Come eseguire un relay o un bridge Tor su un VPS offshore

Gestire un relay Tor è una delle poche cose che puoi fare per migliorare la privacy di qualcun altro invece della tua. Il lato software è semplice: un pacchetto, una dozzina di righe di configurazione, un riavvio. Ciò che mette in difficoltà le persone è la scelta del VPS per un relay Tor, perché la maggior parte degli host vieta i relay, limita la banda che li rende utili da gestire, oppure blocca la macchina (null-route) alla prima segnalazione di abuso.

Cos'è davvero un relay Tor — guard, middle, bridge ed exit

Un client Tor costruisce un circuito attraverso tre relay, così nessuna singola macchina vede contemporaneamente chi sei e dove stai andando. Questo vale solo perché dei volontari gestiscono quelle macchine. I quattro ruoli hanno profili di banda e legali molto diversi tra loro.

• Relay Guard (di ingresso) — il primo hop. Vede l'IP del client, mai la destinazione. Il flag Guard arriva solo dopo che un relay dimostra di essere stabile.
• Relay Middle — il secondo hop. Non vede né il client né la destinazione, solo altri due relay. Il ruolo più sicuro, ed è da qui che partono in molti.
• Relay Exit — l'ultimo hop. Il traffico esce dalla rete dal tuo IP, quindi è il tuo server ciò che il mondo esterno vede. Esposizione legale reale.
• Bridge — un punto di ingresso non elencato, tenuto fuori dalla lista pubblica dei relay, per chi ha un governo o un ISP che blocca Tor. Richiede pochissima banda.

Se non sei sicuro, gestisci un relay middle o un bridge. Nessuno dei due mette il tuo IP alla fine del traffico di qualcun altro, e puoi cambiare ruolo in seguito modificando un solo file.

Perché il VPS sotto il tuo relay Tor decide se sarà utile

Tor non distribuisce il traffico in modo uniforme. Le directory authority misurano ogni relay e assegnano un consensus weight; i client scelgono i relay in proporzione a questo valore. Un relay su una linea limitata o con un tetto di banda viene misurato come lento, ottiene un peso basso e trasporta quasi nulla. L'hardware conta poco — un relay è un compito di rete, non di calcolo — ma la banda e la policy attorno ad essa sì.

• Trasferimento dati illimitato nella pratica. Un relay che sostiene 20 Mbit/s muove terabyte al mese in ciascuna direzione; su un piano a consumo, questo si traduce in una fattura per superamento soglia, non in un contributo.
• Un host che tollera le infrastrutture di privacy. Molti provider elencano i relay Tor insieme allo spam nei loro termini di servizio, per poi sospendere l'account alla prima segnalazione.
• Uptime stabile. Il consensus weight e il flag Guard si costruiscono lentamente e si azzerano quando un relay scompare, quindi una macchina che si riavvia ogni settimana non ne accumula mai.

Scegliere un VPS per un relay Tor: bridge, middle o guard da 10 Gbps

Fai corrispondere il piano al ruolo, non al tuo budget. Ogni piano della gamma VPS offshore include banda illimitata, un IPv4 e un blocco IPv6 /64, quindi la vera differenza tra i livelli è la velocità della porta e il margine disponibile.

• Bridge o relay middle modesto: il VPS entry-level a $3.99/mo — 1 vCPU EPYC, 2 GB DDR5 ECC, 30 GB NVMe Gen4, porta illimitata da 1 Gbps.
• Relay middle o guard serio: VPS-8 a $13.99/mo — 4 vCPU, 8 GB e una porta illimitata da 2 Gbps, più di quanto la rete invii a un relay di peso medio.
• Relay ad alto consensus weight: la linea 10 Gbps a partire da $34.99/mo — una porta dedicata da 10 Gbps dietro 4 vCPU EPYC e 8 GB; a $69.99/mo il valore raddoppia.

La CPU diventa un collo di bottiglia solo ad alto throughput, dove TLS e la crittografia del relay costano cicli. Se gestisci più relay, un server dedicato a partire da $64/mo elimina il problema del vicino di risorse. Anche la posizione conta: 14 regioni, 8 privacy-tier — Amsterdam, Bucharest, Zurich, Reykjavík, Helsinki, Luxembourg, Kuala Lumpur e Moscow — e distribuire i relay su reti diverse aiuta la rete stessa.

Passo dopo passo: dalla ricarica in crypto a un relay funzionante

1. 01Crea un account con un'email usa e gettaUn'email e una password. Nessun nome, telefono o documento, così nulla dal nostro lato collega il relay a te.
2. 02Ricarica il saldo in cryptoAlimenta un saldo prepagato con Bitcoin, Monero o una qualsiasi delle 8 crypto disponibili. Non scade mai e non viene mai congelato.
3. 03Distribuisci il VPSScegli un piano, una regione e un'immagine Debian o Ubuntu. L'accesso root è pronto in circa un minuto, in media.
4. 04Installa Tor dal repository del Tor ProjectEvita il pacchetto della distribuzione: è sempre indietro. Aggiungi il repository apt ufficiale in modo che gli aggiornamenti di sicurezza arrivino tempestivamente.
5. 05Scrivi il tuo torrc e apri l'ORPortImposta il ruolo, la porta, un nickname e un indirizzo di contatto, poi apri quella porta nel firewall.
6. 06Riavvia tor e leggi il logIl log riporta che ha pubblicato il proprio descrittore e, una volta confermata la raggiungibilità, che ora tutto sembra a posto.

Scrivere il tuo torrc: ORPort, Nickname, ContactInfo e limiti

L'intera configurazione vive in un solo file, e un relay non-exit ne richiede ben poco. I valori più importanti controllano quanta della tua linea Tor può utilizzare.

