Come eseguire un relay Tor su un VPS

Imparare a gestire un relay Tor su un VPS è una delle cose ad alto impatto che una persona attenta alla privacy può fare: un singolo relay ben configurato muove silenziosamente traffico per migliaia di sconosciuti che ne hanno bisogno. La rete non è gestita da un'azienda — è gestita da volontari che donano banda da macchine esattamente come quella che puoi distribuire in pochi minuti. Questa guida illustra i tipi di relay, un'installazione pulita su un server nuovo, le impostazioni che ti rendono un buon operatore piuttosto che solo un altro nodo, e il ruolo a cui dovresti pensare attentamente prima di abilitarlo.

Tutto qui è volutamente di alto livello sulle parti sensibili alla sicurezza. La documentazione ufficiale per operatori di Tor è la fonte canonica e sempre aggiornata, e dovresti leggerla insieme a questo articolo; l'obiettivo qui è darti la forma del compito e l'etichetta dell'operatore che i tutorial di solito saltano.

Relay, bridge e exit: cosa cambia davvero

La rete Tor è costruita da tre tipi di nodo, e scegliere correttamente è la maggior parte della decisione:

Relay intermedio (non di uscita). Riceve traffico cifrato da un nodo Tor e lo passa al successivo. Non parla mai con Internet aperto per conto di un utente, quindi non appare mai nei log di nessun server. Questo è il ruolo più sicuro da eseguire su infrastruttura affittata e la scelta giusta predefinita per un primo relay.
Bridge. Un punto di ingresso speciale non elencato. Poiché il suo indirizzo non è nel registro pubblico dei relay, i censori nelle reti restrittive non possono bloccarlo facilmente, quindi i bridge aiutano gli utenti in luoghi dove Tor semplice è filtrato. Un bridge obfs4 inoltre maschera il traffico così non sembra affatto Tor. I bridge sono a basso rischio da ospitare ed enormemente utili.
Relay di uscita. L'ultimo salto, che si collega al sito web o servizio di destinazione effettivo. Poiché quel traffico in uscita porta l'indirizzo IP del tuo server, qualsiasi abuso instradato attraverso di esso sembra provenire da te. Le uscite mantengono la rete utilizzabile, ma attirano reclami e attenzione legale e non dovrebbero mai essere eseguite con leggerezza su una macchina a cui tieni.

Per la maggior parte delle persone la risposta è un relay intermedio o un bridge obfs4. Entrambi sono davvero preziosi, e nessuno dei due mette il tuo IP dalla parte ricevente dell'attività di qualcuno.

Cosa ti serve prima di iniziare

Un relay non è affamato di risorse come un server di gioco, ma è affamato di banda e deve essere online. Punta a:

Banda stabile. Tor suggerisce che un relay sia in grado di sostenere una velocità significativa e continua in entrambe le direzioni. Un relay che spinge traffico reale vale molto di più per la rete di dieci che muovono a malapena dati, quindi un collegamento senza limiti o con limiti generosi conta più della CPU grezza.
RAM e CPU modeste. Una piccola istanza gestisce comodamente un relay intermedio; la crittografia è il carico principale e diventa evidente solo ad alto throughput. Il nostro piano Phantom entry-level è sufficiente per iniziare, e puoi scalare se il tuo relay guadagna un peso di consenso elevato.
Uptime e IP stabile. I relay costruiscono reputazione lentamente nel corso di settimane. Riavvii frequenti o cambi di indirizzo azzerano quel progresso, quindi scegli un host che intendi lasciare in esecuzione.
Un provider che lo permetta. Molti host vietano silenziosamente Tor. Distribuire un relay su infrastruttura che lo consente — vedi il nostro VPS progettato per operatori di relay Tor — ti evita una sospensione a sorpresa.

Installare Tor su un server nuovo

Non installare la versione di Tor inclusa nell'archivio predefinito della tua distribuzione — è spesso indietro di mesi, e il software relay è esattamente dove vuoi codice aggiornato. Invece, aggiungi il repository ufficiale del Tor Project per la tua distribuzione e installa da lì, poi lascia che gli aggiornamenti automatici lo mantengano aggiornato. Il Tor Project mantiene istruzioni passo-passo per ogni sistema operativo nella sua documentazione per operatori di relay; segui quella per le righe esatte del repository e le chiavi di firma.

A livello generale il flusso è lo stesso ovunque: indurisci prima la macchina (un utente non root, SSH solo con chiave, un firewall che consenta la tua ORPort scelta), aggiungi il repo di Tor, installa il pacchetto tor, poi modifica un singolo file di configurazione, /etc/tor/torrc. Tutto ciò che definisce il tuo relay vive in quel file.

Configurare un relay intermedio

Un relay non di uscita funzionale richiede solo una manciata di righe in torrc. Concettualmente imposti un nickname, le porte su cui Tor ascolta, il tuo tetto di banda, i dettagli di contatto e — fondamentalmente — una politica che rifiuta di agire come uscita:

Nickname        myrelaynick
ORPort          9001
ContactInfo     [email protected]          # a real, monitored address (alias or PGP-fingerprinted)
RelayBandwidthRate   10 MBytes           # your chosen sustained rate
RelayBandwidthBurst  20 MBytes           # a higher short-term ceiling
ExitRelay       0
SocksPort       0

Riavvia Tor e osserva il log. Entro pochi minuti dovresti vederlo eseguire test di raggiungibilità; una volta superati, il tuo relay viene pubblicato nelle autorità di directory e inizia ad apparire nella lista pubblica dei relay. I primi giorni o due portano poco traffico mentre la rete ti misura e si fida di te — questa rampa è normale, quindi resisti all'impulso di continuare a modificare.

