الخصوصية · بدون KYC
استضف مرحّل Tor على VPS خارجي
شغّل مُرحّل Tor غير مُخرِج (non-exit) على نطاق ترددي أوفشور غير محدود، وعزّز الشبكة التي يعتمد عليها ملايين المستخدمين للوصول الخاص وغير الخاضع للرقابة.
ما هو
مُرحّل Tor هو عقدة يديرها متطوعون تُمرّر حركة البيانات المشفّرة عبر شبكة Tor، ما يضيف سعة وتنوعًا يبقيان نظام الخصوصية سريعًا ومرنًا. مُرحّل الوسط/الحارس (غير المُخرِج - non-exit) لا يتصل أبدًا بالمواقع الوجهة نيابةً عنك، لذا لا يظهر عنوان IP الخاص بك أبدًا كمصدر لحركة بيانات أي شخص.
لماذا تستضيفه خارجيًا
مُرحّلات Tor تعيش أو تموت بحسب النطاق الترددي، والمضيفون ذوو النقل المُقاس إما يخنقون سرعتك أو يُغرقونك بالفواتير بمجرد أن يزداد نشاط المُرحّل. تمنحك ChainVPS نقل بيانات غير محدود فعليًا، وتصفية هجمات DDoS، وتسجيلًا بالعملات المشفّرة بلا KYC، لتتمكّن من تشغيل مُرحّل بوزن توافق (consensus weight) مرتفع في ولاية قضائية صديقة للخصوصية دون مفاجآت في الفواتير أو أثر لهويتك.
النشر
إعداد مرجعي عملي
انسخ هذا إلى نسخة ChainVPS جديدة. استبدل العناصر النائبة، ثم قم بتشغيله.
#!/usr/bin/env bash
# Non-exit Tor relay on Ubuntu 24.04 (Noble). Run as root or with sudo.
set -euo pipefail
# 1) Install Tor from the official Tor Project apt repo (newer than Ubuntu's)
apt-get update
apt-get install -y apt-transport-https gpg curl lsb-release
curl -fsSL https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc \
| gpg --dearmor -o /usr/share/keyrings/tor-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] https://deb.torproject.org/torproject.org $(lsb_release -cs) main" \
> /etc/apt/sources.list.d/tor.list
apt-get update
apt-get install -y tor deb.torproject.org-keyring nyx
# 2) Configure a NON-EXIT relay (safe default: never terminates traffic)
cat > /etc/tor/torrc <<'EOF'
Nickname chainvpsrelay
# ORPort 443 improves reachability for clients behind restrictive firewalls.
ORPort 443
ORPort [::]:443
# Non-exit relay: do NOT exit traffic to the clearnet.
ExitRelay 0
IPv6Exit 0
ExitPolicy reject *:*
# ContactInfo lets the Tor project reach you about issues. Use a role address.
ContactInfo tor-relay-ops <[email protected]>
# Optional throughput cap (bytes). Comment out to donate full unmetered link.
# RelayBandwidthRate 20 MBytes
# RelayBandwidthBurst 40 MBytes
Log notice syslog
User debian-tor
EOF
# 3) Open the firewall for the ORPort (adjust if you changed it above)
if command -v ufw >/dev/null 2>&1; then
ufw allow 443/tcp comment 'Tor ORPort'
fi
# 4) Enable and start
systemctl enable --now tor@default
sleep 5
systemctl status tor@default --no-pager || true
echo "Relay starting. Watch bootstrap + fingerprint: journalctl -u tor@default -f"
echo "Live console: nyx"
echo "Your relay fingerprint: cat /var/lib/tor/fingerprint"جدار الحماية
المنافذ المطلوب فتحها
| المنفذ | البروتوكول | الغرض |
|---|---|---|
| 443 | TCP | ORPort — حركة الترحيل الواردة (استخدم 9001 إذا كان المنفذ 443 مُستخدَمًا من قبل خادم ويب). يجب أن يكون قابلًا للوصول من الإنترنت. |
| 9001 | TCP | البديل التقليدي الافتراضي لمنفذ ORPort إذا كنت تفضّل عدم استخدام 443. |
| 9051 | TCP | منفذ التحكم في Tor (على localhost فقط) — يُستخدم لمراقبة nyx؛ لا تُعرّضه للعامة أبدًا. |
الحجم الأمثل
الباقة التي تحتاجها
VPS Nano/Small (1 vCPU, 1-2 GB RAM)
مناسب لمرحّل وسيط (middle) مبتدئ يدعم نطاقًا يصل إلى ~20-50 Mbit/s تقريبًا. يعمل Tor بخيط واحد (single-threaded) لكل مرحّل، لذا يكفي معالج متواضع عند الحمل المنخفض.
