شغّل مرحّل Tor دون كسر سياسة الاستخدام المقبول

ما هو مسموح به

المرحلات الوسطى والحراس والجسور مقبولة في كل موقع ولا تتطلب تذكرة. مرRelays الخروج مسموح بها في بعض المواقع دون غيرها، ونطلب منك فتح تذكرة قبل البدء بأحدها حتى لا يفاجأ مكتب إساءة الاستخدام ولا تفاجأ أنت أيضًا.

تحدد سياسة الاستخدام المقبول ثلاثة أشياء محظورة، وتشغيل مرحّل ليس من بينها. القيد على مخارج الخروج عملي وليس أخلاقيًا: بعض مزودي الخدمة يتحملون حجم الشكاوى والبعض الآخر لا، ونفضل أن نخبرك أيهما هو قبل نقل خدمتك لاحقًا.

التثبيت

apt install -y tor

يحتاج AlmaLinux إلى مستودع حزم إضافي أولاً:

dnf install -y epel-release
dnf install -y tor

تكوين مرحّل وسيط

في /etc/tor/torrc:

Nickname relay01
ORPort 443
ORPort [<ipv6>]:443
ContactInfo [email protected]
ExitRelay 0
SocksPort 0
RelayBandwidthRate 20 MBytes
RelayBandwidthBurst 40 MBytes

الأسماء المستعارة أبجدية رقمية وبحد أقصى تسعة عشر حرفًا، وهذا يصطاد الجميع مرة واحدة. SocksPort 0 يمنع المرحّل من تقديم وكيل للإنترنت، وهو ما لا ينبغي أن يفعله أبدًا. ContactInfo يجب أن يكون عنوانًا تقرؤه: جهة اتصال عاملة في الإجماع تعني أن معظم الشكاوى تصل إليك مباشرة بدلًا من الوصول هنا أولاً.

RelayBandwidthRate هو حد وليس اقتراحًا. اضبطه بحيث يبقى المرحّل النشط ضمن رقم الاستخدام العادل لمنفذك، وتذكر أن الحركة متماثلة — كل ما يدخل يخرج مرة أخرى.

systemctl enable --now tor
journalctl -u tor -f

انتظر Self-testing indicates your ORPort is reachable from the outside. إذا لم يظهر أبدًا، فالسبب هو جدار الحماية في تسع حالات من أصل عشرة:

nft add rule inet filter input tcp dport 443 accept

أُزيل DirPort. يخدم تور الحديث بيانات الدليل عبر ORPort، وإعداده لا يحقق شيئًا.

تحديد سقف الشهر

AccountingMax 20 TBytes
AccountingStart month 1 00:00

يدخل المرحّل في وضع السبات عند بلوغ الحد بدلاً من إسقاط الدارات في منتصف التدفق، وهذا أفضل للشبكة من توقف صارم وأفضل لك من رسم بياني يجب أن تشرحه.

مخارج الخروج، إذا كنت ستقوم بها

• افتح التذكرة أولاً. أخبرنا بالموقع وسياسة الخروج وعنوان الاتصال.
• استخدم سياسة خروج مخفّضة. المنافذ التي تسقطها تولّد معظم الشكاوى ولا قيمة لها تقريبًا.
• شغّلها على نسخة لا تفعل أي شيء آخر. سينتهي هذا العنوان في قوائم الحظر، ولا تريد أن يخدم بريدك أيضًا.
• انشر شيئًا على العنوان. صفحة بسيطة على المنفذ 80 تشرح ما هي الآلة تحل نسبة مدهشة من الشكاوى قبل أن يقرأها إنسان.
• اضبط DNS العكسي على شيء يصف نفسه، لنفس السبب.

يُعاد توجيه بريد إساءة الاستخدام إلى عنوان حسابك دون تعديل. نحن لا نسحب مرحّلاً لأن شخصًا ما منزعج منه. القيود الثلاثة لا تزال سارية ولا يعلّقها مرحّل الخروج، لكن حركة المرور عبر مخروط الخروج نحو طرف ثالث ليست هجومًا من المشغّل على ذلك الطرف الثالث، ونحن نفهم الفرق.

الجسور

apt install -y obfs4proxy

BridgeRelay 1
ORPort 443
ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy

جسر في عنوان لم يعدده أحد يساوي أكثر من مرحّل آخر في مدينة لديها بالفعل الآلاف. مواقعنا الأكثر هدوءًا مفيدة لهذا الغرض تحديدًا، وتقع كيشيناو وصوفيا وريغا جميعها في صفحة المواقع.