Шукаєте VPS, дружній до Tor-реле? Середні реле та мости — включно з obfs4 — є явно вітаним використанням сервера HushVPS, а не сірою зоною, яку потрібно приховувати. Зареєструйтеся без ID, оплатіть у Monero та поверніть трафік мережі, не прив'язуючи до нього свого імені.
Мережа Tor настільки сильна, наскільки сильні волонтери, які запускають її реле, і занадто багато з цих волонтерів проводять свою першу годину, борючись із хостером, який ховає Tor у розпливчастому пункті "без проксі". Дружній до Tor-реле VPS має давати протилежну обіцянку: запускайте вузол, публікуйте свою контактну інформацію та продовжуйте роботу.
HushVPS створено саме для цього. Уся наша модель — анонімна реєстрація, оплата Monero, мінімальні дані — вже відповідає тому, як оператори реле думають про свою інфраструктуру. Реле — це суспільне благо, яке ви тихо підтримуєте; хостинг, який вимагає ваше ID та кредитну картку для його запуску, суперечить самій ідеї. Тут ви розгортаєте сервер на Debian або Ubuntu, встановлюєте пакет Tor, налаштовуєте кілька рядків конфігурації — і ви передаєте трафік для людей, які цього потребують, — у деяких випадках для людей, чия безпека залежить від цього.
Ця сторінка охоплює чесні деталі: що саме роблять реле, міст та вихідний вузол; які з них однозначно дозволені тут; скільки трафіку реально потребує реле; і де проходить межа прийнятного використання. Якщо спершу хочете ширший контекст продукту, почніть з огляду анонімного VPS, а якщо ви розміщуєте onion-сервіс, а не реле, дивіться нашу сторінку onion-хостингу.
Ці три ролі виглядають схоже у конфігураційному файлі, але мають дуже різний реальний вплив. Вибір правильної — найважливіше рішення перед розгортанням.
Передає зашифрований трафік між іншими вузлами Tor і ніколи не з'єднується з відкритим інтернетом від чийогось імені. Воно не бачить ні хто користувач, ні куди він йде. Найменший вплив із трьох.
Однозначно дозволено тут
Непубліковане вхідне реле, яке допомагає людям у цензурованих мережах взагалі дістатися до Tor. З плагінним транспортом obfs4 його трафік маскується, тому фільтри не можуть легко його виявити та заблокувати. Високий вплив, низький профіль зловживань.
Однозначно дозволено тут
Останній стрибок, який з'єднується з публічними сайтами, тому його IP з'являється в логах цих сайтів і приваблює скарги на зловживання та юридичні повідомлення. Це найвимогливіша роль для відповідального запуску.
Проміжні реле та obfs4-мости вітаються · вихідні вузли Tor наразі не дозволені — зв'яжіться з нами.
Якщо ви новачок в управлінні реле, посібник Tor Project з реле та наш покроковий посібник про те, як запустити Tor-реле на VPS, охоплюють повне налаштування — від встановлення пакета до реєстрації вашого ContactInfo.
Реле не вимогливі до CPU, диску та RAM, але потребують стабільної пропускної здатності. Вибір сервера насправді зводиться до вибору трафіку.
Кожен тариф включає щомісячний ліміт трафіку — від 2 ТБ на Phantom до 16 ТБ на Revenant. Директиви Tor RelayBandwidthRate, RelayBandwidthBurst та AccountingMax дозволяють обмежити реле, щоб воно комфортно вписувалося в обраний тариф і ніколи не перевищувало його.
Вам не потрібен монстр на 10 Гбіт/с, щоб допомогти. Реле з обмеженням швидкості, яке вписується в 2 ТБ на місяць, — це все одно реальний, відчутний внесок: мережа побудована з тисяч скромних вузлів, а не з кількох гігантських. Почніть з Phantom і збільшуйте, якщо хочете давати більше.
Tor значною мірою однопотоковий для кожного реле, але завантажений вузол виграє від додаткового CPU для TLS і дозволяє запускати кілька екземплярів реле на одному хості. Якщо ви хочете справді швидке реле, Wraith або Revenant дадуть вам ядра та 8–16 ТБ трафіку для їх живлення.
