Quyền riêng tư · không KYC
Lưu Trữ Tor Relay Trên VPS Offshore
Vận hành một relay Tor không phải exit (non-exit) trên băng thông offshore không giới hạn, góp phần củng cố mạng lưới mà hàng triệu người tin dùng để truy cập riêng tư, không bị kiểm duyệt.
Đó là gì
Relay Tor là một node do tình nguyện viên vận hành, có nhiệm vụ chuyển tiếp lưu lượng đã mã hóa qua mạng lưới Tor, giúp tăng dung lượng và độ đa dạng để hệ thống bảo mật này luôn nhanh và ổn định. Một relay dạng middle/guard (non-exit) không bao giờ kết nối trực tiếp đến các website đích thay cho bạn, vì vậy IP của bạn không bao giờ xuất hiện là nguồn gốc lưu lượng của bất kỳ ai.
Tại sao nên lưu trữ offshore
Sự sống còn của một relay Tor phụ thuộc hoàn toàn vào băng thông, và các nhà cung cấp tính phí theo dung lượng sẽ giới hạn tốc độ hoặc tính phí bạn đến kiệt quệ ngay khi relay bắt đầu bận rộn. ChainVPS cung cấp transfer thực sự không giới hạn, lọc DDoS, và đăng ký bằng crypto/không cần KYC, nhờ đó bạn có thể vận hành một relay với trọng số đồng thuận cao tại khu vực pháp lý thân thiện với quyền riêng tư mà không lo hóa đơn bất ngờ hay để lại dấu vết danh tính.
Triển khai
Một cấu hình mẫu hoạt động thực tế
Sao chép nội dung này vào một instance ChainVPS mới. Thay thế các placeholder, sau đó khởi chạy.
#!/usr/bin/env bash
# Non-exit Tor relay on Ubuntu 24.04 (Noble). Run as root or with sudo.
set -euo pipefail
# 1) Install Tor from the official Tor Project apt repo (newer than Ubuntu's)
apt-get update
apt-get install -y apt-transport-https gpg curl lsb-release
curl -fsSL https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc \
| gpg --dearmor -o /usr/share/keyrings/tor-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] https://deb.torproject.org/torproject.org $(lsb_release -cs) main" \
> /etc/apt/sources.list.d/tor.list
apt-get update
apt-get install -y tor deb.torproject.org-keyring nyx
# 2) Configure a NON-EXIT relay (safe default: never terminates traffic)
cat > /etc/tor/torrc <<'EOF'
Nickname chainvpsrelay
# ORPort 443 improves reachability for clients behind restrictive firewalls.
ORPort 443
ORPort [::]:443
# Non-exit relay: do NOT exit traffic to the clearnet.
ExitRelay 0
IPv6Exit 0
ExitPolicy reject *:*
# ContactInfo lets the Tor project reach you about issues. Use a role address.
ContactInfo tor-relay-ops <[email protected]>
# Optional throughput cap (bytes). Comment out to donate full unmetered link.
# RelayBandwidthRate 20 MBytes
# RelayBandwidthBurst 40 MBytes
Log notice syslog
User debian-tor
EOF
# 3) Open the firewall for the ORPort (adjust if you changed it above)
if command -v ufw >/dev/null 2>&1; then
ufw allow 443/tcp comment 'Tor ORPort'
fi
# 4) Enable and start
systemctl enable --now tor@default
sleep 5
systemctl status tor@default --no-pager || true
echo "Relay starting. Watch bootstrap + fingerprint: journalctl -u tor@default -f"
echo "Live console: nyx"
echo "Your relay fingerprint: cat /var/lib/tor/fingerprint"Tường lửa
Các cổng cần mở
| Cổng | Giao thức | Mục đích |
|---|---|---|
| 443 | TCP | ORPort — lưu lượng relay đến (dùng 9001 nếu 443 đã được web server sử dụng). Phải có thể truy cập được từ internet. |
| 9001 | TCP | Cổng ORPort mặc định thông thường, dùng thay thế nếu bạn không muốn dùng 443. |
| 9051 | TCP | Cổng điều khiển Tor (control port, chỉ localhost) — được nyx sử dụng để giám sát; không bao giờ được để lộ ra internet công khai. |
Chọn đúng cấu hình
Gói nào bạn cần
VPS Nano/Small (1 vCPU, 1-2 GB RAM)
Phù hợp cho một relay middle mới bắt đầu, đẩy tối đa khoảng ~20-50 Mbit/s. Tor chạy đơn luồng (single-threaded) cho mỗi relay, nên một core khiêm tốn là đủ khi tải thấp.
VPS Pro (2-4 vCPU, 4-8 GB RAM)
Đáp ứng tốt cho một guard relay kết nối tốt, bão hòa ở mức vài trăm Mbit/s; các core bổ sung cho phép bạn chạy 2 instance tor (tối đa 2 mỗi IPv4) để tận dụng thêm băng thông.
Dedicated (multi-core + 1 Gbit unmetered)
Dành cho một node guard/exit-class tốc độ cao với trọng số đồng thuận lớn, hoặc nhiều instance relay đẩy trên 1 Gbit. Mã hóa TLS bị giới hạn bởi CPU, nên ưu tiên xung nhịp cao hơn là số lượng core.
