Je, hii ni nodi ya exit?

Hapana — mwongozo huu ni relei ya kati au daraja, si exit. Relei ya kati hupitisha tu trafiki iliyosimbwa kati ya nodi nyingine za Tor; daraja ni sehemu ya kuingia isiyoorodheshwa inayosaidia watumiaji waliodhibitiwa kuunganishwa. Hakuna hata mmoja hufanya miunganisho ya kutoka kwenda intaneti wazi kwa niaba ya watumiaji, hivyo hakuna hata mmoja huvutia malalamiko ya matumizi mabaya na mfichuo wa kisheria kama nodi ya exit. Hatushauri kuendesha exit hapa.

Relei au daraja — nini niendeshe?

Relei ya kati huongeza uwezo kwa mtandao wa umma na huorodheshwa katika makubaliano. Daraja (ikiwezekana obfs4) haliorodheshwi na husaidia hasa watu katika maeneo yaliyodhibitiwa kupita vizuizi vya anwani za Tor zinazojulikana. Ikiwa lengo lako ni kusaidia watu kukwepa udhibiti, endesha daraja; ikiwa ni kuchangia uwezo wa jumla, relei ya kati.

Inahitaji mpango gani?

Mpango wa IPv4 maalum ili relei ikubali kuingia kwenye ORPort yake. Ni nyepesi kwa CPU/RAM — Nano-IP ($8/mwezi) inafaa kwa relei au daraja la kawaida; panda juu ukitaka kuchangia bandwidth zaidi. Mipango ya NAT haiwezi kukubali kuingia, hivyo IP maalum inahitajika.

Je, kuendesha relei ni halali / salama?

Kuendesha relei ya kati au daraja kunachukuliwa sana kuwa hatari ndogo: huwahi kuanzisha trafiki kwenda wavuti wazi, hivyo ripoti za matumizi mabaya hazikuelekezi kama kwenye exit. Iweke imesasishwa, tumia uga wa ContactInfo, na usiendeshe exit kwenye mtandao wetu. Kama kawaida, fuata sheria za mahali.

Je, mnaomba kitambulisho au kadi?

Hapana. Jisajili kwa barua pepe, lipa kwa USDC au USDT. Bila hati, bila kadi, bila KYC.

Endesha relei au daraja la Tor kwenye VPS (saidia mtandao

Mtandao wa Tor huendeshwa na watu wa kujitolea wanaochangia bandwidth. Unaweza kuwa mmoja wao kwa VPS ya bei nafuu — na ukiendesha daraja (bridge), unasaidia moja kwa moja watu katika nchi zilizodhibitiwa kufikia intaneti wazi. Mwongozo huu unashughulikia relei ya kati na daraja, kwa makusudi si nodi ya exit: exit hubeba trafiki ya watumiaji kwenda wavuti wazi na huvutia malalamiko ya matumizi mabaya na mfichuo wa kisheria, ambavyo hatuvihifadhi hapa. Relei au daraja halina lolote kati ya matatizo hayo — husogeza tu trafiki iliyosimbwa ya Tor.

Imelipwa kwa crypto, imesajiliwa kwa barua pepe — inafaa kwa miundombinu iliyopo kulinda faragha.

Relei au daraja?

Relei ya kati — huongeza uwezo kwa mtandao wa umma wa Tor, huorodheshwa katika makubaliano. Hupitisha trafiki iliyosimbwa kati ya nodi nyingine tu.
Daraja (obfs4) — sehemu ya kuingia isiyoorodheshwa. Kwa kuwa anwani yake haiko katika orodha ya umma, wadhibiti hawawezi kuizuia kirahisi, hivyo husaidia watumiaji nchini Iran, China, Urusi na kwingineko kuunganishwa na Tor. Ni chaguo lenye athari kubwa zaidi dhidi ya udhibiti.

Vyote viwili ni hatari ndogo. Hakuna hata kimoja ni exit — hatushauri wala hatuungi mkono nodi za exit kwenye mtandao wetu.

Kinachohitajika

IPv4 maalum. Relei nzuri hukubali kuingia kwenye ORPort yake (mfano 443 au 9001), hivyo unahitaji mpango wa IP maalum. Nano-IP ($8/mwezi) inatosha kwa relei/daraja la kawaida; nenda kubwa kuchangia bandwidth zaidi. Mipango ya NAT haiwezi kukubali kuingia.
CPU/RAM kidogo sana. Tor ni nyepesi; rasilimali unayochangia ni bandwidth.
Eneo la EU. Ujerumani au Ufini — njia safi, sheria halisi ya ulinzi wa data.

Kusanidi relei ya kati (Ubuntu 24.04)

# dedicated-IP plan, root shell
apt update && apt install -y tor
cat >> /etc/tor/torrc <<'EOF'
Nickname myrelay
ORPort 443                       # inbound relay port — open in the firewall
ExitRelay 0                      # IMPORTANT: never an exit
SocksPort 0
ContactInfo you@example.com      # so the Tor project can reach you
RelayBandwidthRate 10 MB
RelayBandwidthBurst 20 MB
EOF
systemctl restart tor
journalctl -u tor -f              # look for "Self-testing indicates your ORPort is reachable"

Au endesha daraja la obfs4 (husaidia watumiaji waliodhibitiwa)

apt install -y tor obfs4proxy
cat >> /etc/tor/torrc <<'EOF'
BridgeRelay 1
ORPort 443
ExitRelay 0                      # IMPORTANT: never an exit
ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy
ServerTransportListenAddr obfs4 0.0.0.0:9002
ExtORPort auto
ContactInfo you@example.com
EOF
systemctl restart tor
ufw allow 443/tcp && ufw allow 9002/tcp

Mstari wa daraja lako (ushiriki na wanaohitaji, au uuongeze kwenye BridgeDB ya Tor) huonekana katika /var/lib/tor/pt_state/obfs4_bridgeline.txt.

Upeo wa uaminifu

Relei au daraja huchangia uwezo na husaidia kukwepa udhibiti — si kutokujulikana kwa wewe, na kuiendesha si sawa na kutumia Tor kuvinjari. Weka ExitRelay 0: hatuhifadhi nodi za exit. Weka ContactInfo na weka mashine imesasishwa.

Kwa nini EQVPS kwa relei/daraja la Tor

IPv4 maalum kuanzia $8/mwezi, chagua ORPort yako, reverse DNS ya kujihudumia.
Maeneo ya EU (Ujerumani, Ufini) — njia safi, sheria imara ya faragha.
Bila KYC, lipa kwa crypto. Barua pepe kujisajili, USDC/USDT kulipa — inafaa kwa miundombinu ya faragha.
Root kwa ~sekunde 60. Ubuntu/Debian safi; apt install tor na unasaidia mtandao.

VLESS + Reality kwenye VPS (kukwepa DPI) → · Hosting ya VPS isiyojulikana imeelezwa →

Endesha relei au daraja la Tor kwenye VPS (saidia mtandao — si exit)