1. Pastikan port relay dapat dijangkau

Jika Anda menggunakan firewall, buka akses pada firewall Anda agar koneksi masuk dapat mencapai port yang akan Anda gunakan untuk relay (ORPort).

Selain itu, pastikan Anda juga mengizinkan semua koneksi keluar, agar relay Anda dapat menjangkau relay Tor lain, klien, dan tujuan.

Anda dapat menemukan nomor port TCP ORPort spesifik pada halaman Setup (di bagian yang spesifik untuk OS).

2. Verifikasi bahwa relay Anda berfungsi

Jika syslog Anda memuat entri berikut setelah memulai daemon tor Anda, relay Anda seharusnya sudah aktif dan berjalan sesuai harapan:

Self-testing indicates your ORPort is reachable from the outside. Excellent.
Publishing server descriptor.

Sekitar 3 jam setelah Anda memulai relay Anda, relay tersebut seharusnya muncul di Relay Search pada portal Metrics. Anda dapat mencari relay Anda menggunakan nickname atau alamat IP.

3. Baca tentang siklus hidup relay Tor

Butuh waktu agar lalu lintas relay meningkat, ini terutama berlaku untuk relay guard tetapi pada tingkat yang lebih kecil juga berlaku untuk exit relay. Untuk memahami proses ini, baca tentang siklus hidup relay baru.

4. Manajemen Konfigurasi

Jika Anda berencana menjalankan lebih dari satu relay, atau Anda ingin menjalankan relay berkapasitas tinggi (beberapa instance Tor per server) atau ingin menggunakan fitur keamanan yang kuat seperti Offline Master Keys tanpa melakukan langkah tambahan secara manual, Anda mungkin ingin menggunakan manajemen konfigurasi untuk pemeliharaan yang lebih baik.

Ada beberapa solusi manajemen konfigurasi untuk sistem operasi berbasis Unix (Ansible, Puppet, Salt, ...).

Ansible Role berikut dibuat khusus untuk operator relay Tor dan mendukung berbagai sistem operasi: Ansible Relayor.

5. Penting: jika Anda menjalankan lebih dari satu instance Tor

To avoid putting Tor clients at risk, when operating multiple relays you must set a proper FamilyID value and have a valid ContactInfo in your torrc configuration. The FamilyID setting is simply telling Tor clients what Tor relays are controlled by a single entity/operator/organization, so they are not used in multiple positions in a single circuit.

Instead of setting up FamilyID manually, for big operators we recommend to automate it setting via a configuration management solution. Manually managing FamilyID for big relay groups is error-prone and can put Tor clients at risk. Please note that MyFamily, the previous family configuration method, has been removed.

6. Tambahkan aturan firewall untuk melindungi dari serangan DDoS

Mengonfigurasi firewall Anda untuk menghentikan terlalu banyak koneksi bersamaan telah terbukti sangat membantu dalam menghadapi serangan DDoS terhadap relay.

Pertimbangkan untuk menerapkan salah satu mekanisme berikut:

Catatan: Ini adalah sumber daya yang disediakan komunitas. Anda sebaiknya memeriksanya dengan saksama sebelum menerapkannya ke sistem Anda. Selain itu, perlu diketahui bahwa aturan-aturan ini telah terbukti berfungsi untuk serangan tertentu yang pernah terjadi di masa lalu. Serangan terus berkembang dan sering kali memerlukan aturan baru, jadi harap tetap terhubung untuk memperbaruinya sesuai kebutuhan, baik dengan berlangganan proyek terkait atau dengan berlangganan mailing list tor-relays.

7. Opsional: Membatasi penggunaan bandwidth (dan lalu lintas)

Tor tidak akan membatasi penggunaan bandwidth-nya secara default, tetapi mendukung beberapa cara untuk membatasi bandwidth yang digunakan dan jumlah lalu lintas. Ini bisa berguna jika Anda ingin memastikan relay Tor Anda tidak melebihi jumlah bandwidth tertentu atau total lalu lintas per hari/minggu/bulan. Opsi konfigurasi torrc berikut dapat digunakan untuk membatasi bandwidth dan lalu lintas:

  • AccountingMax
  • AccountingRule
  • AccountingStart
  • BandwidthRate
  • BandwidthBurst
  • RelayBandwidthRate

Memiliki relay yang cepat untuk sebagian waktu dalam sebulan lebih disukai daripada relay yang lambat untuk sepanjang bulan.

Lihat juga entri bandwidth di FAQ.

8. Periksa ketersediaan IPv6

Kami mendorong semua orang untuk mengaktifkan IPv6 pada relay mereka. Ini sangat bernilai khususnya pada exit dan guard relay. Note that Tor requires IPv4 connectivity, you can not run a Tor relay on IPv6-only.

Before relying on IPv6, it's recommended to do some basic IPv6 connectivity tests. Perintah berikut akan melakukan ping ke alamat IPv6 dari otoritas direktori Tor dari server Anda:

ping6 -c2 2a02:16a8:662:2203::1 && ping6 -c2 2620:13:4000:6000::1000:118 && ping6 -c2 2001:67c:289c::9 && ping6 -c2 2001:678:558:1000::244 && ping6 -c2 2001:638:a000:4140::ffff:189 && echo OK.

