидный источник. Ожидайте получения жалоб. Многие хостинг-провайдеры запрещают exit-ретрансляторы именно по этой причине, а exit-IP часто попадают в блок-листы, влияющие на почту и регистрации.

Всё это не означает, что запускать exit-ретранслятор неправильно — exits жизненно важны для Tor и ежедневно законно управляются опытными операторами и организациями. Но это реальная работа: вам нужен опубликованный контакт для злоупотреблений, сокращённая политика выхода и готовность отвечать на уведомления. Если это звучит как больше, чем вы планировали, middle-ретранслятор даёт сети большую часть пользы почти без каких-либо трений.

Middle- и мост-ретрансляторы приветствуются на любом тарифе; они передают только внутрисетевой трафик и являются чистым использованием пропускной способности, которую мы рады поддержать. Exit-ретрансляторы разрешены в отдельных локациях, но с условиями: вы должны опубликовать рабочий ContactInfo, применять сокращённую политику выхода и отвечать на жалобы, поступающие через панель управления.

Абсолютный запрет распространяется на Tor-трафик так же, как и на всё остальное: никаких CSAM, никакой торговли оружием, никакого террористического контента — без исключений. Стандартные уведомления об авторских правах мы рассматриваем как операционный вопрос, а не автоматические блокировки, и действуем по законным судебным постановлениям в юрисдикции сервера. Мы обеспечиваем приватность, но не иммунитет; ознакомьтесь с нашей политикой допустимого использования и тем, как мы обрабатываем жалобы о злоупотреблениях, прежде чем запускать exit-ретранслятор. Если вы не уверены, подходит ли ваш план, сначала уточните через панель.

Ретранслятор нетребователен к диску и ОЗУ, но хорошо использует CPU и пропускную способность. Tor в основном однопоточен в части криптографических операций, поэтому несколько выделенных vCPU позволяют обеспечить реальную пропускную способность. Поскольку каждый тариф здесь включает безлимитный трафик, вы никогда не платите переплату за жертвуемую пропускную способность — именно это и нужно ретранслятору.

Для личного middle-ретранслятора тарифов Cub (1 vCPU / 2 ГБ) или Scout (2 vCPU / 4 ГБ) более чем достаточно. Если вы хотите, чтобы ретранслятор вносил значимый вклад в сеть, Scout и выше — оптимальный выбор, а основа из полностью NVMe офшорного VPS гарантирует быстрый доступ к небольшим файлам дескрипторов и консенсуса. Выбирайте локацию с хорошим пирингом; наш узел в Амстердаме работает на AMS-IX и является отличным домом для ретранслятора.

Несколько конфигурационных значений важны для любого ретранслятора независимо от роли. Nickname — публичная метка длиной до 19 буквенно-цифровых символов. ContactInfo должен быть способом связи сети и Tor Project с вами по вопросам вашего ретранслятора — публикуйте безличный контакт для злоупотреблений или URL страницы с правилами, а не что-либо, связывающее вас лично; никогда не раскрывайте личный адрес, который для вас важен.

ORPort — это TCP-порт, к которому подключаются другие ретрансляторы (443 и 9001 — распространённые варианты). Пропускная способность регулируется параметрами RelayBandwidthRate и RelayBandwidthBurst: rate — это ваш устойчивый потолок, а burst поглощает кратковременные пики. Явный лимит делает ретранслятор предсказуемым, даже если трафик безлимитный. Пронумерованные шаги ниже объединяют всё это в рабочий файл.

Относитесь к ретранслятору как к машине единственного назначения. Не смешивайте личный браузинг, свои сайты или любые сервисы, связанные с вами, на том же VPS — IP ретранслятора публичен, а для exit он является очевидным источником чужого трафика. Выделенность защищает и вас, и репутацию ретранслятора.

• Ничего существенного на машине не запускайте; держите ОС минимальной и обновлённой.
• Установите реальный ContactInfo и для exit-ретрансляторов разместите короткую страницу с уведомлением о Tor-выходе, чтобы все, кто расследует ваш IP, понимали, что это такое.
• Следите за состоянием с помощью nyx и просматривайте журнал systemd на наличие предупреждений.
• Для exit-ретранслятора направляйте жалобы через контакт, который вы реально отслеживаете, и отвечайте оперативно. Быстрые, вежливые ответы предотвращают большинство эскалаций.

Если вы совмещаете это с личным использованием Tor, наше руководство по VPS для Tor охватывает запуск частного моста или onion-сервиса наряду с хорошей сетевой гигиеной.

Для middle-ретранслятора или моста юрисдикция почти не имеет значения — выбирайте локацию с хорошим пирингом и низкой задержкой до ретрансляторов, с которыми вы будете взаимодействовать. Нидерландский флагман сложно превзойти по связности.

Для exit-ретранслятора юрисдикция имеет большое значение, поскольку местное законодательство сервера определяет, как обрабатываются уведомления об авторских правах и судебные постановления и насколько комфортна окружающая среда для exit-трафика. Юрисдикции со свободой слова и прессы, такие как Швеция и Исландия, являются популярными домами для exit-ретрансляторов, а ориентированная на приватность база NL, RO или BG делает всё понятным. Что бы вы ни выбрали, ваш ретранслятор по-прежнему связан абсолютным запретом и законными судебными постановлениями в юрисдикции сервера — запуск на VPS без KYC меняет способ регистрации и оплаты, но не законы, применимые к трафику.