• ORPort — la porta a cui si connettono gli altri relay e i client. 443 e 9001 sono le più comuni; la 443 raggiunge gli utenti dietro firewall che permettono solo le porte web.
• Nickname — un'etichetta pubblica breve. Compare nella lista pubblica dei relay, quindi scegline uno che non ti identifichi.
• ContactInfo — un indirizzo che il Tor Project può usare per contattarti. Viene pubblicato, quindi usane uno dedicato.
• ExitRelay 0 — l'interruttore esplicito che ti mantiene un relay non-exit. Impostalo deliberatamente invece di affidarti ai valori predefiniti.
• RelayBandwidthRate e RelayBandwidthBurst — un tetto sostenuto e un margine per i picchi, così Tor non satura mai il resto della macchina.
• MyFamily — i fingerprint di ogni altro relay che gestisci, così i client non costruiscono mai un circuito attraverso due delle tue macchine.

Gestire invece un bridge obfs4, per gli utenti dietro la censura

Per aiutare le persone nei paesi che bloccano Tor, un bridge fa più bene per dollaro speso rispetto a un relay. I bridge non compaiono nel consensus pubblico, quindi un censore non può scaricare la lista dei relay e bloccare ogni indirizzo. Un pluggable transport come obfs4 va oltre, incapsulando la connessione in modo che l'analisi del traffico non veda alcun handshake Tor riconoscibile.

La configurazione consiste in un flag di modalità bridge, una riga plugin che punta a obfs4proxy e una seconda porta. Il fabbisogno di banda è così contenuto che basta il piano più economico della gamma VPS offshore, il che rende un bridge il contributo con il miglior rapporto costo/beneficio che la maggior parte delle persone possa dare. Due avvertenze: i bridge nelle reti pesantemente sorvegliate finiscono per essere scoperti, e un bridge il cui indirizzo pubblichi apertamente ha smesso di esserlo.

Porte illimitate, fair use e quanto consuma davvero un relay

Un relay molto attivo gira al proprio limite massimo 24 ore su 24, in entrambe le direzioni — proprio il profilo che i piani hosting "illimitati" sono scritti per escludere. I piani 10 Gbps Unmetered offrono una porta dedicata, un traffico realmente illimitato in fair use, nessun sovrapprezzo per terabyte e una mitigazione DDoS da 1.2 Tbps, fatturati a ore o al mese. Sii onesto sul limite che raggiungerai: il Tor Project chiede circa 16 Mbit/s in ciascuna direzione prima che un relay valga la pena di essere elencato.

Dovresti gestire un exit node? La risposta onesta

Probabilmente no, e di certo non per primo. Un relay exit mette l'IP del tuo server alla fine del traffico di altre persone. Le segnalazioni arrivano — avvisi di copyright, report di scansioni, occasionalmente una richiesta delle forze dell'ordine — indirizzate a chiunque gestisca quell'indirizzo. Anche nelle regioni con DMCA più permissivo è un impegno che ti sei preso, e la nostra AUP continua a proibire le categorie realmente dannose, indipendentemente da cosa trasportava Tor.

Se lo fai comunque: usa un IP che non ospita nient'altro, pubblica un chiaro avviso di exit e adotta una exit policy ridotta invece di quella predefinita. Gli exit servono e sono insufficienti — ma sono un impegno operativo, non un progetto da weekend.

Mantenere il relay slegato da te

Il relay è pubblico per progettazione, ma nulla impone che l'account di hosting dietro di esso porti la tua identità. L'hosting no-KYC elimina completamente quel livello: un'email e una password, nessuna verifica, niente agli atti da richiedere o far trapelare. Pagare da un saldo in crypto elimina la banca.

Fino a che punto spingere il lato dei pagamenti è una questione di modello di minaccia. Bitcoin è pseudonimo, non anonimo — il ledger è pubblico e permanente, quindi delle coin ricondotte a un exchange verificato portano comunque da qualche parte. Ricaricare in Monero chiude quel varco a livello di protocollo. In ogni caso, l'IP da cui amministri è l'unica cosa che nessuna policy può nascondere: raggiungilo tramite Tor, oppure un tunnel WireGuard che controlli tu.

Avviamento, monitoraggio e gli errori che lasciano un relay inattivo

I nuovi relay all'inizio vengono quasi ignorati. Le directory authority devono misurare il tuo relay prima di affidargli traffico, quindi aspettati pochissimo per un giorno o due, poi una lenta crescita — più lunga per un guard, il cui flag dipende da una storia di stabilità. Un riavvio azzera questo progresso. Cerca il tuo relay tramite fingerprint sul sito delle metriche del Tor Project per confermare che sia visto. I problemi che lasciano un relay inattivo sono banali:

• L'ORPort bloccato dal firewall, così il test di raggiungibilità non riesce mai e il descrittore non viene mai pubblicato.
• RelayBandwidthRate lasciato troppo basso, il che limita la banda misurata e quindi il consensus weight.
• Più relay gestiti dallo stesso operatore senza impostare MyFamily — dannoso in modo attivo per l'anonimato dei client.

Cosa fa — e cosa non fa — per te gestire un relay

Sii chiaro sul beneficio. Un relay non rende anonimo il tuo traffico e non ti procura alcun trattamento speciale da parte della rete. È un contributo per altre persone. Se vuoi privacy per te stesso, quello è un compito diverso: una VPN che gestisci tu stesso, un nodo Monero, oppure un sito ospitato senza KYC. Ciò di cui un relay ha bisogno è un host che non ti ostacoli: una porta illimitata nella pratica, e un metodo di pagamento che non richieda la tua identità.