체인 데이터 계획
전체 노드와 프루닝 노드는 저장 공간 사용량이 다르며, 현재 체인 크기도 변합니다. 업스트림 요구 사항을 확인하고 초기 동기화 및 증가를 위한 공간을 확보하세요. 오래된 튜토리얼만으로 디스크 용량을 선택하지 마세요.
소프트웨어 검증
공식 릴리스를 사용하고 신뢰할 수 있는 절차를 통해 서명이나 해시를 검증하세요. 데몬은 권한이 없는 서비스로 실행하고 데이터 디렉터리와 로그 보존은 의도적으로 관리하세요.
공용 및 사설 역할 분리
피어 투 피어 포트와 RPC 인터페이스는 서로 다른 용도로 사용됩니다. 민감한 RPC는 로컬에 바인딩하거나 인증된 프라이빗 경로 뒤에 두십시오. 공개적으로 접근 가능한 무제한 지갑 제어 인터페이스는 심각한 오류입니다.
프라이버시 경계 이해
자체 노드를 사용하면 원격 운영자에 대한 의존도를 줄일 수 있지만, 침해된 기기에서 지갑을 안전하게 보호하지는 못합니다. Tor 또는 기타 라우팅 방식은 별도 구성과 명확한 위협 모델이 필요합니다. 지갑 비밀 정보는 노드의 공개 파일에 두지 마십시오.
RPC 경계 테스트
구성 후 수신 인터페이스를 확인하고 허용된 네트워크 외부에서 요청을 시도하세요. 제한된 데몬 RPC 엔드포인트와 지갑 RPC 서비스는 서로 다른 기능입니다. 지갑 애플리케이션이 그렇게 연결하기 더 쉽다는 이유만으로 둘 중 어느 것도 광범위하게 노출하지 마세요.
노드를 재현 가능하게 유지하세요
바이너리 출처, 검증된 릴리스 및 서비스 구성을 기록하되, 지갑 비밀 정보를 런북에 복사하지 마세요. 디스크 용량과 동기화 진행 상황을 모니터링하세요. 노드는 검증된 소프트웨어와 체인 데이터로 재구축할 수 있는 경우가 많으므로, 지갑 복구 자료는 별도로 보호하세요.
현재 체인과 역할에 따라 스토리지 선택
전체 노드는 더 많은 과거 데이터를 보관하고, 프루닝 노드는 체인을 계속 검증하면서 장기적인 저장 공간을 줄입니다. 고정된 과거 체인 크기 수치에 의존하지 말고 동기화, 로그 및 증가를 위한 공간을 확보하세요. 의도된 설계라면 초기 동기화 시 프루닝을 활성화하세요. 나중에 적용하면 기존 데이터베이스 파일이 즉시 축소되지 않을 수 있습니다. 노드가 지갑용 프라이빗 인프라인지, 아니면 제한된 공개 데몬 RPC도 제공하는지 결정하세요.
공식 문서: Monerod 프루닝 및 옵션
데몬을 시작하기 전에 릴리스를 확인하세요
공식 프로젝트 채널을 통해 릴리스를 받고, 다운로드한 아카이브와 독립적으로 확보한 신뢰할 수 있는 지문을 사용해 서명된 해시 목록을 검증하세요. 데몬은 영구 데이터 디렉터리와 크기가 제한된 로그를 갖춘 전용 비권한 서비스로 실행하세요. 지갑 시드와 지출 키는 지갑 측에 보관하세요. 검증 노드에는 필요하지 않습니다. 버전과 검증된 아카이브 해시를 기록해 두면 재구축 시 식별 가능한 시작점이 됩니다.
- 의도된 노드 역할에 따라서만 피어 투 피어 트래픽을 허용하세요.
- 무제한 데몬 RPC는 로컬/프라이빗으로 유지하세요. 제한된 리스너는 별도의 선택입니다.
- monerod 데몬 RPC를 지갑 작업이 가능한 지갑 RPC와 혼동하지 마세요.
공식 문서: Monero 릴리스 검증
동기화를 확인하고 RPC 경계를 점검합니다
데몬 상태와 현재 높이를 사용하여 느린 초기 검증과 연결이 끊긴 노드를 구별하세요. 긴 동기화를 재시작하기 전에 아웃바운드 피어, 사용 가능한 디스크, 시계, 서비스 로그를 확인하세요. 메인넷 피어 포트와 RPC 리스너는 서로 다릅니다. 편의를 위해 주변 포트를 모두 열지 마세요. 승인된 클라이언트에서 의도한 프라이빗 RPC를 쿼리한 다음, 경계 외부의 요청이 실패해야 합니다. 공개 엔드포인트가 설계의 일부인 경우 공개 메서드를 의도적으로 제한하세요.
# Local service inspection; do not publish private configuration:
ss -lntp
# In the monerod console:
status
sync_info공식 문서: Monerod 데몬 참조
Tor 라우팅과 복구를 별도로 계획하세요
Tor는 지원되는 노드 트래픽의 네트워크 경로를 변경할 수 있지만, 의도한 트래픽 클래스에 맞게 구성하고 테스트해야 합니다. 데몬 옆에서 Tor를 실행하는 것만으로는 아무것도 증명되지 않습니다. 동기화가 멈춘 경우 피어 연결, 디스크 및 권한 점검을 통해 조사하세요. 구성 및 검증 기록을 보존하고, 체인 데이터 복사가 백업 크기를 정당화할 만큼 충분한 복구 시간을 절약하는지 판단하세요. 여기서 XMR 노드 호스팅은 교육용 워크로드이며, Koala 결제에서 Monero 결제 수락을 활성화하지 않습니다.