허용 사용 정책을 위반하지 않고 Tor 릴레이 실행하기

허용되는 것

중계 노드, 가드 노드, 브리지 중계는 모든 사이트에서 문제없이 운영할 수 있으며 티켓이 필요 없습니다. 엑시트 노드는 사이트에 따라 허용되기도 하고 그렇지 않기도 하므로, 시작하기 전에 티켓을 열어 주시기 바랍니다. 그래야 남용 신고 담당자도, 여러분도 놀라지 않을 수 있습니다.

허용 가능 이용 정책은 세 가지를 금지하며, 중계 노드 운영은 그중 하나가 아닙니다. 엑시트 노드에 대한 제약은 도덕적인 문제라기보다는 현실적인 문제입니다. 일부 업스트림은 신고량을 감당하고 일부는 그렇지 않으므로, 나중에 이전하는 것보다 어떤 사이트가 어떤 경우인지 미리 알려 드리는 것이 낫습니다.

설치

apt install -y tor

AlmaLinux는 먼저 추가 패키지 저장소가 필요합니다:

dnf install -y epel-release
dnf install -y tor

중계 노드 구성

/etc/tor/torrc에서:

Nickname relay01
ORPort 443
ORPort [<ipv6>]:443
ContactInfo [email protected]
ExitRelay 0
SocksPort 0
RelayBandwidthRate 20 MBytes
RelayBandwidthBurst 40 MBytes

별명은 영숫자이며 최대 19자입니다. 이는 모든 사람이 한 번은 걸리는 제한입니다. SocksPort 0는 중계 노드가 인터넷에 프록시를 제공하는 것을 막습니다. 중계 노드는 절대 그래서는 안 됩니다. ContactInfo은 여러분이 읽는 주소여야 합니다. 합의에 동작하는 연락처가 있으면 대부분의 신고가 여기 먼저 도착하는 대신 여러분에게 직접 도달합니다.

RelayBandwidthRate은 제안이 아니라 한도입니다. 바쁜 중계 노드가 여러분의 포트에 대한 공정 사용 수치 내에 머물도록 설정하고, 트래픽이 대칭이라는 점을 기억하세요. 들어오는 것은 모두 다시 나갑니다.

systemctl enable --now tor
journalctl -u tor -f

Self-testing indicates your ORPort is reachable from the outside를 기다리세요. 나타나지 않으면 방화벽이 원인인 경우가 열에 아홉입니다:

nft add rule inet filter input tcp dport 443 accept

DirPort는 사라졌습니다. 현대 tor는 ORPort를 통해 디렉터리 데이터를 제공하며, 이를 설정하는 것은 아무 효과가 없습니다.

월간 상한

AccountingMax 20 TBytes
AccountingStart month 1 00:00

중계 노드는 한도에 도달하면 회선을 중간에 끊는 대신 절전 모드로 전환됩니다. 이는 하드 스톱보다 네트워크에 더 낫고, 설명해야 할 그래프보다 여러분에게 더 낫습니다.

엑시트 노드, 운영하려는 경우

• 먼저 티켓을 여세요. 사이트, 종료 정책, 연락처 주소를 알려 주세요.
• 축소된 종료 정책을 사용하세요. 제외된 포트가 대부분의 신고를 유발하고 가치는 거의 없습니다.
• 다른 용도로 사용하지 않는 인스턴스에서 운영하세요. 해당 주소는 블록리스트에 오르게 되며, 메일을 서빙하는 주소와 같아서는 안 됩니다.
• 주소에 무언가를 게시하세요. 포트 80의 일반 페이지에 머신이 무엇인지 설명하면 놀랍게도 많은 신고가 사람이 읽기 전에 해결됩니다.
• 같은 이유로 역방향 DNS를 설명적인 이름으로 설정하세요.

남용 신고 메일은 수정 없이 계정 주소로 전달됩니다. 누군가 짜증난다고 중계 노드를 내리지는 않습니다. 세 가지 금지 사항은 여전히 적용되며 엑시트 노드도 예외는 아니지만, 엑시트 노드를 통과하는 트래픽이 제3자를 공격하는 것은 운영자가 그 제3자를 공격하는 것이 아닙니다. 우리는 그 차이를 이해합니다.

브리지 중계

apt install -y obfs4proxy

BridgeRelay 1
ORPort 443
ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy

아무도 열거하지 않은 주소의 브리지 중계는 이미 수천 개의 중계 노드가 있는 도시의 또 다른 중계 노드보다 가치가 있습니다. 우리의 조용한 사이트는 바로 그런 용도에 적합하며, 키시너우, 소피아, 리가 모두 위치 페이지에 있습니다.