Tor ретранслятор на VPS: запуск узла Tor для поддержки сети

Сеть Tor строится из узлов четырёх типов. Guard relay - первый узел в цепочке, знает реальный IP пользователя, но не знает назначение. Middle relay - промежуточный узел, не знает ни источник, ни назначение. Exit relay - последний узел, отправляет трафик к сайту-назначению; именно его IP видят сайты. Bridge - скрытый ретранслятор, не публикуется в общем списке, используется для обхода блокировки Tor.

Для первого узла рекомендуется middle relay: минимальные юридические риски, максимальная польза для сети. Exit relay требует готовности обрабатывать жалобы на исходящий трафик. AnubizHost поддерживает запуск middle relay и bridges; для exit relay уточните у нас приемлемость в выбранной локации.

Официальный репозиторий Tor Project:

apt install -y apt-transport-https
echo "deb [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] https://deb.torproject.org/torproject.org $(lsb_release -cs) main" | tee /etc/apt/sources.list.d/tor.list
wget -qO- https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc | gpg --dearmor | tee /usr/share/keyrings/tor-archive-keyring.gpg >/dev/null
apt update && apt install -y tor

В /etc/tor/torrc добавьте: ORPort 443, Nickname YourRelayName, ContactInfo [email protected], RelayBandwidthRate 10 MB, RelayBandwidthBurst 20 MB. Перезапустите: systemctl restart tor. Через 1-2 часа узел появится в Atlas Tor Metrics.

Роскомнадзор заблокировал прямой доступ к Tor с 2021 года. Bridges с транспортом obfs4 позволяют пользователям из России подключаться к сети Tor через незаблокированные адреса. Ваш bridge - это часть инфраструктуры, помогающей миллионам людей получить доступ к свободному интернету.

Настройка bridge в torrc: добавьте BridgeRelay 1 и ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy. Установите пакет obfs4proxy. После запуска ваш bridge автоматически регистрируется в BridgeDB и распределяется пользователям, которые запрашивают bridges через bridges.torproject.org.

Tor Metrics отслеживает статус вашего узла по fingerprint. Команда nyx (ранее arm) предоставляет консольный монитор в реальном времени: пропускная способность, флаги, входящие соединения. Установка: apt install nyx.

Новый relay требует 68 дней для получения полного трафика - алгоритм нарастания доверия (ramp-up) защищает сеть от Sybil-атак. Не отключайте узел на длительное время: после возобновления рейтинг доверия сбрасывается. VPS AnubizHost с гарантированным uptime 99.9% идеально подходит для постоянно работающего relay.