Privasi · tanpa KYC
Host Tor Relay di VPS Offshore
Jalankan relay Tor non-exit dengan bandwidth offshore unmetered dan perkuat jaringan yang diandalkan jutaan orang untuk akses pribadi dan tanpa sensor.
Apa itu
Relay Tor adalah node yang dijalankan secara sukarela, meneruskan lalu lintas terenkripsi di seluruh jaringan Tor sehingga menambah kapasitas dan keragaman agar sistem privasi ini tetap cepat dan tangguh. Relay middle/guard (non-exit) tidak pernah terhubung ke situs tujuan atas nama Anda, sehingga IP Anda tidak pernah menjadi sumber yang terlihat dari lalu lintas siapa pun.
Mengapa hosting di offshore
Relay Tor sangat bergantung pada bandwidth, dan hosting bermeteran akan membatasi kecepatan atau menagih Anda dengan biaya besar begitu relay mulai sibuk. ChainVPS memberi Anda transfer unmetered sesungguhnya, proteksi DDoS, dan pendaftaran pakai kripto tanpa KYC, sehingga Anda bisa menjalankan relay dengan consensus weight tinggi di yurisdiksi yang ramah privasi tanpa kejutan tagihan maupun jejak identitas.
Proses deploy
Contoh setup referensi yang berfungsi
Salin ini ke instance ChainVPS baru. Ganti placeholder-nya, lalu jalankan.
#!/usr/bin/env bash
# Non-exit Tor relay on Ubuntu 24.04 (Noble). Run as root or with sudo.
set -euo pipefail
# 1) Install Tor from the official Tor Project apt repo (newer than Ubuntu's)
apt-get update
apt-get install -y apt-transport-https gpg curl lsb-release
curl -fsSL https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc \
| gpg --dearmor -o /usr/share/keyrings/tor-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] https://deb.torproject.org/torproject.org $(lsb_release -cs) main" \
> /etc/apt/sources.list.d/tor.list
apt-get update
apt-get install -y tor deb.torproject.org-keyring nyx
# 2) Configure a NON-EXIT relay (safe default: never terminates traffic)
cat > /etc/tor/torrc <<'EOF'
Nickname chainvpsrelay
# ORPort 443 improves reachability for clients behind restrictive firewalls.
ORPort 443
ORPort [::]:443
# Non-exit relay: do NOT exit traffic to the clearnet.
ExitRelay 0
IPv6Exit 0
ExitPolicy reject *:*
# ContactInfo lets the Tor project reach you about issues. Use a role address.
ContactInfo tor-relay-ops <[email protected]>
# Optional throughput cap (bytes). Comment out to donate full unmetered link.
# RelayBandwidthRate 20 MBytes
# RelayBandwidthBurst 40 MBytes
Log notice syslog
User debian-tor
EOF
# 3) Open the firewall for the ORPort (adjust if you changed it above)
if command -v ufw >/dev/null 2>&1; then
ufw allow 443/tcp comment 'Tor ORPort'
fi
# 4) Enable and start
systemctl enable --now tor@default
sleep 5
systemctl status tor@default --no-pager || true
echo "Relay starting. Watch bootstrap + fingerprint: journalctl -u tor@default -f"
echo "Live console: nyx"
echo "Your relay fingerprint: cat /var/lib/tor/fingerprint"Firewall
Port yang perlu dibuka
| Port | Protokol | Tujuan |
|---|---|---|
| 443 | TCP | ORPort — lalu lintas relay masuk (gunakan 9001 jika port 443 sudah dipakai oleh web server). Harus dapat diakses dari internet. |
| 9001 | TCP | Alternatif ORPort standar konvensional jika Anda tidak ingin menggunakan 443. |
| 9051 | TCP | Control port Tor (hanya localhost) — digunakan oleh monitoring nyx; jangan pernah diekspos ke publik. |
Penyesuaian ukuran yang tepat
Paket mana yang Anda butuhkan
VPS Nano/Small (1 vCPU, 1-2 GB RAM)
Cocok untuk relay middle pemula dengan throughput hingga ~20-50 Mbit/s. Tor bersifat single-threaded per relay, sehingga satu core sederhana sudah cukup pada beban rendah.
VPS Pro (2-4 vCPU, 4-8 GB RAM)
Mampu menangani guard relay dengan koneksi baik yang menjenuhkan beberapa ratus Mbit/s; core tambahan memungkinkan Anda menjalankan 2 instance tor (maks. 2 per IPv4) untuk memanfaatkan lebih banyak bandwidth.
Dedicated (multi-core + 1 Gbit unmetered)
Untuk node guard/exit-class cepat dengan consensus weight tinggi atau beberapa instance relay yang mendorong throughput 1 Gbit+. Kripto TLS terikat pada CPU, jadi utamakan clock speed lebih tinggi daripada jumlah core.
