Rulează un releu sau un bridge Tor pe un VPS (ajută rețeaua — nu un releu de ieșire)

Rețeaua Tor funcționează cu voluntari care donează lățime de bandă. Poți fi unul dintre ei cu un VPS ieftin — iar dacă rulezi un bridge, îi ajuți direct pe oamenii din țările cenzurate să ajungă la internetul deschis. Ghidul ăsta acoperă un releu intermediar și un bridge, intenționat nu un releu de ieșire: ieșirile duc traficul utilizatorilor spre web-ul deschis și atrag plângeri de abuz și expunere legală, pe care nu le găzduim aici. Un releu sau un bridge nu are niciuna dintre probleme — doar mută trafic Tor criptat.

Plătit cu cripto, cu înregistrare doar pe e-mail — potrivit pentru o infrastructură care există ca să protejeze intimitatea.

Releu sau bridge?

• Releu intermediar — adaugă capacitate rețelei Tor publice și e listat în consens. Trece trafic criptat doar între alte relee.
• Bridge (obfs4) — un punct de intrare nelistat. Pentru că adresa lui nu e în lista publică, cenzorii nu-l pot bloca ușor, așa că îi ajută pe utilizatorii din Iran, China, Rusia și din alte părți să se conecteze la Tor. E opțiunea cu impact mai mare pentru ocolirea cenzurii.

Ambele au risc mic. Niciunul nu e o ieșire — nu recomandăm și nu suportăm releele de ieșire în rețeaua noastră.

De ce are nevoie

• Un IPv4 dedicat. Releul acceptă trafic de intrare pe ORPort (de exemplu 443 sau 9001), deci ai nevoie de un plan cu IP dedicat. Nano-IP ($8/lună) ajunge din plin pentru un releu/bridge modest; mergi mai sus ca să donezi mai multă lățime de bandă. Planurile NAT nu pot accepta trafic de intrare.
• Foarte puțin CPU/RAM. Tor e ușor; resursa pe care o donezi e lățimea de bandă.
• O locație în UE — rute curate, o lege reală a protecției datelor.

Configurează un releu intermediar (Ubuntu 24.04)

# dedicated-IP plan, root shell
apt update && apt install -y tor
cat >> /etc/tor/torrc <<'EOF'
Nickname myrelay
ORPort 443                       # inbound relay port — open in the firewall
ExitRelay 0                      # IMPORTANT: never an exit
SocksPort 0
ContactInfo you@example.com      # so the Tor project can reach you
RelayBandwidthRate 10 MB
RelayBandwidthBurst 20 MB
EOF
systemctl restart tor
journalctl -u tor -f              # look for "Self-testing indicates your ORPort is reachable"

Sau rulează un bridge obfs4 (îi ajută pe utilizatorii cenzurați)

apt install -y tor obfs4proxy
cat >> /etc/tor/torrc <<'EOF'
BridgeRelay 1
ORPort 443
ExitRelay 0                      # IMPORTANT: never an exit
ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy
ServerTransportListenAddr obfs4 0.0.0.0:9002
ExtORPort auto
ContactInfo you@example.com
EOF
systemctl restart tor
ufw allow 443/tcp && ufw allow 9002/tcp

Linia bridge-ului tău (o dai oamenilor care au nevoie de ea sau o adaugi în BridgeDB al Tor) apare în /var/lib/tor/pt_state/obfs4_bridgeline.txt.

Scopul cinstit

Un releu sau un bridge donează capacitate și ajută la ocolirea cenzurii — nu e anonimat pentru tine, iar rularea unuia nu e același lucru cu folosirea Tor pentru navigare. Păstrează ExitRelay 0: nu găzduim relee de ieșire. Setează ContactInfo și ține mașina la zi.

De ce EQVPS pentru un releu/bridge Tor

• IPv4 dedicat de la $8/lună, îți alegi ORPort-ul, reverse DNS self-service.
• Locații în UE — rute curate, o lege puternică a intimității.
• Fără KYC, plată cripto. E-mail la înregistrare, USDC/USDT la plată — potrivit pentru o infrastructură de intimitate.
• Root în ~60 de secunde. Ubuntu/Debian curat; apt install tor și ajuți rețeaua.

VLESS + Reality pe un VPS (ocolește DPI) → · Hostingul VPS anonim, explicat →