Cara menjalankan relay Tor di VPS

Mempelajari cara menjalankan relay Tor di VPS adalah salah satu hal dengan dampak terbesar yang bisa dilakukan oleh orang yang peduli privasi: satu relay yang dikonfigurasi dengan baik secara diam-diam mengalihkan lalu lintas untuk ribuan orang asing yang membutuhkannya. Jaringan ini tidak dijalankan oleh perusahaan — ia dijalankan oleh sukarelawan yang menyumbangkan bandwidth dari mesin persis seperti yang bisa Anda deploy dalam beberapa menit. Panduan ini membahas jenis-jenis relay, instalasi bersih di server baru, pengaturan yang membuat Anda menjadi operator yang baik daripada sekadar node lain, dan satu peran yang harus Anda pikirkan matang-matang sebelum mengaktifkannya.

Semua di sini sengaja dibuat tingkat tinggi pada bagian yang sensitif terhadap keamanan. Dokumentasi operator Tor sendiri adalah sumber kanonik yang selalu terkini, dan Anda harus membacanya bersama artikel ini; tujuannya di sini adalah memberi Anda gambaran tentang tugas dan etika operator yang biasanya dilewatkan oleh tutorial.

Relay, bridge, dan exit: apa yang sebenarnya berbeda

Jaringan Tor dibangun dari tiga jenis node, dan memilih dengan benar adalah sebagian besar keputusan:

• Relay tengah (non-exit). Ia menerima lalu lintas terenkripsi dari satu node Tor dan meneruskannya ke node berikutnya. Ia tidak pernah berbicara ke internet terbuka atas nama pengguna, jadi ia tidak pernah muncul di log server siapa pun. Ini adalah peran paling aman untuk dijalankan di infrastruktur sewaan dan default yang tepat untuk relay pertama.
• Bridge. Titik masuk khusus yang tidak terdaftar. Karena alamatnya tidak ada di direktori relay publik, penyensor di jaringan yang restriktif tidak dapat dengan mudah memblokirnya, sehingga bridge membantu pengguna di tempat di mana Tor biasa difilter. Bridge obfs4 tambahan menyamarkan lalu lintas sehingga tidak terlihat seperti Tor sama sekali. Bridge berisiko rendah untuk dihosting dan sangat berguna.
• Relay exit. Hop terakhir, yang terhubung ke situs web atau layanan tujuan yang sebenarnya. Karena lalu lintas keluar itu membawa alamat IP server Anda, penyalahgunaan apa pun yang dirutekan melaluinya tampak seperti berasal dari Anda. Exit menjaga jaringan tetap dapat digunakan, tetapi mereka menarik keluhan dan perhatian hukum dan tidak boleh dijalankan secara sembarangan di mesin yang Anda pedulikan.

Bagi kebanyakan orang, jawabannya adalah relay tengah atau bridge obfs4. Keduanya benar-benar berharga, dan keduanya tidak menempatkan IP Anda di ujung penerima aktivitas siapa pun.

Apa yang Anda butuhkan sebelum memulai

Relay tidak boros sumber daya seperti server game, tetapi ia boros bandwidth dan harus selalu online. Targetkan:

• Bandwidth yang stabil. Tor menyarankan relay mampu mempertahankan tingkat yang bermakna dan berkelanjutan di kedua arah. Relay yang mengalirkan lalu lintas nyata jauh lebih berharga bagi jaringan daripada sepuluh yang nyaris tidak memindahkan data, jadi koneksi tanpa batas atau dengan batas yang longgar lebih penting daripada CPU mentah.
• RAM dan CPU yang moderat. Instance kecil menangani relay tengah dengan nyaman; enkripsi adalah beban utama dan baru terasa pada throughput tinggi. Paket Phantom entry kami cukup untuk memulai, dan Anda dapat meningkatkan jika relay Anda mendapatkan bobot konsensus yang besar.
• Uptime dan IP yang stabil. Relay membangun reputasi secara perlahan selama berminggu-minggu. Restart yang sering atau perubahan alamat mereset kemajuan itu, jadi pilih host yang Anda maksudkan untuk terus berjalan.
• Penyedia yang mengizinkannya. Banyak host diam-diam melarang Tor. Men-deploy relay di infrastruktur yang mengizinkannya — lihat VPS yang dibangun untuk operator relay Tor kami — menyelamatkan Anda dari penangguhan yang mengejutkan.