Кожен тариф однаково добре запускає реле або міст — різниця лише в тому, скільки трафіку ви хочете пожертвувати. Усі мають повний root, IPv4 + IPv6 та той самий процес оформлення без ID і лише з XMR.
Природне стартове реле або obfs4-міст — обмежте швидкість, щоб вписатися, і воно все одно зміцнить мережу.
Комфортний сервер для проміжного реле — 4 ТБ трафіку забезпечують здорову вагу в консенсусі без постійного нагляду.
Для справді швидкого реле або двох екземплярів реле на одному хості з 8 ТБ, щоб їх годувати.
Внесок високої ємності — ядра та 16 ТБ для запуску важкого реле з високою вагою для мережі.
Ціни вказано в USD і сплачуються в Monero за курсом, зафіксованим у вашому рахунку. Деталі циклу та специфікації наведено на повній сторінці цін.
Звички, які роблять хорошого оператора реле — окрема особа, мінімальний слід, відсутність зайвої довіри — це ті самі принципи, на яких побудований HushVPS.
Середні реле та мости є названими, бажаними навантаженнями тут. Ви не знайдете Tor, захованого у ворожому пункті «без анонімізуючих проксі», і вам не потрібно маскувати трафік або відкривати тікет у підтримку, щоб запитати, чи це дозволено. Публікуйте свій ContactInfo з упевненістю.
Оператори реле — волонтери, і багато хто віддає перевагу, щоб їхній внесок був окремим від їхнього справжнього імені. Monero оплачує рахунок, приховуючи відправника, отримувача та суму — тож платіж, який фінансує ваше реле, не стане ниткою, що розкриє його анонімність.
Ми не питаємо ім'я, документи чи картку. Ніщо не пов'язує «особу» з «реле», тому що ми ніколи не збирали дані про особу — ваш акаунт — це псевдонімне ім'я користувача. Ви керуєте сервером через цей акаунт та випадковий токен замовлення, і ніщо не прив'язане до вашої особи.
Проміжне реле ніколи не виходить в інтернет, тому не генерує скарг на зловживання, які приваблюють вихідні вузли — і ми не вважаємо зашифрований релейний трафік підозрілим. Якщо виникає реальна проблема, ми зв'язуємося з вами через токен замовлення, а не блокуємо сервер за автоматичним сповіщенням.
Запуск інфраструктури приватності та дотримання політики прийнятного використання не суперечать одне одному — це сама суть. HushVPS вітає реле та мости саме тому, що вони передають трафік, не стаючи інструментом для шкоди.
Наша політика прийнятного використання незмінна для операторів реле: без CSAM, без розповсюдження шкідливого ПЗ, без спаму та без мережевих атак, таких як DDoS, з вашого сервера. Проміжне реле не може робити це від вашого імені — воно лише передає зашифрований трафік між вузлами Tor — тому його робота повністю в рамках правил. Ми забороняємо зловживання сервером, а не акт передачі трафіку мережі протидії цензурі. Це різниця між приватністю та беззаконням, і ми дотримуємося цієї лінії на кожному тарифі.
Вихідні вузли Tor — окрема розмова, оскільки вони з'єднуються з публічним інтернетом з IP вашого сервера. Якщо ви хочете запускати вихідні вузли, сприймайте примітку про політику виходу вище як відкрите питання і зв'яжіться з нами перед розгортанням, щоб підтвердити, що можливо і де. Для проміжних реле та obfs4-мостів підтверджувати нічого — розгортайте.
RelayBandwidthRate та AccountingMax, щоб воно ніколи не перевищувало вашу квоту. Скромне реле з обмеженням швидкості, яке комфортно вписується в 2 ТБ, все одно значно зміцнює мережу.Оберіть тариф, сплатіть у Monero, і протягом години середнє реле або obfs4-міст передаватиме трафік — або спочатку прочитайте посібник із налаштування.