Ein eigenes Nostr-Relay auf einem VPS betreiben (strfry, deine Regeln)

Der ganze Sinn von Nostr ist, dass keine einzelne Firma deinen Social Graph besitzt — deine Identität ist ein Schlüsselpaar, und deine Notizen leben auf Relays, die jeder betreiben kann. Ein eigenes Relay auf einem VPS zu betreiben gibt deinen Events ein stets erreichbares Zuhause, das du kontrollierst: deine eigenen Richtlinien, eine dauerhafte Kopie von allem, was du veröffentlichst, und ein weiterer Knoten, der das Netzwerk schwerer zensierbar macht. Passenderweise kannst du es in Krypto ohne KYC bezahlen.

Was ein Nostr-Relay braucht

• Eine dedizierte IPv4, eine Domain und WSS. Clients verbinden sich zu wss://relay.yourdomain.com, also brauchst du eine Domain, gültiges TLS und eingehendes 443 — einen Plan mit dedizierter IP. NAT-Pläne nehmen kein Eingehendes. Nano-IP ($8/Monat) passt für ein persönliches Relay; Small-IP für eine kleine Community.
• Platte für Aufbewahrung. Events sammeln sich an. Ein persönliches Relay ist winzig; ein ausgelastetes öffentliches Relay mit langer Aufbewahrung will mehr Platte (NVMe hält Abfragen schnell).
• Bescheidene RAM/CPU. strfry ist effizient — ein persönliches Relay fällt kaum ins Gewicht.

strfry einrichten (Ubuntu 24.04)

# dedicated-IP plan, root shell
apt update && apt install -y git build-essential libssl-dev zlib1g-dev liblmdb-dev \
  libflatbuffers-dev libsecp256k1-dev libzstd-dev

git clone https://github.com/hoytech/strfry && cd strfry
git submodule update --init
make setup-golpe && make -j$(nproc)

# minimal config
mkdir -p /var/lib/strfry
cp strfry.conf /etc/strfry.conf
sed -i 's#db = "./strfry-db/"#db = "/var/lib/strfry/"#' /etc/strfry.conf

# run it (bind to localhost; a reverse proxy terminates TLS on 443)
./strfry --config /etc/strfry.conf relay

Setze Caddy davor für automatisches HTTPS + WSS auf deiner Domain:

apt install -y caddy
cat > /etc/caddy/Caddyfile <<'EOF'
relay.yourdomain.com {
  reverse_proxy 127.0.0.1:7777
}
EOF
systemctl restart caddy
ufw allow 80/tcp && ufw allow 443/tcp

Richte deinen Nostr-Client auf wss://relay.yourdomain.com und du veröffentlichst auf einem Relay, das dir gehört.

Mach es zu deinem (Richtlinien)

strfry unterstützt ein Schreibrichtlinien-Plugin, damit du entscheidest, wer veröffentlichen darf:

• Persönliches Relay — akzeptiere Schreibvorgänge nur von deinen eigenen Pubkeys; jeder kann trotzdem lesen. Das hält es klein, schnell und spamfrei.
• Community / Allowlist — akzeptiere eine Menge von Pubkeys (eine Gruppe, ein Projekt).
• Anti-Spam — lehne Events nach Art, Größe oder Rate ab.

Lesezugriff kann offen bleiben, damit deine Notizen sich verbreiten, während Schreibvorgänge gesperrt bleiben.

Warum EQVPS für ein Nostr-Relay

• Dedizierte IPv4 ab $8/Monat, Domain- + WSS-freundlich, alle Ports, Self-Service rDNS.
• EU-Standorte (Deutschland, Finnland) — saubere Routen, echtes Datenschutzrecht.
• Ohne KYC, Zahlung in Krypto. E-Mail zum Anmelden, USDC/USDT zum Zahlen — passend für ein krypto-natives, dezentrales Protokoll.
• Root in ~60 Sekunden, NVMe. Baue strfry, setze Caddy davor, und dein Relay ist live.

Monero-Node auf einem VPS betreiben → · Anonymes VPS-Hosting erklärt →