Özel bir kontrol yüzeyine sahip bir Monero düğümü.

Zincir verilerini planlayın

Tam bir düğüm ile budanmış bir düğümün depolama ayak izleri farklıdır ve güncel zincir boyutu değişir. Üst kaynak gereksinimlerini kontrol edin ve ilk senkronizasyon ile büyüme için yer bırakın. Disk kapasitesini yalnızca eski bir eğitime dayanarak seçmeyin.

Yazılımı doğrulayın

Resmi sürümleri kullanın ve imzaları veya hash değerlerini güvenilir bir süreçle doğrulayın. Daemon'u ayrıcalıksız bir hizmet olarak çalıştırın ve veri dizini ile günlük saklamayı bilinçli olarak yönetin.

Genel ve özel rolleri ayırın

Eşler arası bağlantı noktası ve RPC arayüzü farklı amaçlara hizmet eder. Hassas RPC'yi yerel olarak veya kimliği doğrulanmış özel bir rotanın arkasına bağlayın. Genel olarak erişilebilen kısıtlanmamış bir cüzdan denetim arayüzü ciddi bir hatadır.

Gizlilik sınırını anlayın

Kendi düğümünüzü kullanmak uzak bir operatöre bağımlılığı azaltabilir, ancak ele geçirilmiş bir cihazdaki cüzdanı güvence altına almaz. Tor veya diğer yönlendirme seçenekleri ayrı yapılandırma ve net bir tehdit modeli gerektirir. Cüzdan sırlarını düğümün genel dosyalarından uzak tutun.

RPC sınırını test edin

Yapılandırmadan sonra dinleme arayüzlerini inceleyin ve izin verilen ağın dışından bir istek deneyin. Kısıtlı bir daemon RPC uç noktası ile bir cüzdan RPC hizmeti farklı yeteneklerdir. Bir cüzdan uygulaması bu şekilde bağlanmaya daha kolay diye bunlardan hiçbirini geniş biçimde açığa çıkarmayın.

Düğümü yeniden üretilebilir tutun

İkili dosya kaynağını, doğrulanmış sürümü ve hizmet yapılandırmasını çalışma kitabına cüzdan sırlarını kopyalamadan kaydedin. Disk kapasitesini ve eşitleme ilerlemesini izleyin. Bir düğüm genellikle doğrulanmış yazılım ve zincir verilerinden yeniden oluşturulabilir; cüzdan kurtarma materyalini bağımsız olarak koruyun.

Depolamayı mevcut zincirden ve rolünüzden seçin

Tam bir düğüm daha fazla geçmiş veri tutar; budanmış bir düğüm, zinciri doğrulamaya devam ederken uzun vadeli ayak izini azaltır. Sabit bir eski zincir boyutu sayısına güvenmek yerine senkronizasyon, günlükler ve büyüme için yer bırakın. Amaçlanan tasarım buysa ilk senkronizasyonda budamayı etkinleştirin; sonradan uygulamak mevcut bir veritabanı dosyasını hemen küçültmeyebilir. Düğümün cüzdanınız için özel altyapı mı olduğuna yoksa kısıtlı bir genel daemon RPC de sunup sunmadığına karar verin.

Resmi belgeler: Monerod budama ve seçenekleri

Daemon'u başlatmadan önce sürümü doğrulayın

Sürümü resmi proje kanalı aracılığıyla edinin ve imzalı karma listesini, indirilen arşivden bağımsız olarak elde edilen güvenilir bir parmak iziyle doğrulayın. Daemon'u kalıcı bir veri dizini ve sınırlı günlüklerle ayrıcalıksız, özel bir hizmet olarak çalıştırın. Cüzdan tohumlarını ve harcama anahtarlarını cüzdan tarafında tutun; doğrulayıcı bir düğüm bunlara ihtiyaç duymaz. Sürümü ve doğrulanmış arşiv karmasını kaydedin, böylece yeniden oluşturmanın tanımlanabilir bir başlangıç noktası olsun.

• Eşler arası trafiğe yalnızca amaçlanan düğüm rolüne göre izin verin.
• Kısıtlanmamış daemon RPC'yi yerel/özel tutun; kısıtlı bir dinleyici ayrı bir seçimdir.
• monerod daemon RPC'yi cüzdan işlemleri yapabilen bir cüzdan RPC'siyle karıştırmayın.

Resmi belgeler: Monero sürüm doğrulaması

Senkronizasyonu doğrulayın ve RPC sınırını inceleyin

Yavaş ilk doğrulamayı bağlantısı kesilmiş bir düğümden ayırt etmek için daemon durumunu ve güncel yüksekliği kullanın. Uzun bir eşitlemeyi yeniden başlatmadan önce giden eşleri, kullanılabilir diski, saati ve hizmet günlüklerini kontrol edin. Ana ağ eş portu ile RPC dinleyicileri farklıdır; kolaylık olsun diye yakındaki tüm portları açmayın. Amaçlanan özel RPC'yi yetkili bir istemciden sorgulayın, ardından sınır dışından gelen bir isteğin başarısız olmasını şart koşun. Genel bir uç nokta tasarımınızın parçasıysa genel yöntemleri bilinçli olarak kısıtlayın.

# Local service inspection; do not publish private configuration:
ss -lntp
# In the monerod console:
status
sync_info

Resmi belgeler: Monerod daemon referansı

Tor yönlendirmesini ve kurtarmayı ayrı ayrı planlayın

Tor, desteklenen düğüm trafiği için ağ yolunu değiştirebilir, ancak amaçlanan trafik sınıfı için yapılandırılmalı ve test edilmelidir; bir daemon'ın yanında yalnızca Tor çalıştırmak hiçbir şeyi kanıtlamaz. Takılı senkronizasyonu eş bağlantısı, disk ve izin kontrolleri üzerinden inceleyin. Yapılandırma ve doğrulama kayıtlarını saklayın ve zincir verilerini kopyalamanın, yedek boyutunu haklı çıkaracak kadar kurtarma süresi kazandırıp kazandırmadığına karar verin. XMR düğüm barındırma burada eğitim amaçlı bir iş yüküdür; Koala ödeme akışında Monero ödeme kabulünü etkinleştirmez.