Запуск Tor-релея на VPS: практическое руководство
Зачем нужны релеи, какие ресурсы и канал требуются, точная установка, лимиты, которые сделают вас полезным, а не проблемой, и как проверить, что релей работает.
Tor-релей — один из самых простых способов поддержать сеть Tor, и один из немногих, где ваш обычный VPS подходит идеально. Установка занимает несколько минут, нагрузка умеренная, а требования к ресурсам скромные. Это руководство описывает полный путь: установку, настройку лимитов и проверку, что релей действительно работает.
Что релей делает и чего не делает
Релей передаёт трафик между участниками сети и помогает обходить блокировки и цензуру. Он не видит содержимого и не знает, кто отправляет запрос. Релей — не выходной узел: он не участвует в запросах к конечным сайтам и не видит их.
- ▹Релей ускоряет сеть и повышает её устойчивость.
- ▹Релей помогает пользователям в заблокированных странах подключаться.
- ▹Релей не выбирает, что вы запрашиваете, и не может видеть содержимое.
- ▹Релей не является выходным узлом — это отдельная роль.
Note · Релей не делает вас анонимнее в интернете. Он помогает другим людям, оставаясь при этом посредником, через который проходит чужой трафик.
Что нужно
Подойдёт любой тариф NoctisNode, начиная с Wisp. Релей — одна из немногих задач, где минимальный тариф полностью достаточен.
| Ресурс | Минимум | Комфортно |
|---|---|---|
| Трафик | 100 ГБ/мес | Безлимит |
| Диск | 10 ГБ | 20 ГБ+ |
| RAM | 512 МБ | 1 ГБ |
| ОС | Debian/Ubuntu | Любая поддерживаемая |
Установка
В Debian и Ubuntu пакет лежит в основном репозитории, так что это действительно одна команда.
- 01.Подключитесь по SSH к серверу.
- 02.Обновите систему: apt update && apt full-upgrade -y.
- 03.Добавьте репозиторий Tor и установите пакет tor.
- 04.Откройте порт 9001 в файрволе — релей слушает на нём.
- 05.Запустите демон tor и включите автозапуск при загрузке.
После этого ваш релей подхватит конфигурацию по умолчанию и появится в сети. Никаких прав конфигурации для базового релея не требуется.
Задайте правильные лимиты
По умолчанию Tor применяет консервативные лимиты, и это правильно: они защищают ваш сервер и сеть от злоупотреблений. Не отключайте их без чёткого понимания последствий — без лимитов ваш сервер может быть использован для атак, и это приведёт к его блокировке.
- ▹Оставьте консервативные лимиты по умолчанию.
- ▹Задайте контактные данные, чтобы операторы сети могли с вами связаться.
- ▹Не отключайте ограничения bandwidth, если не понимаете риск.
- ▹Следите за диском: логи и кэш могут расти.
Если вам всё-таки нужен exit-узел
Выходной узел отправляет трафик от имени пользователей во внешний мир, поэтому он виден конечным сайтам и несёт больше ответственности. По умолчанию релеи не становятся exit-узлами, и это правильно. Включать exit стоит только если вы понимаете, что ваш IP будет использоваться для чужих запросов.
Проверьте, что всё работает
Через несколько часов после запуска ваш релей появится в списке узлов Tor. Проверить это можно в логах демона или через публичные списки узлов сети. Если релея нет — чаще всего виноват файрвол: порт 9001 должен быть открыт.
FAQ
QРелей опасен?
AРелей не нарушает закон и не анонимизирует чужие запросы так, как это делает exit-узел. Он лишь передаёт зашифрованный трафик.
QСколько трафика уходит?
AЗависит от нагрузки сети. Консервативные лимиты по умолчанию ограничивают скорость намеренно.
QКакой тариф нужен?
AПодойдёт минимальный Wisp.
QНужно ли что-то регистрировать?
AНет, релеи в сети анонимны по дизайну.