Menginstal Tor di server baru

Jangan menginstal versi Tor yang ada di arsip default distribusi Anda — sering kali tertinggal berbulan-bulan, dan perangkat lunak relay adalah tempat yang tepat untuk kode terkini. Sebagai gantinya, tambahkan repositori paket resmi Tor Project untuk distribusi Anda dan instal dari sana, lalu biarkan unattended upgrades menjaganya tetap terkini. Tor Project menyediakan petunjuk langkah demi langkah per sistem operasi di dokumentasi operator relay; ikuti itu untuk baris repositori dan kunci penandatangan yang tepat.

Pada tingkat tinggi, alurnya sama di mana-mana: perkuat server terlebih dahulu (pengguna non-root, SSH khusus kunci, firewall yang mengizinkan ORPort pilihan Anda), tambahkan repo Tor, instal paket tor, lalu edit satu file konfigurasi, /etc/tor/torrc. Semua yang mendefinisikan relay Anda ada di file itu.

Mengonfigurasi relay tengah

Relay non-exit yang fungsional hanya membutuhkan beberapa baris di torrc. Secara konseptual Anda menetapkan nickname, port yang didengarkan Tor, batas bandwidth, detail kontak, dan — yang penting — kebijakan yang menolak untuk bertindak sebagai exit:

Nickname        myrelaynick
ORPort          9001
ContactInfo     [email protected]          # a real, monitored address (alias or PGP-fingerprinted)
RelayBandwidthRate   10 MBytes           # your chosen sustained rate
RelayBandwidthBurst  20 MBytes           # a higher short-term ceiling
ExitRelay       0
SocksPort       0

Restart Tor dan amati log. Dalam beberapa menit Anda akan melihatnya melakukan tes keterjangkauan sendiri; begitu lolos, relay Anda dipublikasikan ke otoritas direktori dan mulai muncul di daftar relay publik. Satu atau dua hari pertama membawa sedikit lalu lintas sementara jaringan mengukur dan mempercayai Anda — tanjakan ini normal, jadi tahan keinginan untuk terus mengutak-atik.

Menjalankan bridge obfs4 sebagai gantinya

Jika tujuan Anda adalah membantu orang di balik sensor, bridge adalah pilihan yang berdampak lebih tinggi. Anda menginstal paket tor yang sama ditambah transport pluggable obfs4proxy, lalu atur relay Anda ke mode bridge dengan transport obfs4 diaktifkan dan port transport terpisah. Karena bridge tidak terdaftar, Anda mendistribusikan baris bridge Anda secara pribadi atau menyerahkannya ke BridgeDB Tor daripada mempublikasikannya. Dokumen operator mencakup stanza torrc yang tepat dan pengaturan obfs4; model mental utamanya adalah bahwa bridge adalah pintu depan pribadi yang nilainya bergantung pada tidak diiklankan secara luas.

Pengaturan operator yang baik yang benar-benar penting

Ini adalah baris yang memisahkan relay yang membantu dari gangguan:

