1. Cinntigh gur féidir teacht ar phoirt athsheachadáin

Má tá balla dóiteáin in úsáid agat, oscail poll i do bhalla dóiteáin ionas gur féidir le naisc isteach na calafoirt a úsáidfidh tú le haghaidh do shealaíochta (ORPort) a bhaint amach.

Chomh maith leis sin, cinntigh go gceadaíonn tú gach nasc amach freisin, ionas gur féidir le do athsheoladh na hathsheachadáin Tor eile, na cliaint agus na cinn scríbe a shroicheadh.

Is féidir leat uimhir an phoirt ORPort TCP ar leith a fháil sa Leathanach Socraithe (sna rannóga sonracha OS).

2. Deimhnigh go n-oibríonn do chuid sealaíochta

Má tá an iontráil seo a leanas i do logchomhad (syslog) tar éis duit do dheamhan tor a thosú ba chóir go mbeadh do athsheachadán ag feidhmiú mar a bhíothas ag súil leis:

Self-testing indicates your ORPort is reachable from the outside. Excellent.
Publishing server descriptor.

Thart ar 3 huaire an chloig tar éis duit do chuid sealaíochta a thosú, ba cheart go mbeadh sé le feiceáil ar Cuardach Athsheachadáin ar an tairseach Méadreolaíochta. Is féidir leat do athsheoladh a chuardach trí leas a bhaint as do leasainm nó seoladh IP.

3. Léigh faoi shaolré sealaíochta Tor

Tógann sé roinnt ama ar thrácht sealaíochta rampaí suas, tá sé seo fíor go háirithe i gcás athsheachadáin garda ach go pointe níos lú freisin maidir le hathsheachadáin scoir. Chun an próiseas seo a thuiscint, léigh faoi saolré sealaíochta nua.

4. Bainistíocht Cumraíochta

Má tá sé ar intinn agat níos mó ná athsheachadán amháin a rith, nó má tá tú ag iarraidh athsheachadán ardchumais a rith (iolra cásanna Tor in aghaidh an fhreastalaí) nó má tá tú ag iarraidh úsáid a bhaint as gnéithe slándála láidre ar nós Offline Master Keys gan céimeanna breise a dhéanamh de láimh, b'fhéidir gur mhaith leat bainistíocht cumraíochta a úsáid ar mhaithe le hinbhuanaitheacht níos fearr.

Tá réitigh bhainistíochta cumraíochta iolracha ann do chórais oibriúcháin bunaithe ar Unix (Ansible, Puipéad, Salann, ...).

Tógadh an Ról Inmheánach seo a leanas go sonrach le haghaidh oibreoirí sealaíochta Tor agus tacaíonn sé le córais oibriúcháin iolracha: Relayor Ansible.

5. Tábhachtach: má ritheann tú níos mó ná sampla Tor amháin

To avoid putting Tor clients at risk, when operating multiple relays you must set a proper FamilyID value and have a valid ContactInfo in your torrc configuration. The FamilyID setting is simply telling Tor clients what Tor relays are controlled by a single entity/operator/organization, so they are not used in multiple positions in a single circuit.

Instead of setting up FamilyID manually, for big operators we recommend to automate it setting via a configuration management solution. Manually managing FamilyID for big relay groups is error-prone and can put Tor clients at risk. Please note that MyFamily, the previous family configuration method, has been removed.

6. Cuir rialacha balla dóiteáin leis chun cosaint a dhéanamh ar ionsaithe DDoS

Tá sé léirithe go gcuidíonn sé go mór le déileáil le hionsaithe DDoS in aghaidh athsheachadáin má dhéantar do bhalla dóiteáin a chumrú chun barraíocht naisc chomhthráthacha a stopadh.

Smaoinigh ar cheann de na meicníochtaí seo a leanas a chur i bhfeidhm:

Nóta: Is acmhainní pobail iad seo. Ba cheart duit iad a sheiceáil go cúramach sula gcuireann tú iad i bhfeidhm ar do chóras. Ina theannta sin, tabhair faoi deara go bhfuil sé léirithe go n-oibríonn na rialacha seo le haghaidh ionsaithe ar leith a tharla san am atá thart. Bíonn ionsaithe ag athrú i gcónaí agus is minic a bheidh rialacha nua ag teastáil, mar sin fan ceangailte le do thoil chun iad seo a nuashonrú de réir mar is gá, trí shíntiús a íoc leis an tionscadal ábhartha nó trí shíntiús a íoc leis an liosta poist tor-relays.

