Підтвердьте роль перед розгортанням
Ознайомтеся з поточною письмовою політикою хоста щодо точного типу релею. Отримайте явний дозвіл на вихідний трафік Tor, де це потрібно. Загальна сторінка хостингу не надає загального схвалення й не замінює консультації щодо застосовних правил.
Плануйте стійкі ресурси
Виберіть машину для пропускної здатності та CPU, які ви можете надійно надавати. Тариф Warden є кандидатом із каталогу, але фактичну мережеву політику та стабільну пропускну здатність потрібно підтвердити.
Використовуйте офіційне програмне забезпечення
Встановіть підтримувану версію Tor, визначте призначену роль релея та встановіть відповідне обмеження пропускної здатності. Захистіть адміністративний обліковий запис і не використовуйте приватні ключі сервісу без належної обережності.
Відстежуйте корисний сигнал
Перевірте доступність, споживання ресурсів і публічну інформацію про релей за допомогою відповідних інструментів Tor. Роль і вага нового релея визначаються мережею, а не маркетинговою обіцянкою.
Розмежуйте обов’язки
Ретранслятор — це не вебсайт, розміщений в onion, і не особистий VPN. Розумійте окремі наслідки, перш ніж поєднувати ролі, і свідомо визначайте обробку зловживань та контактні дані.
Виберіть ресурси для цього робочого навантаження
Ретранслятор використовує постійне передавання та стабільну доступність, а не велику базу даних застосунку. Порівняйте Warden або більший тариф після оцінки пропускної здатності, пам’яті та інших робочих навантажень. Підтвердьте дозволену роль ретранслятора та умови мережі перед замовленням.
Розгортання середніх і сторожових реле
Використовуйте підтримувані інструкції upstream для обраного випуску. Наведена нижче послідовність визначає рішення та умови проходження, які слід зафіксувати у власному runbook.
- Обирайте роль middle або guard свідомо; роль exit має інші потреби в політиці
- Встановіть Tor з підтримуваного шляху пакування upstream
- Налаштуйте ідентичність релея, контактну інформацію, порти та обмеження пропускної здатності
- Перевірте конфігурацію та запустіть керований сервіс
- Перевірте доступність і опублікований дескриптор вузла
- Відстежуйте стан сервісу та оновлення, не вважаючи новий релей одразу довіреним мережею
Офіційна документація: Підтримувані upstream-інструкції з налаштування
Що перевірити, перш ніж покладатися на це
Безпечно зберігайте матеріали ідентичності ретранслятора та розумійте, як заміна впливає на них. Цей каталог не обіцяє жодного схвалення вихідного ретранслятора KoalaVPS, пропускної здатності чи ваги консенсусу.
Трохи більше ясності.
Чи включає цей сценарій кероване встановлення застосунку?
Ні. Це описує робоче навантаження для інфраструктури, якою керує клієнт. Налаштування застосунків, оновлення, модерація, ліцензування та відновлення залишаються вашою відповідальністю, якщо окрема угода про кероване обслуговування не передбачає іншого.