Tor Relay를 해외 VPS에 호스팅

#!/usr/bin/env bash
# Ubuntu 24.04(Noble)의 non-exit Tor relay. root 또는 sudo로 실행하세요.
set -euo pipefail

# 1) 공식 Tor Project apt 저장소에서 Tor 설치 (Ubuntu 기본 저장소보다 최신 버전)
apt-get update
apt-get install -y apt-transport-https gpg curl lsb-release
curl -fsSL https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc \
  | gpg --dearmor -o /usr/share/keyrings/tor-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] https://deb.torproject.org/torproject.org $(lsb_release -cs) main" \
  > /etc/apt/sources.list.d/tor.list
apt-get update
apt-get install -y tor deb.torproject.org-keyring nyx

# 2) NON-EXIT relay 구성 (안전한 기본값: 트래픽을 종료하지 않음)
cat > /etc/tor/torrc <<'EOF'
Nickname        chainvpsrelay
# ORPort 443은 제한적인 방화벽 뒤에 있는 클라이언트의 접근성을 높입니다.
ORPort          443
ORPort          [::]:443
# Non-exit relay: 클리어넷으로 트래픽을 내보내지 않습니다.
ExitRelay       0
IPv6Exit        0
ExitPolicy      reject *:*
# ContactInfo를 통해 Tor 프로젝트가 문제 발생 시 연락할 수 있습니다. 역할 주소를 사용하세요.
ContactInfo     tor-relay-ops <[email protected]>
# 선택적 처리량 제한(바이트 단위). 전체 무제한 회선을 기부하려면 주석 처리하세요.
# RelayBandwidthRate  20 MBytes
# RelayBandwidthBurst 40 MBytes
Log             notice syslog
User            debian-tor
EOF

# 3) ORPort용 방화벽 열기 (위에서 포트를 변경했다면 조정하세요)
if command -v ufw >/dev/null 2>&1; then
  ufw allow 443/tcp comment 'Tor ORPort'
fi

# 4) 활성화 및 시작
systemctl enable --now tor@default
sleep 5
systemctl status tor@default --no-pager || true

echo "Relay starting. Watch bootstrap + fingerprint:  journalctl -u tor@default -f"
echo "Live console:  nyx"
echo "Your relay fingerprint:  cat /var/lib/tor/fingerprint"