Vị trí tốt nhất: Các vị trí thuộc nhóm privacy-tier phù hợp nhất cho relay: Hà Lan, Romania, Iceland và Thụy Sĩ là những khu vực pháp lý thân thiện với relay, có năng lực mạng mạnh và lịch sử chấp nhận lưu lượng Tor. Iceland và Thụy Sĩ có thêm luật bảo vệ dữ liệu chặt chẽ, trong khi Hà Lan/Romania mang lại đường truyền unmetered rẻ và dồi dào nhất để đạt trọng số đồng thuận tối đa. Hãy phân tán các relay qua nhiều vị trí/AS khác nhau để tăng độ đa dạng của mạng lưới — mạng Tor cố tình tránh định tuyến một circuit qua hai relay nằm trong cùng dải /16 hoặc cùng family.
Khóa chặt bảo mật
Checklist tăng cường bảo mật
- Bắt đầu với một relay NON-EXIT (ExitRelay 0, ExitPolicy reject *:*). Exit relay thường phát sinh khiếu nại lạm dụng (abuse) và rủi ro pháp lý — chỉ nên vận hành một cách có chủ đích, với sự đồng ý của nhà cung cấp và một IP riêng biệt.
- Thiết lập ContactInfo trung thực, và nếu bạn vận hành nhiều relay, hãy khai báo chúng bằng tùy chọn MyFamily (liệt kê fingerprint của từng relay) để Tor không bao giờ ghép hai node của bạn vào cùng một circuit.
- Giới hạn control port chỉ ở localhost (ControlPort 9051 + CookieAuthentication 1) và không bao giờ mở 9051/9030 ra internet; chỉ ORPort mới nên được truy cập công khai.
- Luôn cập nhật bản vá cho tor từ apt repo chính thức của Tor Project (không dùng gói cũ hơn của Ubuntu) và bật unattended-upgrades — các bản vá bảo mật cho relay có ảnh hưởng đến toàn bộ mạng lưới.
- Chạy tor dưới một user không có đặc quyền riêng (debian-tor, mặc định của gói), bật firewall chỉ cho phép ORPort, và theo dõi tình trạng hoạt động bằng nyx cùng trang Tor Metrics/Relay Search bằng fingerprint của bạn.
- Nếu bạn muốn giới hạn thông lượng, hãy dùng RelayBandwidthRate/Burst thay vì hạn ngạch accounting để relay luôn hoạt động 24/7 — chính uptime mới là yếu tố giúp đạt được Guard flag và trọng số đồng thuận thực sự.
Câu hỏi
Hosting Tor Relay — FAQ
Vận hành một relay Tor có hợp pháp không, và liệu nó có gây rắc rối cho tôi không?
Vận hành một relay non-exit (middle/guard) là hợp pháp ở hầu hết các khu vực pháp lý và có rủi ro rất thấp: server của bạn chỉ chuyển tiếp lưu lượng đã mã hóa giữa các node Tor khác và không bao giờ kết nối đến các website đích, vì vậy IP của bạn không bao giờ xuất hiện là nguồn của bất kỳ hoạt động duyệt web nào. Các khiếu nại lạm dụng hầu như luôn nhắm vào exit relay, còn thiết lập này đã tắt hẳn vai trò exit.
Sự khác biệt giữa relay, bridge và exit là gì?
Một relay middle/guard chuyển tiếp lưu lượng bên trong mạng lưới. Một bridge là điểm vào không được công khai danh sách, giúp người dùng ở các khu vực bị kiểm duyệt kết nối được (chạy image thetorproject/obfs4-bridge cho việc này). Một exit relay là chặng cuối cùng ra clearnet — vai trò có rủi ro cao nhất và thường nhận được thông báo lạm dụng. Hướng dẫn này mặc định triển khai một relay non-exit an toàn.
Relay này thực sự sẽ sử dụng bao nhiêu băng thông?
Một guard relay bận rộn có thể đẩy liên tục hàng trăm Mbit/s một khi đã được mạng lưới tin cậy, đó chính là lý do vì sao transfer không giới hạn lại quan trọng đến vậy — một nhà cung cấp tính phí theo dung lượng sẽ tính phí hoặc giới hạn tốc độ của bạn. Bạn có thể giới hạn bằng RelayBandwidthRate, nhưng để không giới hạn trên đường truyền unmetered của ChainVPS sẽ giúp tối đa hóa đóng góp của bạn.
Bao lâu thì relay của tôi mới thực sự được sử dụng?
Các relay mới tăng tốc chậm rãi. Tor đo lường độ ổn định và tốc độ của bạn qua nhiều ngày; hãy kỳ vọng lưu lượng đáng kể sau khoảng một tuần và Guard flag sau khoảng 8 ngày uptime ổn định. Hãy để relay chạy 24/7 — việc khởi động lại và thời gian gián đoạn sẽ làm reset uy tín của bạn.
Tôi có thể chạy nhiều hơn một relay trên cùng một server không?
Có — tối đa hai instance relay cho mỗi địa chỉ IPv4 công khai. Hãy cấp cho mỗi instance một ORPort và DataDirectory riêng, và liệt kê tất cả fingerprint của chúng dưới MyFamily để mạng lưới không bao giờ định tuyến một circuit duy nhất qua hai node của bạn. Một dedicated server với đường truyền unmetered 1 Gbit là lựa chọn lý tưởng cho việc này.
Xem thêm để tự lưu trữ
Các gói cài đặt one-click khác
Khởi tạo ngay Tor Relay
trong 60 giây tới.
Băng thông không giới hạn · Đã bao gồm DDoS · 21 loại tiền điện tử · Không KYC.