Kumpirmahin ang role bago ang deployment
Suriin ang kasalukuyang nakasulat na patakaran ng host para sa eksaktong uri ng relay. Kumuha ng malinaw na pahintulot para sa Tor exit traffic kung kinakailangan. Ang pangkalahatang pahina ng hosting ay hindi nagbibigay ng blanket approval o pumapalit sa payo tungkol sa naaangkop na patakaran.
I-budget ang tuloy-tuloy na resource
Pumili ng makina para sa bandwidth at CPU na maaari mong maaasahang iambag. Ang Warden tier ay isang kandidato sa catalogue, ngunit dapat kumpirmahin ang aktwal na network policy at tuloy-tuloy na throughput.
Gumamit ng opisyal na software
Mag-install ng sinusuportahang Tor release, tukuyin ang nilalayong relay role at magtakda ng angkop na bandwidth limit. Protektahan ang administrative account at huwag basta-basta muling gamitin ang mga private service key.
Mag-monitor ng kapaki-pakinabang na signal
Suriin ang reachability, paggamit ng resource at pampublikong relay information gamit ang kaugnay na Tor tools. Ang papel at bigat ng isang bagong relay ay tinutukoy ng network, hindi ng pangako sa marketing.
Panatilihing magkaiba ang mga responsibilidad
Ang isang relay ay hindi isang onion-hosted na website o isang personal na VPN. Unawain ang magkahiwalay na implikasyon bago pagsamahin ang mga tungkulin, at panatilihing sinasadya ang paghawak ng abuse at mga detalye ng contact.
Pumili ng mga resource para sa workload na ito
Ang isang relay ay gumagamit ng tuloy-tuloy na transfer at stable na availability kaysa sa malaking application database. Ihambing ang Warden o mas malaking tier pagkatapos tantiyahin ang bandwidth, memory at iba pang workload. Kumpirmahin ang pinapayagang relay role at network terms bago mag-order.
Pag-deploy ng middle at guard relay
Gamitin ang maintained upstream instruction para sa napiling release. Tinutukoy ng sequence sa ibaba ang mga desisyon at pass condition na itatala sa iyong sariling runbook.
- Sadyang pumili ng middle o guard role; ang exit role ay may ibang pangangailangan sa patakaran
- I-install ang Tor mula sa sinusuportahang upstream packaging path
- Itakda ang relay identity, contact information, ports at bandwidth limits
- I-validate ang configuration at simulan ang supervised na serbisyo
- Suriin ang reachability at ang nailathalang relay descriptor
- Subaybayan ang kalusugan ng serbisyo at mga upgrade nang hindi itinuturing na agad na pinagkakatiwalaan ng network ang isang bagong relay
Opisyal na dokumentasyon: Pinapanatiliang upstream na gabay sa setup
Ano ang dapat i-verify bago umasa dito
Itago nang ligtas ang relay identity material at unawain kung paano ito naaapektuhan ng pagpapalit. Walang KoalaVPS exit-relay approval, throughput o consensus weight na ipinapangako ng catalogue na ito.
Kaunting dagdag na kalinawan.
Kasama ba sa use case na ito ang managed na pag-install ng application?
Hindi. Inilalarawan nito ang isang workload para sa customer-administered infrastructure. Ang application setup, update, moderation, licensing at recovery ay nananatiling responsibilidad mo maliban kung may hiwalay na managed agreement na nagsasaad ng iba.