كيفية تشغيل مرحل تور على VPS

تعلم كيفية تشغيل مرحل تور على VPS هو أحد أكثر الأمور تأثيرًا التي يمكن لشخص مهتم بالخصوصية القيام بها: مرحل واحد مُهيأ جيدًا ينقل حركة المرور بصمت لآلاف الغرباء الذين يحتاجونها. الشبكة لا تديرها شركة — بل يديرها متطوعون يتبرعون بعرض النطاق من أجهزة تمامًا مثل التي يمكنك نشرها في دقائق. يشرح هذا الدليل أنواع المرحلات، والتثبيت النظيف على خادم جديد، والإعدادات التي تجعلك مشغلًا جيدًا بدلاً من مجرد عقدة أخرى، والدور الوحيد الذي يجب أن تفكر فيه جيدًا قبل تفعيله.

كل شيء هنا مقصود أن يكون عالي المستوى في الأجزاء الحساسة أمنيًا. وثائق المشغل الخاصة بتور هي المصدر الأساسي والمحدث دائمًا، ويجب أن تقرأها جنبًا إلى جنب مع هذا المقال؛ الهدف هنا هو إعطائك شكل المهمة وآداب المشغل التي تتجاهلها الدروس عادةً.

المرحلات والجسور وعقد الخروج: ما الفرق فعليًا

شبكة تور مبنية من ثلاثة أنواع من العقد، والاختيار الصحيح هو معظم القرار:

• مرحل وسيط (غير خروج). يستقبل حركة مرور مشفرة من عقدة تور واحدة ويمررها إلى التالية. لا يتحدث أبدًا إلى الإنترنت المفتوح نيابة عن المستخدم، لذا لا يظهر أبدًا في سجلات خوادم أي شخص. هذا هو الدور الأكثر أمانًا للتشغيل على بنية تحتية مستأجرة والخيار الافتراضي الصحيح لأول مرحل.
• جسر. نقطة دخول خاصة غير مدرجة. نظرًا لأن عنوانه ليس في دليل المرحلات العام، لا يمكن للرقابة في الشبكات المقيدة حظره بسهولة، لذا تساعد الجسور المستخدمين في الأماكن التي يتم فيها تصفية تور العادي. جسر obfs4 إضافي يخفي حركة المرور بحيث لا تبدو كتور على الإطلاق. الجسور منخفضة المتاعب في الاستضافة ومفيدة للغاية.
• مرحل خروج. القفزة الأخيرة، التي تتصل بالموقع أو الخدمة الفعلية المقصودة. نظرًا لأن حركة المرور الصادرة تحمل عنوان IP الخاص بخادمك، فإن أي إساءة استخدام تُمرر عبره تبدو وكأنها منك. تحافظ عقد الخروج على قابلية استخدام الشبكة، لكنها تجذب الشكاوى والاهتمام القانوني ولا يجب تشغيلها بشكل عشوائي على جهاز تهتم به.

بالنسبة لمعظم الناس، الإجابة هي مرحل وسيط أو جسر obfs4. كلاهما قيم حقًا، ولا يضع أي منهما عنوان IP الخاص بك في الطرف المتلقي لنشاط أي شخص.

ما تحتاجه قبل البدء

المرحل ليس كثيف الموارد مثل خادم الألعاب، لكنه كثيف عرض النطاق ويجب أن يكون متصلاً بالإنترنت. اهدف إلى:

• عرض نطاق ثابت. يقترح تور أن يكون المرحل قادرًا على الحفاظ على معدل مستمر وذو معنى في كلا الاتجاهين. المرحل الذي يدفع حركة مرور حقيقية يستحق للشبكة أكثر بكثير من عشرة لا تحرك بيانات تقريبًا، لذا فإن الاتصال غير المحدود أو المحدود بسخاء يهم أكثر من وحدة المعالجة المركزية الخام.
• ذاكرة وصول عشوائي ووحدة معالجة مركزية متواضعة. مثيل صغير يتعامل مع مرحل وسيط بشكل مريح؛ التشفير هو الحمل الرئيسي ويصبح ملحوظًا فقط عند الإنتاجية العالية. خطة Phantom الخاصة بنا كافية للبدء، ويمكنك التوسع إذا كسب مرحلك وزن إجماع كبير.
• زمن التشغيل وعنوان IP مستقر. تبني المرحلات السمعة ببطء على مدى أسابيع. إعادة التشغيل المتكررة أو تغييرات العنوان تعيد تعيين هذا التقدم، لذا اختر مضيفًا تنوي تركه يعمل.
• مزود يسمح بذلك. العديد من المضيفين يحظرون تور بهدوء. نشر مرحل على بنية تحتية تسمح بذلك — انظر VPS المصمم لمشغلي مرحلات تور — يوفر عليك تعليقًا مفاجئًا.