VPS Pro (2-4 vCPU, 4-8 GB RAM)
يتحمّل مرحّل حارس (guard) جيّد الاتصال يشبع بضع مئات من Mbit/s؛ الأنوية الإضافية تتيح لك تشغيل نسختين (instance) من tor (بحد أقصى 2 لكل عنوان IPv4) للاستفادة من نطاق ترددي أكبر.
Dedicated (متعدد الأنوية + 1 Gbit غير محدود)
مخصّص لعقدة سريعة من فئة حارس/خروج (guard/exit) ذات وزن توافق (consensus weight) مرتفع، أو لتشغيل عدة نسخ من المُرحّل تدفع 1 Gbit+ فأكثر. تشفير TLS مرتبط بأداء المعالج (CPU-bound)، لذا فضّل سرعة ساعة أعلى على عدد أنوية أكبر.
أفضل المواقع: تناسب المواقع ذات مستوى الخصوصية العالي المُرحّلات على أفضل وجه: هولندا ورومانيا وآيسلندا وسويسرا ولايات قضائية صديقة للمُرحّلات تتمتع بسعة شبكية قوية وسجل حافل في التسامح مع حركة بيانات Tor. تضيف آيسلندا وسويسرا قوانين حماية بيانات صارمة، بينما تمنحك NL/RO أرخص وأوسع الخطوط غير المحدودة لتحقيق أقصى وزن توافق (consensus weight). وزّع المُرحّلات عبر مواقع/أنظمة مستقلة (AS) مختلفة لتحسين تنوع الشبكة — إذ تتجنّب شبكة Tor عمدًا توجيه الدائرة عبر مرحّلين ضمن نفس نطاق /16 أو العائلة نفسها.
أحكِم تأمينه
قائمة تحقق التحصين
- ابدأ كمُرحّل غير-خروج (NON-EXIT) (ExitRelay 0، ExitPolicy reject *:*). مُرحّلات الخروج تولّد شكاوى إساءة استخدام وتعرّضًا قانونيًا — لا تُشغّل واحدًا إلا عن قصد، بموافقة المزوّد وباستخدام IP مخصص.
- اضبط ContactInfo صادقًا، وإذا كنت تُشغّل عدة مُرحّلات، أعلن عنها عبر خيار MyFamily (بإدراج بصمة fingerprint كل مُرحّل) حتى لا يربط Tor أبدًا بين عقدتين تابعتين لك في دائرة واحدة.
- اربط منفذ التحكم بـ localhost فقط (ControlPort 9051 + CookieAuthentication 1) ولا تفتح المنفذين 9051/9030 للإنترنت أبدًا؛ يجب ألا يكون قابلًا للوصول العام سوى ORPort.
- حافظ على تحديث tor من مستودع apt الرسمي لمشروع Tor (وليس حزمة Ubuntu الأقدم) وفعّل unattended-upgrades — فإصلاحات أمان المُرحّلات مهمة للشبكة بأكملها.
- شغّل tor تحت مستخدم غير مُميّز خاص به (debian-tor، وهو الافتراضي في الحزمة)، وفعّل جدار حماية يسمح فقط بمنفذ ORPort، وراقب سلامة المُرحّل عبر nyx وصفحة Tor Metrics/Relay Search باستخدام بصمتك (fingerprint).