7. Roghnach: Úsáid bandaleithead (agus trácht) a theorannú

Ní chuirfidh Tor teorainn lena úsáid bandaleithead de réir réamhshocraithe, ach tacaíonn sé le bealaí iomadúla chun an bandaleithead a úsáidtear agus an méid tráchta a shrianadh. D’fhéadfadh sé seo a bheith áisiúil más mian leat a chinntiú nach sáraíonn do chuid sealaíochta Tor méid áirithe bandaleithead nó trácht iomlán in aghaidh an lae/seachtain/mí. Is féidir na roghanna cumraíochta torrc seo a leanas a úsáid chun bandaleithead agus trácht a shrianadh:

  • AccountingMax
  • AccountingRule
  • AccountingStart
  • BandwidthRate
  • BandwidthBurst
  • RelayBandwidthRate

Is fearr sealaíocht mhear a bheith agat ar feadh tamaill den mhí seachas sealaíocht mall ar feadh na míosa ar fad.

Féach freisin an iontráil bandaleithead sa CC.

8. Seiceáil infhaighteacht IPv6

Spreagaimid gach duine IPv6 a chumasú ar a gcuid athsheachadáin. Tá sé seo thar a bheith luachmhar ar athsheachadáin scoir agus garda. Note that Tor requires IPv4 connectivity, you can not run a Tor relay on IPv6-only.

Before relying on IPv6, it's recommended to do some basic IPv6 connectivity tests. Bainfidh an líne ordaithe seo a leanas seoltaí IPv6 údarás eolaire Tor ó do fhreastalaí:

ping6 -c2 2a02:16a8:662:2203::1 && ping6 -c2 2620:13:4000:6000::1000:118 && ping6 -c2 2001:67c:289c::9 && ping6 -c2 2001:678:558:1000::244 && ping6 -c2 2001:638:a000:4140::ffff:189 && echo OK.

At the end of the output you should see "OK." If that is not the case, do not enable IPv6 in your torrc configuration file before IPv6 is indeed working. Má chumasaíonn tú IPv6 gan nascacht IPv6 a oibriú, fanfaidh do chuid sealaíochta ar fad gan úsáid, is cuma an bhfuil IPv4 ag obair.

If IPv6 works, your relay is likely already reachable via IPv6. Since Tor 0.4.5, IPv6 address discovery is enabled by default. An ORPort line without an explicit address binds to both IPv4 and IPv6 (0.0.0.0:9001 and [::]:9001), and Tor attempts to auto-discover your IPv6 address the same way it discovers your IPv4. If it can't find a working IPv6 address, it simply publishes IPv4 only.

You can confirm which addresses Tor bound to and discovered by checking your notice log (look for the Opened OR listener lines and the reachability-check results).

If you prefer to specify your IPv6 address explicitly - recommended if auto-discovery picks the wrong address - add a second ORPort line:

ORPort [IPv6-address]:9001

Note: Unlike an auto-discovered address (which Tor silently drops if unreachable), an explicitly configured IPv6 ORPort that fails its reachability check will stop your relay from publishing its descriptor at all, so only configure an address you know works. You have to explicitly specify your IPv6 address in square brackets.

Ní hionann suíomh na líne sin sa chomhad cumraíochta. Is féidir leat é a chur in aice leis na chéad línte ORPort i do chomhad torrc.

Má tá seoladh IPv6 domhanda agat ba cheart go mbeifeá in ann é a fháil in aschur an ordaithe seo a leanas:

ip -6 addr | grep global | sed 's/inet6//;s#/.*##'

To turn IPv6 off entirely and disable auto-discovery, set AddressDisableIPv6 1 in your torrc.

Más sealaíochta imeachta tú le nascacht IPv6, abair le do dheamhan tor ligean dó imeacht trí IPv6 ionas gur féidir le cliaint cinn scríbe IPv6 a bhaint amach:

IPv6Exit 1

9. Athsheoladh a chothabháil

Eochracha Aitheantais Cúltaca Tor

Tar éis duit suiteáil tosaigh agus tús a chur leis an deamhan Tor is smaoineamh maith é cúltaca a dhéanamh d'eochracha aitheantais fadtéarmacha do sealaíochta. Tá siad suite san fhofhillteán "eochracha" de do DataDirectory (déan cóip den fhillteán iomlán a dhéanamh agus é a stóráil in áit shlán). Ós rud é go bhfuil am rampa suas ag na hathsheachadáin is ciall duit an eochair aitheantais a chúltaca le bheith in ann cáil an athsheachadáin a athbhunú tar éis teip diosca - mura ndéanfaí sin bheadh ort dul tríd an gcéim rampa suas arís. Ná déan é seo ach amháin má tá áit an-slán agat le haghaidh d’eochracha amhail is dá ngoidfí iad, d’fhéadfadh na heochracha seo go teoiriciúil díchriptiú tráchta nó pearsanú a cheadú.

