Επιλογή παρόχου φιλοξενίας
Εάν έχετε πρόσβαση σε σύνδεση ίντερνετ υψηλής ταχύτητας (>=100 Mbit/s και στις δύο κατευθύνσεις) και ένα υπολογιστή είναι ο ιδανικός τρόπος λειτουργίας ενός αναμεταδότη. Εφόσον έχετε πλήρη διαχείριση του υλικού και της σύνδεσης είναι ποιο εύκολο να ελέγξετε (εάν ρυθμιστεί σωστά) την ασφάλεια του περιβάλλοντός σας. Μπορείτε να εγκαταστήσετε το δικό σας σύστημα στο σπίτι ή στο κέντρο δεδομένων σας (ΜΗΝ εκτελείτε μια πύλη εξόδου από το σπίτι σας). Πολλές φορές αυτό αναφέρεται και ως εγκατάσταση αναμεταδότη "bare metal."
Εάν δεν διαθέτετε ένα φυσικό μηχάνημα, μπορείτε να εκτελέσετε ένα αναμεταδότη σε κάποιο ενοικιαζόμενο διακομιστή ή σε εικονικό ιδιωτικό διακομιστή (VPS). Θα μπορούσε να κοστίζει μεταξύ $3.00/μήνα και μερικών χιλιάδων τον μήνα, ανάλογα τον πάροχο, την ρύθμιση του συστήματος και τη χρήση του εύρους σύνδεσης. Αρκετοί πάροχοι VPS δεν επιτρέπουν τη λειτουργία ενός αναμεταδότη εξόδου. Θα πρέπει να ακολουθήσετε την πολιτική του παρόχου VPS ή να αναλάβετε το ρίσκο της απενεργοποίησης του λογαριασμού σας. For more information on hosting providers and their policies on allowing Tor relays, please see this list maintained by the Tor community: GoodBadISPs.
Απορίες σχετικά με την επιλογή συστήματος
- Πόση κίνηση δικτύου περιέχεται; Είναι η ταχύτητα δικτύου "unmetered";
- Παρέχεται σύνδεση μέσω πρωτοκόλλου IPv6; Προτείνεται, αλλά δεν απαιτείται.
- Ποια εικονικοποίηση / υπερεποπτεία (εάν υπάρχει) χρησιμοποιεί ο πάροχος; Οτιδήποτε γύρω από το OpenVZ είναι αρκετό.
- Υπάρχει περιορισμός της ταχύτητας σύνδεσης μετά από κάποιο όριο κίνησης δικτύου;
- How well connected is the autonomous system of the hoster? To answer this question you can use the AS rank of the autonomous systems if you want to compare: (a lower value is better) http://as-rank.caida.org/
Εάν σχεδιάζεται τη λειτουργία ενός αναμεταδότη εξόδου
- Επιτρέπει ο πάροχος τους αναμεταδότες εξόδου Tor; Προτείνουμε να το επιβεβαιώσετε πριν ξεκινήσετε τη λειτουργία.
- Επιτρέπεται η καταγραφή στοιχείων WHOIS των διευθύνσεων IP σας; Αυτό βοηθά σε θέματα ασφαλείας για την αναγνώρισή σας και την αποφυγή επιθέσεων.
- Επιτρέπεται ο ορισμός προσαρμοσμένων καταγραφών reverse DNS;
Συνήθως μπορείτε να υποβάλετε τέτοια ερωτήματα στον πάροχο.
AS/location diversity
When selecting your hosting provider, consider network diversity on an autonomous system (AS) and country level. A more diverse network is more resilient to attacks and outages. Sometimes it is not clear which AS you are buying from in case of resellers. To be sure, ask the host about the AS number before ordering a server.
It is best to avoid hosts where many Tor relays are already hosted, but it is still better to add one there than to run no relay at all.
Αποφύγετε τους παρακάτω πάροχους:
- OVH SAS (AS16276)
- Online S.a.s. (AS12876)
- Hetzner Online GmbH (AS24940)
- DigitalOcean, LLC (AS14061)
To find out which host and countries are already used by many other operators (that should be avoided) you can use Relay Search:
Επιλογή λειτουργικού συστήματος
We recommend using the operating system you are most familiar with, but if you're able, the network would most benefit from BSD and other non-Linux based relays. Τα περισσότερα ρελέ λειτουργούν σε Debian.
The following table shows the current OS distribution on the Tor network to give you an idea of how much more non-Linux relays we should have:
OS Level Configuration
OS configuration is outside the scope of this guide, but the following points are crucial for a Tor relay, so we want to mention them here nonetheless.
Συγχρονισμός ώρας (NTP)
Οι σωστές ρυθμίσεις ώρας είναι πολύ σημαντικές για τους αναμεταδότες του Tor. Σας προτείνουμε τη χρήση του network time protocol (NTP) για τον συγχρονισμό της ώρας του συστήματός σας όπως και την σωστή επιλογή της χρονικής ζώνης.