Подтвердите роль перед развёртыванием
Изучите действующую письменную политику хоста для точного типа релея. Получите явное разрешение на трафик выхода Tor, где это требуется. Общая страница хостинга не даёт всеобщего одобрения и не заменяет консультацию по применимым правилам.
Планируйте устойчивые ресурсы
Выберите машину под пропускную способность и CPU, которые вы можете надёжно предоставлять. Тариф Warden — кандидат из каталога, но фактическую сетевую политику и устойчивую пропускную способность нужно подтвердить.
Используйте официальное программное обеспечение
Установите поддерживаемую версию Tor, определите предполагаемую роль релея и задайте подходящий лимит пропускной способности. Защитите административную учётную запись и не используйте приватные ключи сервиса без необходимости.
Отслеживайте полезный сигнал
Проверяйте доступность, потребление ресурсов и публичную информацию о релее с помощью соответствующих инструментов Tor. Роль и вес нового релея определяются сетью, а не маркетинговым обещанием.
Разграничивайте обязанности
Ретранслятор — это не сайт, размещённый в onion, и не личный VPN. Разберитесь в отдельных последствиях, прежде чем совмещать роли, и продуманно подходите к обработке злоупотреблений и контактным данным.
Выберите ресурсы для этой нагрузки
Релею нужна устойчивая передача и стабильная доступность, а не большая прикладная база данных. Сравните Warden или более крупный тариф после оценки пропускной способности, памяти и других рабочих нагрузок. Перед заказом подтвердите разрешённую роль релея и условия сети.
Развёртывание промежуточных и охранных реле
Используйте поддерживаемые вышестоящие инструкции для выбранного выпуска. Приведённая ниже последовательность определяет решения и условия прохождения, которые следует зафиксировать в собственном runbook.
- Выбирайте роль middle или guard осознанно; у роли exit другие требования к политике
- Установите Tor из поддерживаемого пакета вышестоящего проекта
- Задайте идентичность релея, контактные данные, порты и лимиты пропускной способности
- Проверьте конфигурацию и запустите службу под супервизором
- Проверьте доступность и опубликованный дескриптор узла
- Следите за состоянием сервиса и обновлениями, не считая новый релей мгновенно доверенным сетью
Официальная документация: Поддерживаемое руководство по настройке upstream
Что проверить, прежде чем полагаться на это
Надёжно храните идентификационные материалы ретранслятора и понимайте, как замена влияет на них. Этот каталог не обещает одобрения exit-ретранслятора KoalaVPS, пропускной способности или веса консенсуса.
Немного больше ясности.
Включает ли этот сценарий установку управляемого приложения?
Нет. Это описывает нагрузку для инфраструктуры, администрируемой клиентом. Настройка приложений, обновления, модерация, лицензирование и восстановление остаются вашей ответственностью, если отдельное соглашение об управляемом обслуживании не предусматривает иного.