Приватность · без KYC
Хостинг Tor Relay на офшорном VPS
Запустите не-exit релей Tor на безлимитном офшорном канале и укрепите сеть, на которую полагаются миллионы пользователей ради приватного, нецензурируемого доступа.
Что это такое
Релей Tor — это узел, который добровольцы поддерживают для пересылки зашифрованного трафика внутри сети Tor, добавляя пропускную способность и разнообразие, чтобы система приватности оставалась быстрой и устойчивой. Промежуточный/охранный (не-exit) релей никогда не подключается к конечным сайтам от вашего имени, поэтому ваш IP никогда не становится видимым источником чужого трафика.
Почему размещать это оффшорно
Релеи Tor живут или умирают в зависимости от пропускной способности, а провайдеры с тарификацией по трафику режут скорость или выставляют астрономические счета, как только релей начинает активно работать. ChainVPS даёт вам по-настоящему безлимитный трафик, фильтрацию DDoS и регистрацию за криптовалюту без KYC — так что вы можете держать релей с высоким весом консенсуса в дружественной к приватности юрисдикции без сюрпризов в счетах и следов, ведущих к вашей личности.
Развёртывание
Рабочая эталонная конфигурация
Скопируйте это на новый инстанс ChainVPS. Замените плейсхолдеры и запустите.
#!/usr/bin/env bash
# Non-exit Tor relay on Ubuntu 24.04 (Noble). Run as root or with sudo.
set -euo pipefail
# 1) Install Tor from the official Tor Project apt repo (newer than Ubuntu's)
apt-get update
apt-get install -y apt-transport-https gpg curl lsb-release
curl -fsSL https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc \
| gpg --dearmor -o /usr/share/keyrings/tor-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] https://deb.torproject.org/torproject.org $(lsb_release -cs) main" \
> /etc/apt/sources.list.d/tor.list
apt-get update
apt-get install -y tor deb.torproject.org-keyring nyx
# 2) Configure a NON-EXIT relay (safe default: never terminates traffic)
cat > /etc/tor/torrc <<'EOF'
Nickname chainvpsrelay
# ORPort 443 improves reachability for clients behind restrictive firewalls.
ORPort 443
ORPort [::]:443
# Non-exit relay: do NOT exit traffic to the clearnet.
ExitRelay 0
IPv6Exit 0
ExitPolicy reject *:*
# ContactInfo lets the Tor project reach you about issues. Use a role address.
ContactInfo tor-relay-ops <[email protected]>
# Optional throughput cap (bytes). Comment out to donate full unmetered link.
# RelayBandwidthRate 20 MBytes
# RelayBandwidthBurst 40 MBytes
Log notice syslog
User debian-tor
EOF
# 3) Open the firewall for the ORPort (adjust if you changed it above)
if command -v ufw >/dev/null 2>&1; then
ufw allow 443/tcp comment 'Tor ORPort'
fi
# 4) Enable and start
systemctl enable --now tor@default
sleep 5
systemctl status tor@default --no-pager || true
echo "Relay starting. Watch bootstrap + fingerprint: journalctl -u tor@default -f"
echo "Live console: nyx"
echo "Your relay fingerprint: cat /var/lib/tor/fingerprint"Файрвол
Порты для открытия
| Порт | Протокол | Назначение |
|---|---|---|
| 443 | TCP | ORPort — входящий трафик релея (используйте 9001, если 443 занят веб-сервером). Должен быть доступен из интернета. |
| 9001 | TCP | Стандартный альтернативный ORPort, если вы не хотите использовать 443. |
| 9051 | TCP | Control-порт Tor (только localhost) — используется мониторингом nyx; никогда не открывайте наружу. |
Подбор оптимального размера
Какой план вам нужен
VPS Nano/Small (1 vCPU, 1-2 GB RAM)
Подходит для стартового промежуточного релея с пропускной способностью до ~20-50 Мбит/с. Tor однопоточен на релей, поэтому при небольшой нагрузке достаточно скромного ядра.
VPS Pro (2-4 vCPU, 4-8 GB RAM)
Справляется с хорошо подключённым охранным релеем, загружающим канал на несколько сотен Мбит/с; дополнительные ядра позволяют запускать 2 инстанса tor (максимум 2 на IPv4), чтобы использовать больше пропускной способности.
Dedicated (multi-core + 1 Gbit unmetered)
Для быстрого узла класса guard/exit с высоким весом консенсуса или нескольких инстансов релея, использующих 1 Гбит/с и выше. Криптография TLS упирается в CPU, поэтому важнее высокая тактовая частота, чем количество ядер.
