Confirme a função antes da implantação
Revise a política escrita atual do host para o tipo exato de relay. Obtenha permissão explícita para tráfego de saída Tor onde necessário. Uma página geral de hospedagem não concede aprovação abrangente nem substitui orientações sobre as regras aplicáveis.
Orçamentar recursos sustentados
Escolha uma máquina para a largura de banda e o CPU que você pode contribuir de forma confiável. O nível Warden é um candidato do catálogo, mas a política de rede real e a taxa de transferência sustentada devem ser confirmadas.
Use software oficial
Instale uma versão suportada do Tor, defina a função de relay pretendida e configure um limite de largura de banda adequado. Proteja a conta administrativa e não reutilize chaves de serviço privadas de forma descuidada.
Monitorizar um sinal útil
Verifique a acessibilidade, o consumo de recursos e as informações do relay público usando as ferramentas Tor relevantes. O papel e o peso de um novo relay são determinados pela rede, não por uma promessa de marketing.
Mantenha as responsabilidades distintas
Um relay não é um site alojado em onion nem uma VPN pessoal. Compreenda as implicações distintas antes de combinar funções e mantenha o tratamento de abusos e os dados de contacto deliberados.
Escolha recursos para esta carga de trabalho
Um relay usa transferência sustentada e disponibilidade estável, em vez de um grande banco de dados de aplicação. Compare Warden ou um nível maior após estimar largura de banda, memória e outras cargas de trabalho. Confirme a função de relay permitida e os termos de rede antes de fazer o pedido.
Implantação de relés intermediários e de guarda
Use as instruções upstream mantidas para a versão selecionada. A sequência abaixo identifica as decisões e as condições de aprovação a registar no seu próprio runbook.
- Escolha deliberadamente uma função intermediária ou de guarda; uma função de saída tem necessidades de política diferentes
- Instale o Tor pelo caminho de empacotamento upstream suportado
- Defina a identidade do relay, as informações de contacto, as portas e os limites de largura de banda
- Valide a configuração e inicie o serviço supervisionado
- Verificar a acessibilidade e o descritor de relé publicado
- Monitorize a saúde do serviço e as atualizações sem assumir que um novo relay é instantaneamente confiável pela rede
Documentação oficial: Orientação de configuração upstream mantida
O que verificar antes de confiar nele
Guarde o material de identidade do relay em segurança e compreenda como a substituição o afeta. Este catálogo não promete qualquer aprovação de nó de saída KoalaVPS, débito ou peso de consenso.
Um pouco mais de clareza.
Este caso de uso inclui uma instalação de aplicação gerida?
Não. Ele descreve uma carga de trabalho para infraestrutura administrada pelo cliente. Configuração de aplicativos, atualizações, moderação, licenciamento e recuperação continuam sendo sua responsabilidade, a menos que um acordo gerenciado separado diga o contrário.