Chạy một Tor relay hoặc bridge trên một VPS (giúp mạng — không phải exit)

Mạng Tor chạy trên các tình nguyện viên đóng góp băng thông. Bạn có thể là một trong số họ với một VPS rẻ — và nếu bạn chạy một bridge, bạn trực tiếp giúp người ta ở các quốc gia bị kiểm duyệt tới được internet mở. Hướng dẫn này bao quát một middle relay và một bridge, cố ý không phải một exit node: các exit mang lưu lượng của người dùng ra web mở và thu hút các khiếu nại lạm dụng và phơi bày pháp lý, thứ chúng tôi không host ở đây. Một relay hoặc bridge không có vấn đề nào — nó chỉ di chuyển lưu lượng Tor mã hóa.

Thanh toán bằng crypto, đăng ký với một email — phù hợp cho hạ tầng tồn tại để bảo vệ quyền riêng tư.

Relay hay bridge?

• Middle relay — thêm năng lực cho mạng Tor công khai, được liệt kê trong consensus. Chỉ chuyển lưu lượng mã hóa giữa các node khác.
• Bridge (obfs4) — một điểm vào không-liệt-kê. Vì địa chỉ của nó không trong danh sách công khai, các kẻ kiểm duyệt không thể dễ chặn nó, nên nó giúp người dùng ở Iran, Trung Quốc, Nga và nơi khác kết nối tới Tor. Đây là lựa chọn tác động cao hơn cho chống-kiểm-duyệt.

Cả hai đều rủi ro thấp. Không cái nào là một exit — chúng tôi không khuyến nghị hay hỗ trợ các exit node trên mạng của chúng tôi.

Nó cần gì

• Một IPv4 riêng. Relay nhận đến trên ORPort của nó (ví dụ 443 hoặc 9001), nên bạn cần một gói IP riêng. Nano-IP ($8/tháng) là dư dả cho một relay/bridge khiêm tốn; đi lớn hơn để đóng góp nhiều băng thông hơn. Các gói NAT không thể nhận đến.
• Rất ít CPU/RAM. Tor nhẹ; băng thông là tài nguyên bạn đang đóng góp.
• Một vị trí EU. Đức hoặc Phần Lan — các tuyến sạch, luật bảo vệ dữ liệu thực.

Thiết lập một middle relay (Ubuntu 24.04)

# gói IP riêng, root shell
apt update && apt install -y tor
cat >> /etc/tor/torrc <<'EOF'
Nickname myrelay
ORPort 443                       # cổng relay đến — mở trong tường lửa
ExitRelay 0                      # QUAN TRỌNG: không bao giờ là một exit
SocksPort 0
ContactInfo you@example.com      # để dự án Tor có thể liên hệ bạn
RelayBandwidthRate 10 MB
RelayBandwidthBurst 20 MB
EOF
systemctl restart tor
journalctl -u tor -f              # tìm "Self-testing indicates your ORPort is reachable"

Hoặc chạy một bridge obfs4 (giúp người dùng bị kiểm duyệt)

apt install -y tor obfs4proxy
cat >> /etc/tor/torrc <<'EOF'
BridgeRelay 1
ORPort 443
ExitRelay 0                      # QUAN TRỌNG: không bao giờ là một exit
ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy
ServerTransportListenAddr obfs4 0.0.0.0:9002
ExtORPort auto
ContactInfo you@example.com
EOF
systemctl restart tor
ufw allow 443/tcp && ufw allow 9002/tcp

Dòng bridge của bạn (chia sẻ nó với những người cần nó, hoặc thêm nó vào BridgeDB của Tor) xuất hiện trong /var/lib/tor/pt_state/obfs4_bridgeline.txt.

Phạm vi trung thực

Một relay hoặc bridge đóng góp năng lực và giúp vượt kiểm duyệt — nó không phải ẩn danh cho bạn, và chạy một cái không giống dùng Tor để duyệt. Giữ ExitRelay 0: chúng tôi không host các exit node. Đặt ContactInfo và giữ cỗ máy được vá.

Vì sao EQVPS cho một Tor relay/bridge

• IPv4 riêng từ $8/tháng, chọn ORPort của bạn, reverse DNS tự phục vụ.
• Các vị trí EU (Đức, Phần Lan) — các tuyến sạch, luật quyền riêng tư mạnh.
• Không KYC, thanh toán crypto. Email để đăng ký, USDC/USDT để thanh toán — phù hợp cho hạ tầng quyền riêng tư.
• Root trong ~60 giây. Ubuntu/Debian sạch; apt install tor và bạn đang giúp mạng.

VLESS + Reality trên một VPS (vượt DPI) → · Hosting VPS ẩn danh giải thích →