Лучшие локации: Локации privacy-уровня подходят для релеев лучше всего: Нидерланды, Румыния, Исландия и Швейцария — это дружественные к релеям юрисдикции с мощной сетевой инфраструктурой и историей терпимого отношения к трафику Tor. Исландия и Швейцария добавляют строгое законодательство о защите данных, а NL/RO дают вам самые толстые и дешёвые безлимитные каналы для максимального веса консенсуса. Распределяйте релеи по разным локациям/AS, чтобы повысить разнообразие сети — сеть Tor намеренно избегает построения цепочки через два релея в одной подсети /16 или семье.
Обеспечьте полную защиту
Чек-лист по усилению защиты
- Начинайте с релея NON-EXIT (ExitRelay 0, ExitPolicy reject *:*). Exit-релеи вызывают жалобы на злоупотребления и юридические риски — запускайте такой релей только осознанно, с согласия провайдера и на отдельном IP.
- Указывайте достоверный ContactInfo и, если вы управляете несколькими релеями, объявляйте их через опцию MyFamily (перечислив fingerprint каждого релея), чтобы Tor никогда не соединял два ваших узла в одной цепочке.
- Привязывайте control-порт только к localhost (ControlPort 9051 + CookieAuthentication 1) и никогда не открывайте 9051/9030 наружу в интернет; публично доступным должен быть только ORPort.
- Обновляйте tor из официального apt-репозитория Tor Project (а не из более старого пакета Ubuntu) и включите unattended-upgrades — исправления безопасности релея важны для всей сети.
- Запускайте tor от отдельного непривилегированного пользователя (debian-tor — значение по умолчанию из пакета), включите файрвол, разрешающий только ORPort, и следите за состоянием через nyx и страницу Tor Metrics/Relay Search по вашему fingerprint.
- Если вы ограничиваете пропускную способность, используйте RelayBandwidthRate/Burst, а не квоту учёта трафика, чтобы релей оставался в сети 24/7 — именно uptime приносит флаг Guard и реальный вес консенсуса.
Разверните на
Правильный продукт ChainVPS
Вопросы
Хостинг Tor Relay — FAQ
Законно ли запускать релей Tor и не будет ли у меня из-за этого проблем?
Запуск не-exit (промежуточного/охранного) релея законен в большинстве юрисдикций и связан с очень низким риском: ваш сервер только пересылает зашифрованный трафик между другими узлами Tor и никогда не подключается к конечным сайтам, поэтому ваш IP никогда не фигурирует как источник чужого просмотра. Жалобы на злоупотребления почти всегда касаются exit-релеев, которые в этой настройке явно отключены.
В чём разница между релеем, мостом (bridge) и exit-узлом?
Промежуточный/охранный релей пересылает трафик внутри сети. Мост (bridge) — это не публикуемый в списках входной узел, который помогает подключаться пользователям из регионов с цензурой (для этого используйте образ thetorproject/obfs4-bridge). Exit-релей — это последний хоп до открытого интернета — роль с наибольшим риском, вызывающая жалобы на злоупотребления. Это руководство по умолчанию разворачивает безопасный не-exit релей.
Сколько пропускной способности он реально будет использовать?
Загруженный охранный релей способен непрерывно прокачивать сотни Мбит/с, как только заслужит доверие сети, и именно поэтому важен безлимитный трафик — хостинг с тарификацией по трафику выставил бы вам счёт или ограничил скорость. Вы можете ограничить его через RelayBandwidthRate, но если оставить его без ограничений на безлимитном канале ChainVPS, ваш вклад в сеть будет максимальным.
Через сколько времени мой релей начнёт реально использоваться?
Новые релеи набирают обороты медленно. Tor измеряет стабильность и скорость вашего узла в течение нескольких дней; ожидайте заметный трафик примерно через неделю, а флаг Guard — примерно через 8 дней стабильного аптайма. Держите релей включённым 24/7 — перезапуски и простои сбрасывают вашу репутацию.
Можно ли запустить больше одного релея на одном сервере?
Да — до двух инстансов релея на один публичный IPv4-адрес. Дайте каждому свой ORPort и DataDirectory и перечислите все их fingerprint в MyFamily, чтобы сеть никогда не строила одну цепочку через два ваших узла. Для этого идеально подходит выделенный сервер с безлимитным каналом на 1 Гбит/с.
Больше для самостоятельного хостинга
Другие стеки в один клик
Разверните Tor Relay
в течение следующих 60 секунд.
Безлимитный трафик · DDoS-защита включена · 21 криптовалюта · без KYC.