تثبيت تور على خادم جديد

لا تقم بتثبيت إصدار تور الموجود في الأرشيف الافتراضي لتوزيعتك — غالبًا ما يكون متأخرًا بأشهر، وبرنامج المرحل هو بالضبط حيث تريد الكود الحالي. بدلاً من ذلك، أضف مستودع حزم مشروع تور الرسمي لتوزيعتك وقم بالتثبيت من هناك، ثم دع التحديثات غير المراقبة تبقيه محدثًا. يحتفظ مشروع تور بتعليمات خطوة بخطوة لكل نظام تشغيل في وثائق مشغل المرحل؛ اتبع ذلك للحصول على أسطر المستودع ومفاتيح التوقيع الدقيقة.

على مستوى عالٍ، التدفق هو نفسه في كل مكان: قم بتأمين الخادم أولاً (مستخدم غير جذر، SSH بمفتاح فقط، جدار ناري يسمح بمنفذ ORPort الذي اخترته)، أضف مستودع Tor، ثبّت حزمة tor، ثم عدّل ملف إعداد واحد، /etc/tor/torrc. كل ما يحدد مرحلك يعيش في هذا الملف.

تكوين مرحل وسيط

مرحل غير خروج وظيفي يحتاج فقط إلى عدد قليل من الأسطر في torrc. من الناحية المفاهيمية، تقوم بتعيين اسم مستعار، والمنافذ التي يستمع عليها تور، وسقف عرض النطاق، وتفاصيل الاتصال، وبشكل حاسم — سياسة ترفض العمل كخروج:

Nickname        myrelaynick
ORPort          9001
ContactInfo     [email protected]          # a real, monitored address (alias or PGP-fingerprinted)
RelayBandwidthRate   10 MBytes           # your chosen sustained rate
RelayBandwidthBurst  20 MBytes           # a higher short-term ceiling
ExitRelay       0
SocksPort       0

أعد تشغيل تور وراقب السجل. في غضون بضع دقائق يجب أن تراه يقوم باختبارات الوصول الذاتية؛ بمجرد نجاحها، يتم نشر مرحلك إلى سلطات الدليل ويبدأ في الظهور في قائمة المرحلات العامة. في اليوم أو اليومين الأولين، تكون حركة المرور قليلة بينما تقيس الشبكة وتثق بك — هذا الارتفاع طبيعي، لذا قاوم الرغبة في الاستمرار في التعديل.

تشغيل جسر obfs4 بدلاً من ذلك

إذا كان هدفك هو مساعدة الأشخاص خلف الرقابة، فإن الجسر هو الخيار الأعلى تأثيرًا. تقوم بتثبيت نفس الحزمة tor بالإضافة إلى النقل القابل للتوصيل obfs4proxy، ثم تقوم بتعيين مرحلك إلى وضع الجسر مع تمكين نقل obfs4 ومنفذ نقل منفصل. نظرًا لأن الجسور غير مدرجة، يمكنك توزيع خط الجسر الخاص بك بشكل خاص أو تسليمه إلى BridgeDB التابع لتور بدلاً من نشره. تغطي وثائق المشغل مقطع torrc الدقيق وإعداد obfs4؛ النموذج العقلي الرئيسي هو أن الجسر هو باب أمامي خاص تعتمد قيمته على عدم الإعلان عنه على نطاق واسع.

إعدادات المشغل الجيد التي تهم فعليًا

هذه هي الأسطر التي تفصل مرحلًا مفيدًا عن مصدر إزعاج:

• ContactInfo. قم بتعيين عنوان حقيقي ومراقب. عندما تحتاج سلطة دليل أو مشغل زميل إلى الوصول إليك بشأن تكوين خاطئ أو تحديث أمني، فهذه هي الطريقة. مجهول ولكن يمكن الوصول إليه جيد؛ غير قابل للوصول ليس كذلك.
• MyFamily. إذا كنت تدير أكثر من مرحل واحد، قم بإدراج بصمة هوية كل مرحل في سطر MyFamily الخاص بكل منها. هذا يخبر العملاء بعدم بناء دائرة تمر عبر مرحلين من مرحلاتك، مما قد يقوض عدم الكشف عن الهوية. الإعلان عن عائلتك بصدق هو نظافة شبكة أساسية.
• حدود عرض النطاق. استخدم RelayBandwidthRate و RelayBandwidthBurst للتبرع بسخاء دون إشباع اتصالك أو تجاوز حد محسوب. تحديد سقف معقول يحافظ على استقرار مرحلك، والمرحل المستقر يكسب وزن إجماع أكثر من المرحل السريع الذي يستمر في السقوط.
• أبقِه مُحدثًا. قم بتمكين التحديثات الأمنية التلقائية لحزمة تور. المرحلات طويلة العمر، والمرحل غير المراقب والقديم هو مسؤولية للجميع الذين يمررون عبره.

كلمة جادة حول مرحلات الخروج

مرحلات الخروج هي المورد الأكثر ندرة وتعرضًا في الشبكة. كل طلب يقدمه مستخدم تور إلى الويب المفتوح يخرج عبر عنوان IP لبعض المخارج، مما يعني أن شكاوى الإساءة وقوائم الحظر وأحيانًا استفسارات إنفاذ القانون تقع على مشغل الخروج. توصي مؤسسة الحدود الإلكترونية ومشروع تور بشدة بتشغيل المخارج من بنية تحتية مخصصة مع عملية واضحة للتعامل مع الإساءة، ومن الناحية المثالية، دعم مؤسسي — وليس من خادم شخصي، وليس دون فهم تعرضك القانوني المحلي. إذا كنت جديدًا، قم بتشغيل مرحل وسيط أو جسر؛ اترك المخارج للمشغلين الذين أعدوا الأوراق وDNS العكسي وصندوق بريد الإساءة للتعامل معها بشكل صحيح.

بشكل خاص على HushVPS: المرحلات الوسيطة وجسور obfs4 مرحب بها صراحةً، وتشغيل واحد يقع ضمن وضع الاستخدام المقبول لدينا. مرحلات الخروج التزام أثقل على مساحة الشبكة المشتركة، لذا تحقق من سياسة مرحل الخروج الحالية لدينا معنا عبر صفحة الاتصال قبل تشغيل واحد. قم بالتأكيد قبل تحويل ExitRelay إلى 1.

الحفاظ على صحة مرحلك

بمجرد أن يصبح المرحل نشطًا، فإنه يدير نفسه في الغالب، ولكن تحقق منه بشكل دوري. يتيح لك Tor Relay Search البحث عن المرحل الخاص بك بالاسم المستعار أو البصمة لتأكيد أنه مُعلَّم كـ Running و Stable ولمراقبة سجل عرض النطاق الخاص به. راقب السجل بعد كل تحديث للبرنامج، وحافظ على مزامنة الساعة، وتأكد من أن جدار الحماية لا يزال يعرض منفذ ORPort. إذا قمت يومًا بنقل المرحل إلى خادم جديد، فانسخ مفاتيح هوية المرحل حتى يحتفظ بسمعته التي اكتسبها بشق الأنفس بدلاً من البدء من الصفر.

إذا كان المرحل هو خطوتك الأولى في تشغيل البنية التحتية للخصوصية، فإنه يتناسب بشكل طبيعي مع الخدمات الأخرى التي يمكنك استضافتها ذاتيًا بشكل مجهول — على سبيل المثال، نشر خدمة كـ موقع أونيون بدون عنوان IP عام بحيث لا يمكن الوصول إليها إلا عبر تور. نفس الروح، زاوية مختلفة من نفس الشبكة.

النسخة المختصرة

اختر مرحلًا وسيطًا أو جسر obfs4 لعقدتك الأولى. ثبّت تور من المستودع الرسمي، وليس الافتراضي من التوزيعة. عيّن ContactInfo حقيقيًا، وأعلن MyFamily إذا كنت تدير أكثر من مرحل واحد، وحدد سقفًا معقولًا لعرض النطاق، وحافظ على تحديث الحزمة. اترك مرحلات الخروج لوقت لاحق وللبنية التحتية المصممة لاستيعاب الشكاوى. افعل ذلك، وستكون قد أضفت عقدة مفيدة وحسنة السلوك حقًا إلى شبكة تعتمد كليًا على أشخاص على استعداد لفعل هذا بالضبط.