I2P匿名网络节点 - 境外VPS基础设施部署

I2P和Tor都是匿名覆盖网络，但架构设计有根本性差异。Tor使用洋葱路由，流量经过三个中继节点到达目标，设计重点是访问普通互联网的匿名性。I2P使用大蒜路由，将多条消息打包在一起，采用单向隧道(入站和出站分别使用不同路径)，主要设计用于网络内部服务(eepsites)之间的匿名通讯。

I2P的去中心化程度更高：没有固定的目录服务器，节点通过分布式哈希表(NetDB)相互发现。每个I2P节点同时是路由器，为网络贡献带宽并参与流量转发。这种设计使I2P比Tor更难进行网络层面的针对性封锁，因为没有可以列出并封锁的固定入口节点列表。

对于隐藏服务场景，I2P的eepsites提供比Tor隐藏服务更好的性能和更低的延迟，因为通讯路径更短，且I2P协议对内部流量进行了专门优化。I2P还内置了匿名BitTorrent客户端(I2PSnark)、邮件(I2P-Bote)和IRC等应用。

VPS是运行I2P节点的理想平台：始终在线确保节点持续贡献网络带宽，静态IP地址有助于建立稳定的节点信誉(floodfill节点要求高可达性)，服务器级带宽支持转发大量过路流量。相比家庭宽带，VPS节点通常有更低延迟和更稳定的网络质量。

部署步骤包括安装Java运行时(OpenJDK 11或17)、下载I2P安装包或使用Docker镜像、配置路由器信息和带宽限制，以及(可选)配置为systemd服务实现开机自启。建议初始将出站带宽限制设置在服务器可用带宽的50%，为自身使用预留足够空间。

节点首次启动后需要约24-48小时建立路由表和提升网络集成度，期间连接速度较慢属于正常现象。充分集成后，隧道建立速度会显著提升，访问I2P内部服务的体验接近普通互联网速度。

在I2P网络内部托管eepsite(I2P隐藏网站)，访客无法知道服务器的真实IP地址，服务器也无法知道访客的真实IP地址，实现双向匿名。eepsite通过.i2p域名访问，只有安装了I2P路由器的用户才能访问。

eepsite部署与普通Web服务器相同，使用Nginx或Apache托管静态或动态内容，只需将I2P HTTP服务器隧道指向本地Web服务器端口即可。I2P路由器会为你的eepsite生成一个Base32地址(约52个字符)，可以在I2P地址薄中注册一个.i2p友好域名方便记忆。

VPS上运行的eepsite可以全天候在线，不受家庭宽带不稳定性和IP变化的影响。对于需要长期稳定运行的匿名服务，VPS比家庭服务器提供更可靠的运行环境。

I2P路由节点同时处理自己的流量和为他人转发的过路流量。带宽配置决定了节点对网络的贡献程度和自己使用体验。高带宽节点可以成为floodfill路由器，承担更多NetDB查询处理，对网络整体性能贡献更大，也享有更好的隧道建设优先级。

Anubiz Host的境外VPS提供不限速带宽，非常适合高贡献度的I2P节点运营。带宽设置建议根据VPS套餐的实际带宽上限调整，将共享带宽的70%-80%分配给I2P，确保服务器其他服务的正常运行。

运行中的节点信息可通过I2P路由控制台(默认localhost:7657)查看，包括隧道数量、网络流量统计和节点信誉分数。节点稳定运行超过7天后会被更多路由器选为中继，网络集成度显著提升，速度也随之改善。