Gizlilik · KYC yok
Tor Rölesi'i Offshore VPS Üzerinde Barındırın
Ölçümsüz offshore bant genişliği üzerinde çıkış yapmayan (non-exit) bir Tor rölesi çalıştırarak, milyonlarca kişinin özel ve sansürsüz erişim için güvendiği ağı güçlendirin.
Bu nedir
Tor rölesi, şifrelenmiş trafiği Tor ağı üzerinden ileten, gönüllüler tarafından işletilen bir düğümdür; gizlilik sisteminin hızlı ve dayanıklı kalması için kapasite ve çeşitlilik katar. Bir orta/guard (çıkış yapmayan) röle, sizin adınıza asla hedef web sitelerine bağlanmaz; bu nedenle IP adresiniz hiçbir zaman kimsenin trafiğinin görünen kaynağı olmaz.
Neden offshore barındırma
Tor röleleri bant genişliğiyle yaşar ya da ölür; ölçümlü (metered) barındırma sağlayıcıları ise röleniz yoğunlaştığı anda hızınızı kısar ya da sizi faturayla boğar. ChainVPS size gerçek anlamda ölçümsüz transfer, DDoS filtreleme ve kripto ile KYC'siz kayıt sunar; böylece gizlilik dostu bir yargı alanında, sürpriz faturalar veya kimlik izi bırakmadan yüksek konsensüs ağırlıklı bir röle çalıştırabilirsiniz.
Dağıtım
Çalışan bir referans kurulum
Bunu yeni bir ChainVPS örneğine kopyalayın. Yer tutucuları değiştirin, ardından çalıştırın.
#!/usr/bin/env bash
# Non-exit Tor relay on Ubuntu 24.04 (Noble). Run as root or with sudo.
set -euo pipefail
# 1) Install Tor from the official Tor Project apt repo (newer than Ubuntu's)
apt-get update
apt-get install -y apt-transport-https gpg curl lsb-release
curl -fsSL https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc \
| gpg --dearmor -o /usr/share/keyrings/tor-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] https://deb.torproject.org/torproject.org $(lsb_release -cs) main" \
> /etc/apt/sources.list.d/tor.list
apt-get update
apt-get install -y tor deb.torproject.org-keyring nyx
# 2) Configure a NON-EXIT relay (safe default: never terminates traffic)
cat > /etc/tor/torrc <<'EOF'
Nickname chainvpsrelay
# ORPort 443 improves reachability for clients behind restrictive firewalls.
ORPort 443
ORPort [::]:443
# Non-exit relay: do NOT exit traffic to the clearnet.
ExitRelay 0
IPv6Exit 0
ExitPolicy reject *:*
# ContactInfo lets the Tor project reach you about issues. Use a role address.
ContactInfo tor-relay-ops <[email protected]>
# Optional throughput cap (bytes). Comment out to donate full unmetered link.
# RelayBandwidthRate 20 MBytes
# RelayBandwidthBurst 40 MBytes
Log notice syslog
User debian-tor
EOF
# 3) Open the firewall for the ORPort (adjust if you changed it above)
if command -v ufw >/dev/null 2>&1; then
ufw allow 443/tcp comment 'Tor ORPort'
fi
# 4) Enable and start
systemctl enable --now tor@default
sleep 5
systemctl status tor@default --no-pager || true
echo "Relay starting. Watch bootstrap + fingerprint: journalctl -u tor@default -f"
echo "Live console: nyx"
echo "Your relay fingerprint: cat /var/lib/tor/fingerprint"Güvenlik duvarı
Açılması gereken portlar
| Port | Protokol | Amaç |
|---|---|---|
| 443 | TCP | ORPort — gelen röle trafiği (443 portu bir web sunucusu tarafından kullanılıyorsa 9001 kullanın). İnternetten erişilebilir olmalıdır. |
| 9001 | TCP | 443 kullanmak istemiyorsanız geleneksel varsayılan ORPort alternatifi. |
| 9051 | TCP | Tor kontrol portu (yalnızca localhost) — nyx izleme aracı tarafından kullanılır; asla herkese açık şekilde dışarı açmayın. |
Doğru boyutlandırma
Hangi plana ihtiyacınız var
VPS Nano/Small (1 vCPU, 1-2 GB RAM)
Yaklaşık 20-50 Mbit/s'ye kadar trafik ileten başlangıç seviyesi bir orta röle için yeterlidir. Tor her röle için tek iş parçacıklı (single-threaded) çalışır, bu yüzden düşük yükte mütevazı bir çekirdek yeterlidir.
VPS Pro (2-4 vCPU, 4-8 GB RAM)
Birkaç yüz Mbit/s'yi dolduran, iyi bağlantılı bir guard rölesini kaldırır; ek çekirdekler, daha fazla bant genişliği kullanmak için 2 tor örneği çalıştırmanıza olanak tanır (IPv4 başına en fazla 2).
Dedicated (multi-core + 1 Gbit unmetered)
Yüksek konsensüs ağırlıklı, hızlı bir guard/exit sınıfı düğüm veya 1 Gbit+ trafik ileten birden fazla röle örneği için idealdir. TLS şifrelemesi CPU'ya bağlı olduğundan, çekirdek sayısından çok daha yüksek saat hızını tercih edin.