Suímh réamhshocraithe an fhillteáin eochracha:

  • Debian/Ubuntu: /var/lib/tor/keys
  • FreeBSD: /var/db/tor/keys
  • OpenBSD: /var/tor/keys
  • Fedora: /var/lib/tor/keys

Liostáil leis an liosta postála tor-fhógair

Is liosta seoltaí tráchta an-íseal é seo agus gheobhaidh tú faisnéis faoi eisiúintí cobhsaí nua tor agus faisnéis thábhachtach maidir le nuashonrú slándála: tor-announce.

Fógraí briste a shocrú

Nuair a bheidh do chuid sealaíochta socraithe agat, is dócha go rithfidh sé gan mórán oibre ó do thaobh. Má théann rud éigin mícheart, is maith an rud é fógra a fháil go huathoibríoch. Molaimid úsáid a bhaint as Tor Weather, seirbhís fógra a d’fhorbair Tionscadal Tor. Cuidíonn sé le hoibreoirí sealaíochta a chur ar an eolas nuair a bhíonn a gcuid athsheachadáin nó droichid as líne, chomh maith le heachtraí eile.

Rogha eile is ea ceann de na seirbhísí saor in aisce a úsáid a cheadaíonn duit ORPorts do shealaíochta a sheiceáil le haghaidh inrochtaineachta agus ríomhphost a sheoladh chugat mura mbíonn siad insroichte. Tá UptimeRobot ar cheann de na seirbhísí seo a ligeann duit monatóireacht a dhéanamh ar éisteoirí TCP ar chalafoirt treallach. Seiceálann sé seo don éisteoir amháin ach ní labhraíonn sé prótacal Tor.

Bealach maith chun monatóireacht a dhéanamh ar athsheachadán dá staid sláinte ná féachaint ar a ghraif bandaleithead.

Monatóireacht ar Shláinte an Chórais

Chun a chinntiú go bhfuil do chuid sealaíochta sláintiúil agus nach bhfuil sé ró-thógtha, tá sé ciallmhar roinnt monatóireachta ar an gcóras bunúsach a bheith i bhfeidhm chun súil a choinneáil ar na méadrachtaí seo a leanas:

  • Bandaleithid
  • Naisc TCP Bunaithe
  • Cuimhne
  • Babhtáil
  • LAP

Tá go leor uirlisí chun monatóireacht a dhéanamh ar shonraí den chineál seo, tá munin ar cheann acu agus tá sé sách éasca le socrú.

Nóta: Ná déan do ghraif sonraí monatóireachta príobháideacha poiblí mar d'fhéadfadh sé seo cabhrú le hionsaitheoirí úsáideoirí Tor a dhéan-ainm a chur ar.

Roinnt comhairle phraiticiúil:

  • Más mian leat staitisticí tráchta a fhoilsiú, ba cheart duit trácht do athsheachadáin a chomhiomlánú thar lá amháin ar a laghad nó fuinneoga comhiomlánaithe níos mó a úsáid le haghaidh bandaleithead más féidir agus graif/staitisticí a chomhcheangal le haghaidh il-athsheachadáin nuair is féidir.
  • Tá tuairisciú ar athsheachadáin aonair níos measa ná iomláin a thuairisciú do ghrúpaí athsheachadáin. Amach anseo, déanfaidh tor staitisticí bandaleithead a chomhiomlánú go slán, agus mar sin ní bheidh aon tuairisciú bandaleithead sealaíochta aonair chomh slán céanna le staitisticí Tor.
  • Tá tréimhsí níos lú níos measa.
  • Tá uimhreacha níos measa ná graif.
  • Tá sonraí fíor-ama níos measa ná sonraí stairiúla.
  • Tá sonraí i gcatagóirí (leagan IP, isteach / amach, etc.) níos measa ná sonraí iomlána.

Uirlisí

Liostaíonn an chuid seo roinnt uirlisí a d’fhéadfadh a bheith áisiúil duit mar oibreoir sealaíochta Tor.

  • Nyx: is uirlis Tionscadal Tor (an lámh roimhe seo) é a ligeann duit sonraí fíor-ama do shealaíochta a fheiceáil.

  • vnstat: Is uirlis ordú-líne é vnstat a thaispeánann an méid sonraí a théann trí do nasc líonra. Is féidir leat é a úsáid freisin chun pictiúir PNG a ghiniúint a thaispeánann graif tráchta. doiciméadú vnstat agus aschur taispeána.

Foghlaim conas FamilyID do athsheachadáin a chumrú