Как настроить собственное реле Tor

Onion Router ( Tor ) работает при поддержке сети добровольцев, предлагающих свои компьютеры и пропускную способность интернета, чтобы все это объединилось. Миллионы пользователей по всему миру доверяют Tor в целях защиты конфиденциальности в Интернете и возможности доступа к различным веб-сайтам, не ставя под угрозу свою личность.

Размещение собственного ретранслятора или узла Tor дает вам возможность помочь другим пользователям пользоваться теми же свободами в Интернете, но с некоторыми дополнительными преимуществами. Тем не менее, также хорошо понимать потенциальные риски. Скорость не является одним из преимуществ использования Tor . Более быстрой альтернативой будет надежный VPN-сервис( a trusted VPN service) , если вашей целью является анонимность.

Есть также те, кто предпочитает использовать анонимность службы для участия в преступной деятельности(to engage in criminal activities) . Таким образом, это может пролить на вас внимание, которое в противном случае вас не интересовало бы. Вы можете ожидать звонка от своего интернет- провайдера(ISP) , если они заподозрят что-то неладное.

Если вы все еще считаете, что ретранслятор Tor для вас, продолжайте читать инструкции о том, как настроить свой собственный ретранслятор.

Что необходимо для настройки Tor Relay

Полная конфигурация установки требует лишь некоторого времени и некоторых технических навыков. Весь процесс ретрансляции Tor не слишком сложен, но есть несколько предварительных шагов, которые вам необходимо выполнить в первую очередь. 

Для начала соберите несколько сведений о вашем интернет-соединении и сервере, который вы планируете использовать. Лучше не верить вашему интернет- провайдеру(ISP) на слово, когда дело доходит до фактической пропускной способности. Вместо этого рекомендуется зайти на такой сайт, как speedtest.net , чтобы узнать скорость загрузки и выгрузки.

Проверьте(Test) скорость в часы пик, чтобы получить более точную оценку того, какая пропускная способность предоставляется вам во время интенсивного трафика. Если в настоящее время у вас нет контракта на безлимитный план пропускной способности, вам также необходимо понимать ограничения, налагаемые на ваши данные каждый месяц.

Затем быстро выясните, какой у вас общедоступный IP-адрес, зайдя на ip4.me. Адрес будет отображаться вверху страницы. Вам также будет полезно помнить, если вы используете прокси-сервер, NAT , брандмауэр(firewall) или маршрутизатор(router) в своей сети.

То же самое можно сказать, если есть какие-либо социальные приложения с передачами, которые следует скрывать. Если они есть, определите, какие порты используются, и настройте их на использование других портов, если это возможно.

Настройка оборудования Tor

Настало время выбрать аппаратное обеспечение и операционную систему , на которой будет работать ваш ретранслятор Tor . Вам нужна минимальная скорость загрузки в Интернет около 250 КБ / с, хотя чем больше, тем лучше. Также рекомендуется загружать все, используя по крайней мере 64-битную архитектуру.

Операционная система в конечном итоге зависит от вас, но Debian (или Ubuntu ) будет лучшим выбором. В репозитории Debian(Debian repository) есть пакет Tor, который делает установку очень простой.

Установка(Installing) и настройка агента Tor(Tor Agent)

В оставшейся части этого руководства предполагается, что Debian является предпочтительной ОС.

  • Откройте терминал и введите следующее: 
sudo apt-get install tor
  • Нажмите Y и Enter после получения сообщения о том, что вам потребуется дополнительное место на диске.
  • Когда процесс установки близится к завершению, вы должны увидеть одно из двух сообщений.
Starting tor daemon…done

 или 

Setting up tor…
  • Если сообщение не получено, вы можете выяснить, что вызвало сбой, введя в терминал следующее: 
sudo tail -f /var/log/messages 
  • Исправьте перечисленные проблемы и попробуйте установить Tor еще раз.
  • Найдите основной файл конфигурации (torrc) в /etc/tor или просто /etc/ . Откройте файл в текстовом редакторе, набрав:
sudo vi /etc/tor/torrc
  • Перейдите к нижней части файла и введите следующее:
ORPort 443
Exitpolicy reject *:*
Nickname whateveryouwant
ContactInfo [email protected]
  • Вы можете изменить разделы « Псевдоним(Nickname) » и « Контактная(ContactInfo) информация» на все, что пожелаете. Если вы намерены ограничить использование полосы пропускания, вам потребуется добавить дополнительные линии. Это полезно не только для того, чтобы не выходить за лимит использования данных, но и для обеспечения хорошей скорости для Tor , не пренебрегая производительностью клиентского ПК. Постарайтесь(Attempt) сбалансировать это как можно лучше.
  • Добавьте следующие строки в конец файла:
ccountingStart day 0:00
AccountingMax 512 MBytes
RelayBandwidthRate 5120 KBytes
RelayBandwidthBurst 10240 KBytes
  • Сохраните файл, набрав:
:wq 
  • Нажмите Enter и перезапустите Tor, используя:
sudo service tor restart 
  • Теперь выходной узел Tor должен быть готов к использованию.

Мониторинг вашего ретранслятора Tor

Вы можете следить за своей ретрансляцией с помощью монитора анонимной ретрансляции(Anonymizing Relay Monitor) ( ARM ). Установите его через терминал с помощью следующей команды: 

sudo apt-get install tor-arm 
  • После установки запустите его, используя:
sudo arm

Tor Metrics , ранее известный как Tor Atlas , — еще один отличный сервис мониторинга, который будет отображать ваше реле публично. Сайт содержит глобальный каталог ретрансляторов и выходных узлов Tor . После настройки реле пройдет до 4 часов, прежде чем оно появится на сайте.

  • Сначала получите отпечаток пальца ретранслятора Tor , введя следующую команду:
# cat /var/lib/tor/fingerprint
  • Вы ищете второй блок длинной строки букв. Запишите его или запомните для следующего шага.
  • В браузере откройте следующий URL:
https://metrics.torproject.org/#details/<relay fingerprint info>
  • Чтобы найти свой узел, найдите псевдоним, который вы ему дали при настройке.

Не ожидайте, что ваш ретранслятор получит большой трафик в ближайшее время. Вероятно, потребуется несколько дней, чтобы маршрутизация данных заработала, и не ранее, чем через 68 дней, прежде чем ваш ретранслятор можно будет считать возможной точкой входа для других клиентов.

Просто знайте, что как только все будет окончательно решено, вы станете частью растущего сотрудничества волонтеров, которые предоставляют миллионам пользователей более безопасный способ использования Интернета.



Нестор Лебедев

About the author

Я опытный инженер-программист с более чем 10-летним опытом разработки и поддержки приложений Microsoft Office. У меня есть сильное желание помогать другим достигать их целей, как благодаря моей работе в качестве инженера-программиста, так и благодаря моим навыкам публичных выступлений и налаживанию связей. Я также очень хорошо разбираюсь в аппаратных средствах и драйверах клавиатуры, многие из них я разработал и протестировал сам.


Related posts