• ContactInfo. Tetapkan alamat yang nyata dan terpantau. Ketika otoritas direktori atau sesama operator perlu menghubungi Anda tentang kesalahan konfigurasi atau pembaruan keamanan, ini caranya. Anonim-tapi-dapat-dihubungi itu baik; tidak dapat dihubungi tidak.
• MyFamily. Jika Anda menjalankan lebih dari satu relay, daftarkan sidik jari identitas setiap relay di baris MyFamily masing-masing. Ini memberi tahu klien untuk tidak membangun sirkuit yang melewati dua relay Anda, yang akan merusak anonimitas. Mendeklarasikan keluarga Anda dengan jujur adalah kebersihan jaringan dasar.
• Batas bandwidth. Gunakan RelayBandwidthRate dan RelayBandwidthBurst untuk menyumbang dengan murah hati tanpa memenuhi tautan Anda atau melampaui batas terukur. Menetapkan batas yang masuk akal menjaga relay Anda tetap stabil, dan relay yang stabil mendapatkan bobot konsensus lebih banyak daripada yang cepat tetapi sering jatuh.
• Jaga tetap di-patch. Aktifkan pembaruan keamanan otomatis untuk paket Tor. Relay berumur panjang, dan relay yang tidak terurus dan ketinggalan zaman adalah kewajiban bagi semua orang yang merutekan melaluinya.

Kata-kata serius tentang relay exit

Relay exit adalah sumber daya jaringan yang paling langka dan paling terekspos. Setiap permintaan yang dibuat pengguna Tor ke web terbuka keluar melalui IP beberapa exit, yang berarti keluhan penyalahgunaan, pemblokiran, dan kadang-kadang permintaan dari penegak hukum mendarat di operator exit. Electronic Frontier Foundation dan Tor Project sama-sama sangat menyarankan menjalankan exit dari infrastruktur khusus dengan proses penanganan penyalahgunaan yang jelas dan, idealnya, dukungan institusional — bukan dari server pribadi, dan tidak tanpa memahami eksposur hukum lokal Anda. Jika Anda baru, jalankan relay tengah atau bridge; serahkan exit kepada operator yang telah menyiapkan dokumen, reverse-DNS, dan kotak surat penyalahgunaan untuk menanganinya dengan benar.

Di HushVPS secara khusus: relay tengah dan bridge obfs4 secara eksplisit diterima, dan menjalankannya sesuai dengan postur penggunaan yang dapat diterima kami. Relay exit adalah komitmen yang lebih berat di ruang jaringan bersama, jadi periksa kebijakan relay exit kami saat ini dengan kami melalui halaman kontak sebelum menjalankannya. Konfirmasi sebelum Anda mengubah ExitRelay menjadi 1.

Menjaga relay Anda tetap sehat

Setelah aktif, relay sebagian besar berjalan sendiri, tetapi periksa secara berkala. Tor Relay Search memungkinkan Anda mencari relay berdasarkan nickname atau fingerprint untuk memastikan relay ditandai Running dan Stable serta memantau riwayat bandwidth-nya. Pantau log setelah setiap pembaruan perangkat lunak, jaga sinkronisasi jam, dan pastikan firewall Anda masih mengekspos ORPort. Jika Anda memindahkan relay ke server baru, salin kunci identitas relay agar reputasinya yang susah payah dipertahankan, bukan mulai dari nol.

Jika relay adalah langkah pertama Anda dalam menjalankan infrastruktur privasi, relay secara alami berpasangan dengan layanan lain yang dapat Anda self-host secara anonim — misalnya, menerbitkan layanan sebagai situs onion tanpa IP publik sehingga hanya dapat diakses melalui Tor. Etos yang sama, sudut yang berbeda dari jaringan yang sama.

Versi singkatnya

Pilih relay tengah atau bridge obfs4 untuk node pertama Anda. Instal Tor dari repositori resmi, bukan bawaan distro. Tetapkan ContactInfo yang nyata, nyatakan MyFamily jika Anda menjalankan lebih dari satu, batasi bandwidth Anda dengan bijak, dan jaga paket tetap diperbarui. Serahkan relay keluar untuk nanti dan untuk infrastruktur yang dibangun untuk menyerap keluhan. Lakukan itu, dan Anda telah menambahkan node yang benar-benar berguna dan berperilaku baik ke jaringan yang sepenuhnya bergantung pada orang-orang yang bersedia melakukan hal ini.