許可されるもの
ミドルリレー、ガード、ブリッジはすべてのサイトで問題なく、チケットは不要です。エグジットリレーはサイトによって許可されたりされなかったりするため、開始する前にチケットを開いて、苦情対応窓口が驚かないようにし、あなたも驚かないようにしてください。
利用規約は3つのことを禁止していますが、リレーの実行はその中に含まれていません。エグジットに関する制約は実際的なものであり、道徳的なものではありません。一部のアップストリームは苦情の量を許容し、他は許容しないため、後で移動するよりも、どちらかを事前にお伝えしたいと考えています。
インストール
apt install -y torAlmaLinuxでは、先に追加のパッケージリポジトリが必要です：
dnf install -y epel-release
dnf install -y torミドルリレーの設定
/etc/tor/torrc内で：
Nickname relay01
ORPort 443
ORPort [<ipv6>]:443
ContactInfo [email protected]
ExitRelay 0
SocksPort 0
RelayBandwidthRate 20 MBytes
RelayBandwidthBurst 40 MBytesニックネームは英数字で最大19文字です。これは誰もが一度は引っかかるものです。SocksPort 0はリレーがインターネットへのプロキシを提供するのを防ぎます。それは決して行うべきではありません。ContactInfoはあなたが読むアドレスにしてください。コンセンサスに有効な連絡先があれば、ほとんどの苦情は直接あなたに届き、ここに先に到着することはありません。
RelayBandwidthRateは提案ではなく制限です。混雑したリレーがポートのフェアユース数値内に収まるように設定し、トラフィックは対称であることを忘れないでください。入ってくるものはすべて出て行きます。
systemctl enable --now tor
journalctl -u tor -fSelf-testing indicates your ORPort is reachable from the outsideを待ちます。それが表示されない場合、原因は10回中9回はファイアウォールです：
nft add rule inet filter input tcp dport 443 acceptDirPortは廃止されました。現代のtorはORPortでディレクトリデータを提供するため、設定しても意味がありません。
月間の上限
AccountingMax 20 TBytes
AccountingStart month 1 00:00リレーは制限に達すると、ストリームの途中で切断するのではなく、休止状態になります。これはネットワークにとってハードストップよりも良く、あなたにとって説明しなければならないグラフよりも良いです。
エグジットを実行する場合
- 最初にチケットを開いてください。サイト、エグジットポリシー、連絡先アドレスをお知らせください。
- 縮小エグジットポリシーを使用してください。ドロップするポートは、苦情のほとんどを生成し、価値はほとんどありません。
- 他のことを何もしないインスタンスで実行してください。そのアドレスはブロックリストに載るため、メールサービスにも使用したくないはずです。
- そのアドレスで何かを公開してください。ポート80のプレーンなページでマシンが何であるかを説明すると、人間が読む前に驚くほどの苦情が解決されます。
- 同じ理由で、逆引きDNSを自己説明的なものに設定してください。
苦情メールはアカウントアドレスにそのまま転送されます。誰かが不快に思ったからといってリレーを停止することはありません。3つの禁止事項は依然として適用され、エグジットがそれを停止することはありませんが、エグジットを通過して第三者に向かうトラフィックは、オペレーターが第三者を攻撃しているわけではなく、私たちはその違いを理解しています。
ブリッジ
apt install -y obfs4proxyBridgeRelay 1
ORPort 443
ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy誰も列挙していないアドレスにあるブリッジは、すでに数千台がある都市の別のリレーよりも価値があります。私たちの静かなサイトはまさにそのために有用であり、キシナウ、ソフィア、リガはすべてロケーションページにあります。