Node Monero dengan permukaan kontrol privat.

Rencanakan data rantai

Node penuh dan node yang dipangkas memiliki jejak penyimpanan berbeda, dan ukuran rantai saat ini berubah. Periksa persyaratan upstream dan sisakan ruang untuk sinkronisasi awal dan pertumbuhan. Jangan memilih kapasitas disk hanya berdasarkan tutorial lama.

Verifikasi perangkat lunak

Gunakan rilis resmi dan verifikasi tanda tangan atau hash melalui proses yang tepercaya. Jalankan daemon sebagai layanan tanpa hak istimewa dan tentukan direktori data serta retensi log secara sengaja.

Pisahkan peran publik dan privat

Port peer-to-peer dan antarmuka RPC memiliki tujuan berbeda. Ikat RPC secara lokal atau di belakang rute privat yang terautentikasi. Antarmuka kendali dompet tanpa batasan yang dapat dijangkau publik adalah kesalahan serius.

Pahami batas privasi

Menggunakan node Anda sendiri dapat mengurangi ketergantungan pada operator jarak jauh, tetapi tidak mengamankan dompet pada perangkat yang terkompromi. Tor atau pilihan routing lain memerlukan konfigurasi terpisah dan model ancaman yang jelas. Jauhkan rahasia dompet dari file publik node.

Uji batas RPC

Setelah konfigurasi, periksa antarmuka yang mendengarkan dan coba permintaan dari luar jaringan yang diizinkan. Endpoint RPC daemon yang dibatasi dan layanan RPC dompet adalah kemampuan yang berbeda. Jangan ekspos keduanya secara luas hanya karena aplikasi dompet lebih mudah terhubung dengan cara itu.

Jaga node tetap dapat direproduksi

Catat sumber biner, rilis yang terverifikasi, dan konfigurasi layanan tanpa menyalin rahasia dompet ke runbook. Pantau kapasitas disk dan kemajuan sinkronisasi. Node sering kali dapat dibangun ulang dari perangkat lunak terverifikasi dan data chain; lindungi materi pemulihan dompet secara terpisah.

Pilih penyimpanan dari rantai saat ini dan peran Anda

Node penuh menyimpan lebih banyak data historis; node yang dipangkas mengurangi jejak jangka panjang sambil tetap memvalidasi rantai. Sisakan ruang untuk sinkronisasi, log, dan pertumbuhan alih-alih mengandalkan angka ukuran rantai lama yang tetap. Aktifkan pemangkasan saat sinkronisasi awal bila memang itu desain yang dimaksud; menerapkannya belakangan mungkin tidak langsung mengecilkan berkas basis data yang sudah ada. Putuskan apakah node ini merupakan infrastruktur privat untuk dompet Anda atau juga menawarkan RPC daemon publik yang dibatasi.

Dokumentasi resmi: Pemangkasan dan opsi Monerod

Verifikasi rilis sebelum memulai daemon

Dapatkan rilis melalui saluran resmi proyek dan verifikasi daftar hash bertandanya menggunakan fingerprint tepercaya yang diperoleh secara independen dari arsip yang diunduh. Jalankan daemon sebagai layanan khusus tanpa hak istimewa dengan direktori data persisten dan log yang terbatas. Simpan seed dompet dan kunci pengeluaran di sisi dompet; node yang memvalidasi tidak memerlukannya. Catat versi dan hash arsip yang terverifikasi sehingga pembangunan ulang memiliki titik awal yang dapat diidentifikasi.

• Izinkan lalu lintas peer-to-peer hanya sesuai peran node yang dimaksud.
• Jaga RPC daemon tanpa pembatasan tetap lokal/privat; listener terbatas adalah pilihan terpisah.
• Jangan mengacaukan RPC daemon monerod dengan RPC dompet yang mampu melakukan operasi dompet.

Dokumentasi resmi: Verifikasi rilis Monero

Pastikan sinkronisasi dan periksa batas RPC

Gunakan status daemon dan tinggi saat ini untuk membedakan verifikasi awal yang lambat dari node yang terputus. Periksa peer keluar, disk yang tersedia, jam, dan log layanan sebelum memulai ulang sinkronisasi yang panjang. Port peer mainnet dan pendengar RPC berbeda; jangan membuka semua port di sekitarnya demi kemudahan. Kueri RPC privat yang dimaksudkan dari klien yang berwenang, lalu pastikan permintaan dari luar batas gagal. Batasi metode publik secara sengaja jika endpoint publik merupakan bagian dari desain Anda.

# Local service inspection; do not publish private configuration:
ss -lntp
# In the monerod console:
status
sync_info

Dokumentasi resmi: Referensi daemon Monerod

Rencanakan perutean Tor dan pemulihan secara terpisah

Tor dapat mengubah jalur jaringan untuk lalu lintas node yang didukung, tetapi harus dikonfigurasi untuk kelas lalu lintas yang dimaksud dan diuji; sekadar menjalankan Tor di samping daemon tidak membuktikan apa pun. Selidiki sinkronisasi yang macet melalui konektivitas peer, pemeriksaan disk dan izin. Simpan catatan konfigurasi dan verifikasi, dan putuskan apakah menyalin data chain menghemat cukup waktu pemulihan untuk membenarkan ukuran cadangannya. Hosting node XMR adalah beban kerja edukatif di sini; ini tidak mengaktifkan penerimaan pembayaran Monero di checkout Koala.