- إذا أردت تحديد سقف للنقل، استخدم RelayBandwidthRate/Burst بدلًا من حصة accounting quota لكي يبقى المُرحّل يعمل على مدار الساعة طوال أيام الأسبوع (24/7) — فوقت التشغيل المستمر هو ما يمنحك علم Guard ووزن توافق حقيقي.
الأسئلة
الاستضافة مرحّل Tor — الأسئلة الشائعة
هل تشغيل مُرحّل Tor قانوني، وهل سيوقعني في مشكلة؟
تشغيل مُرحّل غير-خروج (وسيط/حارس) قانوني في معظم الولايات القضائية ومنخفض المخاطر جدًا: خادمك يقتصر على تمرير حركة بيانات مشفّرة بين عُقد Tor أخرى ولا يتصل أبدًا بالمواقع الوجهة، لذا لا يظهر عنوان IP الخاص بك أبدًا كمصدر لتصفّح أي شخص. شكاوى إساءة الاستخدام تستهدف دائمًا تقريبًا مُرحّلات الخروج، وهو ما يُعطّله هذا الإعداد صراحةً.
ما الفرق بين المُرحّل (relay) والجسر (bridge) وعقدة الخروج (exit)؟
مُرحّل الوسط/الحارس يُمرّر حركة البيانات داخل الشبكة. الجسر (bridge) هو نقطة دخول غير مُدرَجة تساعد المستخدمين في المناطق الخاضعة للرقابة على الاتصال (شغّل صورة thetorproject/obfs4-bridge لهذا الغرض). مُرحّل الخروج هو القفزة الأخيرة نحو الإنترنت المفتوح (clearnet) — وهو الدور الأعلى مخاطرة الذي يجذب إشعارات إساءة الاستخدام. يقوم هذا الدليل بنشر مُرحّل آمن غير-خروج افتراضيًا.
كم من النطاق الترددي سيستخدمه فعليًا؟
يمكن لمُرحّل حارس نشط أن يدفع مئات الـMbit/s باستمرار بمجرد أن يكتسب ثقة الشبكة، وهذا بالضبط سبب أهمية النقل غير المحدود — فالمضيف ذو النقل المُقاس سيفرض عليك فواتير أو يخنق سرعتك. يمكنك تحديد سقف باستخدام RelayBandwidthRate، لكن تركه بلا سقف على خط ChainVPS غير المحدود يُعظّم مساهمتك.
كم من الوقت يلزم حتى يبدأ استخدام مُرحّلي فعليًا؟
المُرحّلات الجديدة تتصاعد ببطء. يقيس Tor استقرارك وسرعتك على مدى أيام؛ توقّع حركة بيانات ملموسة بعد نحو أسبوع، وعلم Guard بعد نحو 8 أيام من التشغيل المستمر الثابت. أبقِه يعمل على مدار الساعة طوال أيام الأسبوع (24/7) — فإعادة التشغيل وفترات التوقف تُصفّر سُمعتك.
هل يمكنني تشغيل أكثر من مُرحّل واحد على نفس الخادم؟
نعم — بحد أقصى نسختين من المُرحّل لكل عنوان IPv4 عام. امنح كل نسخة ORPort وDataDirectory خاصين بها، وأدرج جميع بصماتها (fingerprints) تحت MyFamily حتى لا توجّه الشبكة أبدًا دائرة واحدة عبر عقدتين تابعتين لك. الخادم المخصص بخط 1 Gbit غير محدود مثالي لهذا الغرض.
المزيد للاستضافة الذاتية
حزم أخرى بنقرة واحدة
أطلق فورًا مرحّل Tor
خلال الـ60 ثانية القادمة.
نطاق غير محدود · حماية DDoS مشمولة · 21 عملة رقمية · بدون KYC.