VPS для Tor-ретрансляторов и выходных узлов

Запустить ретранслятор с домашнего подключения можно — для небольшого моста этого хватит, — но у такого варианта есть жёсткие пределы. Скорость домашнего интернета асимметрична и ограничена, провайдер может занижать её или помечать как подозрительные длительные исходящие соединения, и к тому же выходной узел, привязанный к вашему домашнему IP, направляет жалобы (abuse) — а то и кое-что похуже — прямо к вашей двери. VPS решает все три проблемы: даёт симметричный канал, IP-адрес без связи с вашей личностью и юридическое и сетевое разделение между вами и трафиком, который проходит через ваш узел.

Вторая причина — аптайм и репутация. Службы измерения пропускной способности Tor (bandwidth authorities) наблюдают за вашим узлом днями и неделями, прежде чем присвоить ему флаги Guard или Exit, благодаря которым он становится полезным. Машина, которая перезагружается, когда засыпает ваш ноутбук, этих флагов не получит никогда. VPS с SLA по аптайму 99,97 % непрерывно остаётся в консенсусе, набирает вес и действительно пропускает трафик. Развёртывание быстрое — медианное время около 47 секунд, — так что ретранслятор может оказаться в консенсусе в тот же час, когда вы решили его запустить.

Платите в Monero (XMR) — и на всём пути от платежа до работающего узла нигде не фигурирует ваша личность. XMR зачисляется на баланс примерно за 30 секунд: вы пополняете баланс, а при развёртывании с него списывается оплата, поэтому нет ни карты, ни следа в виде счетов, ни рекуррентных списаний, привязанных к имени.

Узлы Tor бывают трёх видов, и профиль эксплуатационных рисков у них резко различается:

• Промежуточный (не выходной) ретранслятор — пересылает зашифрованный трафик между другими узлами Tor. Он никогда не выходит в открытый интернет от имени пользователя, поэтому жалоб на него практически не бывает. Самый безопасный вариант где угодно.
• Мост (bridge) — ретранслятор вне публичного списка, который помогает пользователям из сетей с цензурой подключаться к Tor. Малозаметный, почти без жалоб, с небольшой пропускной способностью.
• Выходной узел (exit relay) — узел, который устанавливает последнее соединение с сайтом назначения. Для внешнего мира этот трафик выглядит так, будто исходит с IP-адреса вашего VPS, а значит, жалобы, сообщения о сканировании и уведомления DMCA приходят на аккаунт хостинга.

В CryptoVpsHost все три варианта разрешены явно. В нашем списке разрешённых сценариев Tor-ретрансляторы и выходные узлы стоят рядом с I2P, mixnet-сетями, выходными узлами VPN и крипто-нодами. Упреждающего мониторинга контента мы не ведём. Единственное исключение с нулевой терпимостью — CSAM. Правила против сетевых злоупотреблений (никакого исходящего спама, массового сканирования чужих сетей, атак с усилением) касаются ситуаций, когда атаки исходят с вашего сервера, — они не ограничивают ретрансляцию чужого трафика Tor.

На практике это значит: когда на выходной трафик приходит жалоба (abuse), мы не отключаем ваш сервер и не требуем оправданий. Для любых действий в отношении аккаунта нужно обязательное к исполнению судебное постановление, вынесенное судом, который обладает юрисдикцией в отношении нашего операционного юридического лица в Сент-Китс и Невис, и надлежащим образом вручённое, — а перед тем как что-либо предпринять, мы уведомим вас. Эту позицию фиксирует наша ежемесячная «канарейка» (warrant canary). Сравните с популярными хостерами из наших подборок лучших провайдеров, где одной жалобы нередко хватает, чтобы закрыть аккаунт.

Tor упирается скорее в пропускную способность и процессор, чем в память. Основная нагрузка на CPU — TLS и криптография цепочек, и она растёт вместе с объёмом проходящего трафика. Подберите тариф под масштаб своих планов:

• Промежуточный ретранслятор или мост → S1. 2 vCPU / 4 ГБ DDR5 / 80 ГБ NVMe Gen5, от $5/мес. Без труда обслуживает несколько сотен Мбит/с ретранслируемого трафика. Стандартный tor работает одним процессом; для одного загруженного промежуточного ретранслятора этого тарифа хватает с лихвой.
• Выходной узел → S2 (Pro, рекомендуется). 4 vCPU / 16 ГБ / 320 ГБ, от $15/мес. Дополнительные ядра позволяют запустить на одной машине несколько экземпляров tor (каждый занимает одно ядро под криптографию) и пропускать по-настоящему большой выходной трафик. Это золотая середина для выходного узла, который приносит сети реальную пользу.
• Выходной узел с высокой пропускной способностью или несколькими экземплярами → S3 (Power). 8 vCPU / 32 ГБ / 640 ГБ, от $30/мес. Запускайте несколько экземпляров tor, объединённых директивой MyFamily, и пропускайте многогигабитный выходной трафик по каналу 10 Гбит/с без лимита трафика.

