I2P роутер на оффшорном VPS

Запуск собственного I2P роутера на VPS даёт несколько важных преимуществ перед запуском на домашнем компьютере. Во-первых, постоянный аптайм 24 на 7 повышает ваш integration score в сети и делает ваш роутер floodfill кандидатом, что улучшает работу всей сети. Во-вторых, отделение анонимного трафика от вашего реального IP адреса дома устраняет риск корреляционных атак со стороны вашего интернет-провайдера. В-третьих, на оффшорном VPS можно запускать I2P-сервисы (eepsites, torrent сидинг, IRC серверы) без раскрытия местоположения. Это особенно ценно для пользователей из стран, где I2P не запрещён, но домашний IP мониторится государственными провайдерами.

Мы рекомендуем использовать i2pd как более лёгкую и производительную реализацию, написанную на C++. Установка занимает несколько минут - подключаете официальный репозиторий PurpleI2P или собираете из исходников. После запуска i2pd по умолчанию слушает на порту 7070 для веб-консоли, которую безопасно пробросить через SSH туннель для управления роутером. Мы рекомендуем включить floodfill роль если у вас стабильный аптайм, настроить достаточный bandwidth share (минимум 25 процентов от гигабитного порта) и периодически проверять туннели через веб-консоль. Для дополнительной безопасности отключите inproxy и outproxy если они вам не нужны.

На I2P роутере на нашем VPS можно разворачивать множество сервисов, доступных только из I2P сети. Eepsite (I2P аналог веб-сайта) с собственным b32 адресом настраивается через i2pd tunnels.conf файл, указывая локальный порт nginx или apache. I2P-Bote позволяет работать с анонимной email почтой без серверов - полностью peer-to-peer. I2PSnark или транзитный BitTorrent клиент даёт возможность приватно делиться файлами в анонимной сети. Также можно запускать IRC серверы в зоне .i2p и подключаться к существующим внутрисетевым IRC сетям. Все эти сервисы работают только внутри I2P, не имея выхода в clearnet, что обеспечивает дополнительный уровень изоляции.