Faire tourner votre propre relais Nostr sur un VPS (strfry, vos règles)

Tout l'intérêt de Nostr est qu'aucune entreprise unique ne possède votre graphe social — votre identité est une paire de clés, et vos notes vivent sur des relais que n'importe qui peut faire tourner. Faire tourner votre propre relais sur un VPS donne à vos événements un foyer toujours en ligne que vous contrôlez : vos propres politiques, une copie durable de tout ce que vous publiez, et un nœud de plus rendant le réseau plus difficile à censurer. À propos, vous pouvez le payer en crypto sans KYC.

Ce dont un relais Nostr a besoin

• Une IPv4 dédiée, un domaine et WSS. Les clients se connectent à wss://relay.yourdomain.com, il vous faut donc un domaine, un TLS valide et un 443 entrant — un plan à IP dédiée. Les plans NAT ne prennent pas d'entrant. Nano-IP ($8/mois) convient pour un relais personnel ; Small-IP pour une petite communauté.
• Du disque pour la rétention. Les événements s'accumulent. Un relais personnel est minuscule ; un relais public chargé avec longue rétention veut plus de disque (le NVMe garde les requêtes rapides).
• RAM/CPU modestes. strfry est efficace — un relais personnel se remarque à peine.

Configurer strfry (Ubuntu 24.04)

# dedicated-IP plan, root shell
apt update && apt install -y git build-essential libssl-dev zlib1g-dev liblmdb-dev \
  libflatbuffers-dev libsecp256k1-dev libzstd-dev

git clone https://github.com/hoytech/strfry && cd strfry
git submodule update --init
make setup-golpe && make -j$(nproc)

# minimal config
mkdir -p /var/lib/strfry
cp strfry.conf /etc/strfry.conf
sed -i 's#db = "./strfry-db/"#db = "/var/lib/strfry/"#' /etc/strfry.conf

# run it (bind to localhost; a reverse proxy terminates TLS on 443)
./strfry --config /etc/strfry.conf relay

Placez Caddy devant pour un HTTPS + WSS automatique sur votre domaine :

apt install -y caddy
cat > /etc/caddy/Caddyfile <<'EOF'
relay.yourdomain.com {
  reverse_proxy 127.0.0.1:7777
}
EOF
systemctl restart caddy
ufw allow 80/tcp && ufw allow 443/tcp

Pointez votre client Nostr vers wss://relay.yourdomain.com et vous publiez sur un relais qui vous appartient.

Rendez-le vôtre (politiques)

strfry prend en charge un plugin de politique d'écriture pour que vous décidiez qui peut publier :

• Relais personnel — n'accepter les écritures que de vos propres pubkeys ; tout le monde peut toujours lire. Cela le garde petit, rapide et sans spam.
• Communauté / liste d'autorisation — accepter un ensemble de pubkeys (un groupe, un projet).
• Anti-spam — rejeter les événements par type, taille ou fréquence.

L'accès en lecture peut rester ouvert pour que vos notes se propagent, tandis que les écritures restent verrouillées.

Pourquoi EQVPS pour un relais Nostr

• IPv4 dédiée à partir de $8/mois, compatible domaine + WSS, tous les ports, DNS inverse en libre-service.
• Emplacements UE (Allemagne, Finlande) — routes propres, vrai droit de protection des données.
• Sans KYC, paiement en crypto. E-mail pour s'inscrire, USDC/USDT pour payer — adapté à un protocole crypto-natif et décentralisé.
• Root en ~60 secondes, NVMe. Compilez strfry, placez Caddy devant, et votre relais est en ligne.

Faire tourner un nœud Monero sur un VPS → · L'hébergement VPS anonyme expliqué →