La rete Tor gira sui volontari che donano banda. Puoi essere uno di loro con un VPS economico — e se fai girare un bridge, aiuti direttamente le persone nei paesi censurati a raggiungere internet aperto. Questa guida copre un relay intermedio e un bridge, deliberatamente non un exit node: gli exit portano il traffico degli utenti verso il web aperto e attirano reclami di abuso ed esposizione legale, che non ospitiamo qui. Un relay o bridge non ha nessuno dei due problemi — muove solo traffico Tor cifrato.
Pagato in crypto, registrato con un'email — appropriato per infrastruttura che esiste per proteggere la privacy.
Relay o bridge?
- Relay intermedio — aggiunge capacità alla rete Tor pubblica, elencato nel consenso. Passa solo traffico cifrato tra altri nodi.
- Bridge (obfs4) — un punto d'ingresso non elencato. Poiché il suo indirizzo non è nella lista pubblica, i censori non possono bloccarlo facilmente, quindi aiuta gli utenti in Iran, Cina, Russia e altrove a connettersi a Tor. Questa è l'opzione a maggiore impatto per l'anti-censura.
Entrambi sono a basso rischio. Nessuno dei due è un exit — non raccomandiamo né supportiamo exit node sulla nostra rete.
Cosa serve
- Un IPv4 dedicato. Il relay accetta connessioni in entrata sulla sua ORPort (es. 443 o 9001), quindi ti serve un piano con IP dedicato. Nano-IP ($8/mese) basta e avanza per un relay/bridge modesto; sali per donare più banda. I piani NAT non possono accettare connessioni in entrata.
- Pochissima CPU/RAM. Tor è leggero; la banda è la risorsa che stai donando.
- Una posizione UE. Germania o Finlandia — rotte pulite, vera legge sulla protezione dei dati.
Configura un relay intermedio (Ubuntu 24.04)
# piano con IP dedicato, shell root
apt update && apt install -y tor
cat >> /etc/tor/torrc <<'EOF'
Nickname myrelay
ORPort 443 # porta relay in entrata — apri nel firewall
ExitRelay 0 # IMPORTANTE: mai un exit
SocksPort 0
ContactInfo you@example.com # così il progetto Tor può raggiungerti
RelayBandwidthRate 10 MB
RelayBandwidthBurst 20 MB
EOF
systemctl restart tor
journalctl -u tor -f # cerca "Self-testing indicates your ORPort is reachable"
Oppure fai girare un bridge obfs4 (aiuta gli utenti censurati)
apt install -y tor obfs4proxy
cat >> /etc/tor/torrc <<'EOF'
BridgeRelay 1
ORPort 443
ExitRelay 0 # IMPORTANTE: mai un exit
ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy
ServerTransportListenAddr obfs4 0.0.0.0:9002
ExtORPort auto
ContactInfo you@example.com
EOF
systemctl restart tor
ufw allow 443/tcp && ufw allow 9002/tcp
La tua riga bridge (condividila con chi ne ha bisogno, o aggiungila al BridgeDB di Tor) appare in /var/lib/tor/pt_state/obfs4_bridgeline.txt.
Ambito onesto
Un relay o bridge dona capacità e aiuta ad aggirare la censura — non è anonimato per te, e farne girare uno non è la stessa cosa che usare Tor per navigare. Tieni ExitRelay 0: non ospitiamo exit node. Imposta ContactInfo e tieni la macchina aggiornata.
Perché EQVPS per un relay/bridge Tor
- IPv4 dedicato da $8/mese, scegli la tua ORPort, reverse DNS self-service.
- Posizioni UE (Germania, Finlandia) — rotte pulite, forte legge sulla privacy.
- Niente KYC, pagamento in crypto. Email per registrarti, USDC/USDT per pagare — appropriato per infrastruttura di privacy.
- Root in ~60 secondi. Ubuntu/Debian pulito;
apt install tore stai aiutando la rete.
VLESS + Reality su un VPS (aggira la DPI) → · L'hosting VPS anonimo spiegato →
Commenti
Ancora nessun commento. Sii il primo.