Lokasi terbaik: Lokasi tingkat privasi paling cocok untuk relay: Belanda, Rumania, Islandia, dan Swiss adalah yurisdiksi yang ramah relay dengan kapasitas jaringan kuat dan rekam jejak toleransi terhadap lalu lintas Tor. Islandia dan Swiss menambahkan undang-undang perlindungan data yang kuat, sementara NL/RO memberi Anda jalur unmetered paling gemuk dan termurah untuk consensus weight maksimal. Sebarkan relay ke berbagai lokasi/AS untuk meningkatkan keragaman jaringan — jaringan Tor secara sengaja menghindari perutean satu circuit melalui dua relay dalam /16 atau family yang sama.
Amankan sekarang
Daftar periksa hardening
- Mulai sebagai relay NON-EXIT (ExitRelay 0, ExitPolicy reject *:*). Exit relay memicu keluhan abuse dan risiko hukum — jalankan hanya jika disengaja, dengan persetujuan provider dan IP khusus.
- Tetapkan ContactInfo yang jujur, dan jika Anda menjalankan beberapa relay, deklarasikan semuanya dengan opsi MyFamily (cantumkan fingerprint setiap relay) sehingga Tor tidak pernah merangkai dua node Anda dalam satu circuit.
- Ikat control port hanya ke localhost (ControlPort 9051 + CookieAuthentication 1) dan jangan pernah membuka 9051/9030 ke internet; hanya ORPort yang boleh dapat diakses publik.
- Jaga agar tor tetap ter-patch dari repo apt resmi Tor Project (bukan paket Ubuntu yang lebih lama) dan aktifkan unattended-upgrades — perbaikan keamanan relay penting bagi seluruh jaringan.
- Jalankan tor di bawah user tanpa privilege miliknya sendiri (debian-tor, default paket), aktifkan firewall yang hanya mengizinkan ORPort, dan pantau kesehatannya dengan nyx serta halaman Tor Metrics/Relay Search menggunakan fingerprint Anda.
- Jika Anda membatasi throughput, gunakan RelayBandwidthRate/Burst daripada kuota accounting agar relay tetap aktif 24/7 — uptime-lah yang mendapatkan flag Guard dan consensus weight sesungguhnya.
Pertanyaan
Hosting Tor Relay — FAQ
Apakah menjalankan relay Tor legal, dan apakah ini bisa membuat saya bermasalah?
Menjalankan relay non-exit (middle/guard) legal di sebagian besar yurisdiksi dan sangat berisiko rendah: server Anda hanya meneruskan lalu lintas terenkripsi antar-node Tor lain dan tidak pernah terhubung ke situs tujuan, sehingga IP Anda tidak pernah muncul sebagai sumber aktivitas browsing siapa pun. Keluhan abuse hampir selalu menyasar exit relay, yang secara eksplisit dinonaktifkan dalam setelan ini.
Apa bedanya relay, bridge, dan exit?
Relay middle/guard meneruskan lalu lintas di dalam jaringan. Bridge adalah titik masuk yang tidak terdaftar dan membantu pengguna di wilayah tersensor untuk terhubung (gunakan image thetorproject/obfs4-bridge untuk itu). Exit relay adalah hop terakhir menuju clearnet — peran dengan risiko tertinggi yang memicu keluhan abuse. Panduan ini men-deploy relay non-exit yang aman secara default.
Berapa banyak bandwidth yang sebenarnya akan dipakai?
Guard relay yang sibuk bisa mendorong ratusan Mbit/s secara terus-menerus begitu mendapat kepercayaan jaringan, dan itulah sebabnya transfer unmetered sangat penting — hosting bermeteran akan menagih atau membatasi Anda. Anda bisa membatasinya dengan RelayBandwidthRate, tetapi membiarkannya tanpa batas pada jalur unmetered ChainVPS memaksimalkan kontribusi Anda.
Berapa lama sampai relay saya benar-benar digunakan?
Relay baru meningkat secara bertahap. Tor mengukur stabilitas dan kecepatan Anda selama beberapa hari; harapkan lalu lintas yang berarti setelah kira-kira satu minggu dan flag Guard setelah sekitar 8 hari uptime yang stabil. Jaga agar tetap berjalan 24/7 — restart dan downtime akan mereset reputasi Anda.
Bisakah saya menjalankan lebih dari satu relay di server yang sama?
Bisa — hingga dua instance relay per alamat IPv4 publik. Berikan masing-masing ORPort dan DataDirectory sendiri, dan cantumkan semua fingerprint-nya di bawah MyFamily agar jaringan tidak pernah merutekan satu circuit melalui dua node Anda. Dedicated server dengan jalur unmetered 1 Gbit sangat ideal untuk ini.
Lebih banyak untuk di-self-host
Stack one-click lainnya
Jalankan Tor Relay
dalam 60 detik ke depan.
Bandwidth unmetered · DDoS Termasuk · 21 mata uang kripto · Tanpa KYC.