デプロイ前に役割を確認する
正確なリレー種別については、ホストの現行の書面によるポリシーをご確認ください。必要な場合は Tor 出口トラフィックについて明示的な許可を取得してください。一般的なホスティングページは包括的な承認を与えるものではなく、適用される規則に関する助言に代わるものでもありません。
持続的なリソースを予算化
帯域幅と、確実に提供できるCPUに合わせてマシンを選択してください。Wardenティアはカタログ候補ですが、実際のネットワークポリシーと持続的なスループットを確認する必要があります。
公式ソフトウェアを使用する
サポートされている Tor リリースをインストールし、意図するリレーの役割を定義し、適切な帯域幅制限を設定します。管理アカウントを保護し、プライベートサービスキーを気軽に再利用しないでください。
有用なシグナルを監視
関連するTorツールを使用して、到達可能性、リソース消費、公開リレー情報を確認してください。新しいリレーの役割と重みは、マーケティング上の約束ではなくネットワークによって決定されます。
責任範囲を明確に区別してください
リレーはオニオンでホストされたウェブサイトでも個人用VPNでもありません。役割を組み合わせる前にそれぞれの意味を理解し、不正利用への対応と連絡先情報を意図的に管理してください。
このワークロードのリソースを選択
リレーは大規模なアプリケーションデータベースではなく、持続的な転送と安定した可用性を利用します。帯域幅、メモリ、その他のワークロードを見積もったうえで、Warden またはより大きなプランを比較してください。注文前に、許可されるリレーの役割とネットワーク条件を確認してください。
ミドルリレーとガードリレーの展開
選択したリリースについて、保守されている上流の手順をご利用ください。以下の手順は、ご自身のランブックに記録すべき判断事項と合格条件を示しています。
- ミドルロールまたはガードロールを意図的に選択してください。出口ロールは異なるポリシー要件を持ちます
- サポートされている上流のパッケージ経路から Tor をインストール
- リレーの識別情報、連絡先、ポート、帯域幅の制限を設定
- 設定を検証し、監視対象のサービスを起動する
- 到達性と公開されたリレーディスクリプタを確認
- 新しいリレーがネットワークから即座に信頼されるとみなさずに、サービスの健全性とアップグレードを監視する
公式ドキュメント: メンテナンスされている上流の設定ガイダンス
信頼する前に確認すべきこと
リレー ID 情報を安全に保持し、交換がそれに与える影響を理解してください。このカタログは KoalaVPS の出口リレー承認、スループット、コンセンサスウェイトを保証するものではありません。
もう少し明確に。
このユースケースにはマネージドアプリケーションのインストールが含まれますか？
いいえ。これはお客様が管理するインフラストラクチャ向けのワークロードを説明するものです。別途のマネージド契約に定めがない限り、アプリケーションの設定、更新、モデレーション、ライセンス、復旧はお客様の責任となります。