En iyi konumlar: Gizlilik odaklı konumlar röleler için en uygun olanlardır: Hollanda, Romanya, İzlanda ve İsviçre; güçlü ağ kapasitesine sahip ve Tor trafiğine tolerans gösterme geçmişi olan röle dostu yargı alanlarıdır. İzlanda ve İsviçre güçlü veri koruma yasaları eklerken, NL/RO maksimum konsensüs ağırlığı için en kalın ve en ucuz ölçümsüz bağlantıları sunar. Ağ çeşitliliğini artırmak için röleleri farklı konumlara/AS'lere yayın — Tor ağı, bir devrenin aynı /16 bloğunda veya aynı ailede (family) iki röle üzerinden yönlendirilmesinden bilinçli olarak kaçınır.
Sıkı güvenlik altına alın
Sıkılaştırma kontrol listesi
- Röleyi ÇIKIŞ YAPMAYAN (NON-EXIT) olarak başlatın (ExitRelay 0, ExitPolicy reject *:*). Exit röleleri kötüye kullanım şikayetlerine ve hukuki risklere yol açar — yalnızca bilinçli olarak, sağlayıcının onayıyla ve ayrı bir IP ile bir exit röle çalıştırın.
- Gerçek bir ContactInfo ayarlayın ve birden fazla röle çalıştırıyorsanız, Tor'un bir devrede asla iki düğümünüzü art arda zincirlememesi için bunları MyFamily seçeneğiyle bildirin (her rölenin parmak izini listeleyin).
- Kontrol portunu yalnızca localhost'a bağlayın (ControlPort 9051 + CookieAuthentication 1) ve 9051/9030 portlarını asla internete açmayın; yalnızca ORPort herkese açık şekilde erişilebilir olmalıdır.
- Tor'u Ubuntu'nun eski paketi yerine resmi Tor Project apt deposundan güncel tutun ve unattended-upgrades'i etkinleştirin — röle güvenlik yamaları tüm ağ için önemlidir.
- Tor'u kendi yetkisiz kullanıcısı altında çalıştırın (paketin varsayılanı olan debian-tor), yalnızca ORPort'a izin veren bir güvenlik duvarı etkinleştirin ve parmak izinizi kullanarak nyx ile Tor Metrics/Relay Search sayfası üzerinden sağlığını izleyin.
- Aktarım hızını sınırlandıracaksanız, rölenin 7/24 açık kalması için hesap kotası yerine RelayBandwidthRate/Burst kullanın — Guard bayrağını ve gerçek konsensüs ağırlığını kazandıran şey çalışma süresidir (uptime).
Bunu şurada devreye alın
Doğru ChainVPS ürünü
Sorular
Hosting Tor Rölesi — SSS
Bir Tor rölesi çalıştırmak yasal mı, başımı belaya sokar mı?
Çıkış yapmayan (orta/guard) bir röle çalıştırmak çoğu yargı alanında yasaldır ve son derece düşük risklidir: sunucunuz yalnızca diğer Tor düğümleri arasında şifrelenmiş trafiği iletir ve asla hedef web sitelerine bağlanmaz; bu nedenle IP adresiniz kimsenin gezinme trafiğinin kaynağı olarak görünmez. Kötüye kullanım şikayetleri neredeyse her zaman exit rölelerini hedef alır; bu kurulum ise exit özelliğini açıkça devre dışı bırakır.
Röle, köprü (bridge) ve exit arasındaki fark nedir?
Bir orta/guard röle, trafiği ağ içinde iletir. Bir köprü (bridge), sansürlü bölgelerdeki kullanıcıların bağlanmasına yardımcı olan, listelenmemiş bir giriş noktasıdır (bunun için thetorproject/obfs4-bridge imajını çalıştırın). Bir exit röle, clearnet'e (açık internete) giden son sıçramadır — kötüye kullanım bildirimlerine yol açan en yüksek riskli roldür. Bu kılavuz varsayılan olarak güvenli, çıkış yapmayan bir röle kurar.
Gerçekte ne kadar bant genişliği kullanacak?
Yoğun bir guard röle, ağın güvenini kazandıktan sonra sürekli olarak yüzlerce Mbit/s trafik iletebilir; ölçümsüz transferin önemli olmasının tam nedeni de budur — ölçümlü bir sağlayıcı sizi ya faturalandırır ya da hızınızı kısar. RelayBandwidthRate ile sınırlandırabilirsiniz, ancak ChainVPS'in ölçümsüz bağlantısında sınırsız bırakmak katkınızı en üst düzeye çıkarır.
Rölemin fiilen kullanılması ne kadar sürer?
Yeni röleler yavaş bir şekilde devreye girer. Tor, kararlılığınızı ve hızınızı günler içinde ölçer; yaklaşık bir hafta sonra anlamlı bir trafik ve yaklaşık 8 gün kesintisiz çalışma süresinin ardından Guard bayrağını bekleyebilirsiniz. 7/24 çalışır durumda tutun — yeniden başlatmalar ve kesintiler itibarınızı sıfırlar.
Aynı sunucuda birden fazla röle çalıştırabilir miyim?
Evet — genel IPv4 adresi başına en fazla iki röle örneği çalıştırabilirsiniz. Her birine kendi ORPort ve DataDirectory'sini verin ve ağın tek bir devreyi asla iki düğümünüz üzerinden yönlendirmemesi için tüm parmak izlerini MyFamily altında listeleyin. 1 Gbit ölçümsüz bağlantıya sahip bir dedicated sunucu bunun için idealdir.
Kendi barındırmak için daha fazlası
Diğer tek tıkla kurulan yazılım yığınları
Hemen kur Tor Rölesi
önümüzdeki 60 saniye içinde.
Sınırsız bant genişliği · DDoS dahil · 21 kripto para birimi · KYC yok.