Cách Chạy Một Node Monero Trên VPS

Tự vận hành một node Monero nghĩa là bạn tự mình xác minh blockchain, phát tán giao dịch mà không cần tin tưởng máy chủ của người lạ, và ngừng để lộ hoạt động ví của mình cho các remote node của bên thứ ba — và VPS chính là cách sạch sẽ nhất để giữ nó hoạt động 24/7.

Vì sao nên tự vận hành node Monero của riêng bạn

Hầu hết các ví đều mặc định kết nối tới một remote node công cộng do người khác vận hành. Node đó nhìn thấy mọi yêu cầu mà ví của bạn gửi đi và có thể tương quan IP, thời điểm, cùng phạm vi block mà ví của bạn quét.

Một node do chính bạn kiểm soát sẽ loại bỏ khâu trung gian đó. Bạn có được sự xác thực đáng tin cậy, đồng bộ ví nhanh hơn và riêng tư hơn, cùng khả năng phục vụ các thiết bị của riêng mình từ bất cứ đâu.

Bạn thực sự cần loại VPS nào

Chuỗi khối của Monero khá lớn và tăng dần đều theo thời gian. Tài nguyên quan trọng nhất chính là dung lượng đĩa, tiếp theo là RAM và một kết nối ổn định — CPU chỉ thực sự quan trọng trong giai đoạn đồng bộ ban đầu.

Với một máy chủ offshore, băng thông không giới hạn và đủ dung lượng đĩa dự phòng cho một chuỗi khối đang không ngừng phát triển, một VPS tập trung vào quyền riêng tư là lựa chọn tự nhiên nhất — các gói ChainVPS offshore VPS được trả trước, không yêu cầu KYC, và đi kèm băng thông không giới hạn để một node bận rộn không bao giờ gặp phải phụ phí vượt mức.

Pruned node so với full node

Một full node lưu trữ toàn bộ blockchain. Một pruned node giữ lại tất cả block header và dữ liệu cần thiết để xác thực, nhưng loại bỏ phần lớn dữ liệu ring member lịch sử mà nó không còn cần phục vụ nữa.

• Pruned node: chỉ tốn khoảng một phần ba dung lượng đĩa, vẫn xác thực nghiêm ngặt như bình thường, và vẫn có thể phục vụ ví — lý tưởng cho một VPS gọn nhẹ.
• Full node: giữ lại toàn bộ dữ liệu, hữu ích nếu bạn muốn phục vụ các peer pruned hoặc chạy các công cụ lưu trữ.
• Đối với một node cá nhân hoặc phục vụ ví, pruned là lựa chọn mặc định hợp lý nhất và giúp bạn tiết kiệm dung lượng lưu trữ nhiều nhất.

Từng bước: cài đặt và chạy monerod

1. 1

   Khởi tạo VPS

   Khởi tạo một máy chủ Debian hoặc Ubuntu đáp ứng các thông số kỹ thuật ở trên. SSH vào và tạo một user non-root cho daemon.

2. 2

   Gia cố bảo mật trước tiên

   Cập nhật các gói phần mềm, bật firewall (cho phép SSH cùng 18080/18081), và thiết lập SSH chỉ dùng key trước khi bạn công khai bất cứ thứ gì.

3. 3

   Tải các bản binary chính thức

   Lấy các công cụ CLI từ getmonero.org và xác minh chữ ký GPG cùng các hash đối chiếu với file hash đã ký. Không bao giờ bỏ qua bước xác minh.

4. 4

   Giải nén và đặt monerod

   Giải nén tệp lưu trữ và chuyển monerod vào /usr/local/bin để nó nằm trong PATH của bạn.

5. 5

   Tạo thư mục dữ liệu

   Tạo một thư mục riêng như /var/lib/monero thuộc quyền sở hữu của user daemon, và trỏ node tới đó để dữ liệu nằm trên ổ đĩa dung lượng lớn của bạn.

6. 6

   Viết file cấu hình

   Tạo monerod.conf với data-dir, cấu hình log, cờ pruning, và ràng buộc RPC của bạn. Một file cấu hình tốt hơn nhiều so với một dòng lệnh dài và vẫn tồn tại sau khi khởi động lại.

7. 7

   Chạy dưới systemd

   Tạo một systemd service để node khởi động cùng hệ thống, tự khởi động lại khi gặp lỗi, và chạy với quyền hạn chế. Enable và start nó.

8. 8

   Theo dõi quá trình đồng bộ ban đầu

   Theo dõi log bằng tail hoặc chạy lệnh status trong monerod. Đồng bộ ban đầu mất từ vài giờ đến một ngày tùy tốc độ đĩa; hãy để nó hoàn tất trước khi dựa vào node.

Một monerod.conf tối giản

• data-dir=/var/lib/monero — giữ cơ sở dữ liệu trên ổ đĩa dung lượng lớn của bạn
• prune-blockchain=1 — chạy ở chế độ pruned để tiết kiệm dung lượng đĩa
• log-file=/var/log/monero/monerod.log và log-level=0
• rpc-bind-ip=127.0.0.1 và rpc-bind-port=18081 — giữ RPC ở local trừ khi bạn cố tình công khai nó
• p2p-bind-port=18080 — cổng peer-to-peer giúp bạn luôn được kết nối
• no-igd=1 và enable-dns-blocklist=1 — bỏ qua UPnP trên VPS và loại bỏ các peer đã biết là xấu

Kết nối ví của bạn với node

Sau khi đồng bộ xong, trỏ địa chỉ daemon của ví về node của bạn. Hãy thực hiện việc này một cách riêng tư — một cổng RPC ở dạng plaintext mở ra internet công cộng sẽ triệt tiêu toàn bộ mục đích của việc tự vận hành node.

Vận hành một node offshore hoặc công cộng

Bạn có thể giúp ích cho mạng lưới bằng cách phục vụ người khác thông qua cổng RPC giới hạn 18089, chỉ công khai những gì một ví cần và ẩn đi các thao tác nhạy cảm.

• Dùng --public-node và --rpc-restricted-bind-port=18089 để công bố một endpoint giới hạn.
• Cân nhắc chạy qua Tor hoặc I2P để vị trí của node không bị gắn với danh tính của bạn — các mạng riêng tư được hỗ trợ hàng đầu trong Monero.
• Giới hạn tốc độ và cấu hình firewall cẩn thận; một node công cộng sẽ thu hút lưu lượng và thỉnh thoảng có cả những peer gây rối.

Giữ cho node luôn khỏe mạnh

• Cập nhật monerod kịp thời quanh các đợt nâng cấp mạng lưới — một node lỗi thời có thể bị tách nhánh và ngừng xác thực đúng cách.
• Theo dõi mức sử dụng đĩa; chuỗi khối chỉ có tăng chứ không giảm, vì vậy hãy cảnh báo trước khi ổ đĩa đầy.
• Sao lưu monerod.conf và unit systemd của bạn, chứ không phải blockchain — chuỗi khối sẽ tự đồng bộ lại từ các peer.
• Kiểm tra định kỳ số lượng peer và độ cao đồng bộ để sớm nhận ra một node bị đình trệ hoặc bị cô lập.