Все тарифы построены на AMD EPYC и включают блок IPv6 /64, так что ретрансляторы, доступные по IPv6, можно запускать без доплаты. В части криптографии один процесс tor по сути однопоточный, поэтому, чтобы задействовать 8 ядер, запускайте по одному экземпляру на ядро и привязывайте каждый к собственному ORPort. Выберите тариф на странице тарифов VPS или сразу закажите S2.

Выходные узлы привлекают внимание, промежуточные ретрансляторы и мосты — нет, поэтому юрисдикция важнее всего именно для выходных узлов. Мы предлагаем одинаковое оборудование в четырёх регионах, так что выбирать можно исключительно по правовому режиму и по задержке до ваших целевых направлений:

• Рейкьявик, Исландия (REK) — хорошо подходит для выходных узлов. Исландская инициатива IMMI по защите свободы прессы, отсутствие обязательного хранения данных и возобновляемая геотермальная энергия делают страну давним пристанищем для инфраструктуры свободы слова.
• Цюрих, Швейцария (ZRH) — надёжная конституционная защита приватности по закону о защите данных FADP, страна вне альянса 14 Eyes, а статья 271 уголовного кодекса ограничивает содействие иностранным органам власти. Отличный выбор для выходного узла, который нужно оградить от иностранного давления.
• Бухарест, Румыния (OTP) — хорошая связность с европейскими сетями, давняя устойчивость к чрезмерно широкому давлению с требованиями об удалении контента и самый недорогой регион. Практичный выбор для выходного узла в ЕС с высокой пропускной способностью.
• Париж, Франция (PAR) — надёжный пиринг и вторые по дешевизне цены (входной тариф за $5 такой же, как в Бухаресте), но здесь действуют право ЕС и GDPR, а требования об удалении поступают чаще. Лучше подходит для промежуточных ретрансляторов, чем для заметных выходных узлов.

Для выходных узлов осторожный выбор — Исландия и Швейцария; для промежуточных ретрансляторов решают только задержка и цена. Подробный юридический разбор по каждому региону — на страницах об офшорном хостинге.

Ретранслятор получает вес от bandwidth authorities, только если его IP доступен и ещё не занесён в чёрные списки. IPv4-адреса мы выдаём из диапазонов, которые заранее не помечены как прокси- или VPN-пространство, а блок IPv6 /64 выделяется заново, — поэтому новый ретранслятор доступен с самого начала и не борется с унаследованной репутацией.

Когда ваш выходной узел заработает, будьте готовы к следующему:

• Жалобы (abuse). Выходной трафик порождает уведомления DMCA, сообщения о сканировании и время от времени запросы правоохранительных органов — и всё это адресовано IP вашего VPS. Мы пересылаем то, что получаем, и не предпринимаем односторонних действий; разбираться с жалобами предстоит вам. Понятное уведомление выходного узла (exit notice) и сокращённая политика выхода (reduced exit policy) на распространённых портах резко снижают их количество.
• MyFamily. Если вы запускаете больше одного ретранслятора — на этом сервере или на любом другом, — задайте директиву MyFamily со списком отпечатков всех ваших ретрансляторов, чтобы Tor никогда не строил цепочку через два ваших узла. Это обязательное правило этикета, и bandwidth authorities его ждут.
• Разгон. Первые несколько дней сеть ограничивает скорость новых ретрансляторов, пока формируется репутация. Не паникуйте из-за малого трафика на первой неделе: он растёт по мере получения флагов Guard/Exit.
• Обратный DNS и уведомление выходного узла. Задайте PTR вида tor-exit.yourdomain и разместите короткую HTML-страницу с уведомлением; службы abuse, которые её видят, направляют жалобы по адресу, а не эскалируют их.

Полная сборка от начала до конца — установка tor, написание torrc, объявление MyFamily, настройка политики выхода и указание контактных данных — описана в руководстве по запуску Tor-ретранслятора. Для защищённого однозадачного выходного узла см. также сценарий анонимного сервера.