Eseguire un bridge obfs4 invece

Se il tuo obiettivo è aiutare le persone dietro la censura, un bridge è la scelta a maggiore impatto. Installi lo stesso pacchetto tor più il trasporto pluggable obfs4proxy, poi imposti il tuo relay in modalità bridge con il trasporto obfs4 abilitato e una porta di trasporto separata. Poiché i bridge non sono elencati, distribuisci la tua linea bridge privatamente o la consegni a BridgeDB di Tor piuttosto che pubblicarla. I documenti per operatori coprono la sezione torrc esatta e la configurazione obfs4; il modello mentale chiave è che un bridge è una porta d'ingresso privata il cui valore dipende dal non essere ampiamente pubblicizzato.

Impostazioni da buon operatore che contano davvero

Queste sono le righe che separano un relay utile da una seccatura:

ContactInfo. Imposta un indirizzo reale e monitorato. Quando un'autorità di directory o un altro operatore deve contattarti per una configurazione errata o un aggiornamento di sicurezza, è così. Anonimo ma raggiungibile va bene; irraggiungibile no.
MyFamily. Se gestisci più di un relay, elenca l'impronta dell'identità di ogni relay nella riga MyFamily di ciascuno. Questo dice ai client di non costruire un circuito che passi attraverso due dei tuoi relay, il che minerebbe l'anonimato. Dichiarare onestamente la tua famiglia è igiene di rete di base.
Limiti di banda. Usa RelayBandwidthRate e RelayBandwidthBurst per donare generosamente senza saturare il tuo collegamento o superare un limite a pagamento. Impostare un tetto sensato mantiene stabile il tuo relay, e un relay stabile guadagna più peso di consenso di uno veloce che continua a cadere.
Mantienilo aggiornato. Abilita gli aggiornamenti di sicurezza automatici per il pacchetto Tor. I relay sono longevi, e un relay non aggiornato e incustodito è una responsabilità per tutti coloro che vi instradano.

Una parola seria sui relay di uscita

I relay di uscita sono la risorsa più scarsa ed esposta della rete. Ogni richiesta che un utente Tor fa al web aperto esce attraverso l'IP di qualche uscita, il che significa che reclami per abuso, liste nere e occasionalmente richieste delle forze dell'ordine cadono sull'operatore dell'uscita. L'Electronic Frontier Foundation e il Tor Project consigliano entrambi vivamente di eseguire le uscite da infrastruttura dedicata con un chiaro processo di gestione degli abusi e, idealmente, supporto istituzionale — non da un server personale, e non senza comprendere la tua esposizione legale locale. Se sei nuovo, esegui un relay intermedio o un bridge; lascia le uscite a operatori che hanno impostato la documentazione, il reverse-DNS e la casella di posta per gli abusi per gestirli correttamente.

Su HushVPS specificamente: i relay intermedi e i bridge obfs4 sono esplicitamente benvenuti, e eseguirne uno rientra perfettamente nella nostra postura di utilizzo accettabile. I relay di uscita sono un impegno più pesante sullo spazio di rete condiviso, quindi verifica la nostra attuale politica sui relay di uscita con noi tramite la pagina di contatto prima di eseguirne uno. Conferma prima di impostare ExitRelay su 1.

Mantenere il tuo relay in salute

Una volta attivo, un relay per lo più si gestisce da solo, ma controllalo periodicamente. La Tor Relay Search ti permette di cercare il tuo relay per nickname o fingerprint per confermare che sia contrassegnato come Running e Stable e per monitorare la sua cronologia della banda. Controlla il log dopo ogni aggiornamento del software, mantieni l'orologio sincronizzato e assicurati che il firewall esponga ancora la ORPort. Se mai migri il relay su un nuovo server, copia le chiavi di identità del relay così conserva la sua reputazione duramente guadagnata invece di ripartire da zero.

Se un relay è il tuo primo passo nell'infrastruttura per la privacy, si abbina naturalmente ad altri servizi che puoi self-hostare in modo anonimo — ad esempio, pubblicare un servizio come sito onion senza IP pubblico così è raggiungibile solo tramite Tor. Stessa etica, diverso angolo della stessa rete.

La versione breve

Scegli un relay intermedio o un bridge obfs4 per il tuo primo nodo. Installa Tor dal repository ufficiale, non da quello predefinito della distribuzione. Imposta un ContactInfo reale, dichiara MyFamily se ne gestisci più di uno, limita la banda in modo sensato e mantieni il pacchetto aggiornato. Lascia i relay di uscita per dopo e per infrastrutture costruite per assorbire le lamentele. Fai questo e avrai aggiunto un nodo genuinamente utile e ben educato a una rete che funziona interamente grazie a persone disposte a fare esattamente questo.