At the end of the output you should see "OK." If that is not the case, do not enable IPv6 in your torrc configuration file before IPv6 is indeed working. Jika Anda mengaktifkan IPv6 tanpa konektivitas IPv6 yang berfungsi, seluruh relay Anda akan tetap tidak digunakan, terlepas dari apakah IPv4 berfungsi.

If IPv6 works, your relay is likely already reachable via IPv6. Since Tor 0.4.5, IPv6 address discovery is enabled by default. An ORPort line without an explicit address binds to both IPv4 and IPv6 (0.0.0.0:9001 and [::]:9001), and Tor attempts to auto-discover your IPv6 address the same way it discovers your IPv4. If it can't find a working IPv6 address, it simply publishes IPv4 only.

You can confirm which addresses Tor bound to and discovered by checking your notice log (look for the Opened OR listener lines and the reachability-check results).

If you prefer to specify your IPv6 address explicitly - recommended if auto-discovery picks the wrong address - add a second ORPort line:

ORPort [IPv6-address]:9001

Note: Unlike an auto-discovered address (which Tor silently drops if unreachable), an explicitly configured IPv6 ORPort that fails its reachability check will stop your relay from publishing its descriptor at all, so only configure an address you know works. You have to explicitly specify your IPv6 address in square brackets.

Lokasi baris tersebut di file konfigurasi tidak penting. Anda cukup menambahkannya di sebelah baris ORPort pertama di file torrc Anda.

Jika Anda memiliki alamat IPv6 global, Anda seharusnya dapat menemukannya di output perintah berikut:

ip -6 addr | grep global | sed 's/inet6//;s#/.*##'

To turn IPv6 off entirely and disable auto-discovery, set AddressDisableIPv6 1 in your torrc.

Jika Anda adalah exit relay dengan konektivitas IPv6, beri tahu daemon tor Anda untuk mengizinkan exit melalui IPv6 agar klien dapat menjangkau tujuan IPv6:

IPv6Exit 1

9. Memelihara relay

Backup Kunci Identitas Tor

Setelah instalasi awal dan menjalankan daemon tor, sebaiknya buat backup kunci identitas jangka panjang relay Anda. Kunci-kunci tersebut berada di subfolder "keys" dari DataDirectory Anda (cukup buat salinan seluruh folder dan simpan di lokasi yang aman). Karena relay memiliki waktu ramp-up, masuk akal untuk membackup identity key agar dapat memulihkan reputasi relay Anda setelah kegagalan disk—kalau tidak, Anda harus melalui fase ramp-up lagi. Lakukan ini hanya jika Anda memiliki tempat yang sangat aman untuk menyimpan kunci Anda karena jika dicuri, kunci-kunci ini secara teoretis dapat memungkinkan dekripsi lalu lintas atau peniruan.

Lokasi default folder keys:

  • Debian/Ubuntu: /var/lib/tor/keys
  • FreeBSD: /var/db/tor/keys
  • OpenBSD: /var/tor/keys
  • Fedora: /var/lib/tor/keys

Berlangganan mailing list tor-announce

Ini adalah mailing list dengan lalu lintas sangat rendah dan Anda akan mendapatkan informasi tentang rilis tor stable baru serta informasi pembaruan keamanan penting: tor-announce.

Menyiapkan notifikasi gangguan

Setelah Anda menyiapkan relay Anda, kemungkinan besar relay tersebut akan berjalan tanpa banyak pekerjaan dari pihak Anda. Jika sesuatu berjalan salah, sebaiknya Anda mendapatkan notifikasi secara otomatis. Kami merekomendasikan menggunakan Tor Weather, layanan notifikasi yang dikembangkan oleh Tor Project. Ini membantu operator relay mendapatkan notifikasi ketika relay atau bridge mereka offline, serta untuk insiden lainnya.

Opsi lain adalah menggunakan salah satu layanan gratis yang memungkinkan Anda memeriksa keterjangkauan ORPort relay Anda dan mengirimkan email jika ORPort tersebut menjadi tidak dapat dijangkau. UptimeRobot adalah salah satu layanan tersebut yang memungkinkan Anda memantau TCP listener pada port apa pun. Ini hanya memeriksa listener tetapi tidak melakukan komunikasi dengan protokol Tor.

Cara yang baik untuk memantau kondisi kesehatan relay adalah dengan melihat grafik bandwidth-nya.

Pemantauan Kesehatan Sistem

Untuk memastikan relay Anda sehat dan tidak kewalahan, masuk akal untuk memiliki pemantauan sistem dasar untuk mengawasi metrik berikut:

  • Bandwidth
  • Koneksi TCP yang Terbentuk
  • Memori
  • Swap
  • CPU

Ada banyak alat untuk memantau jenis data ini, munin adalah salah satunya dan relatif mudah untuk disiapkan.

Catatan: Jangan buat grafik data pemantauan privat Anda menjadi publik karena hal ini dapat membantu penyerang menganonimkan (deanonymize) pengguna Tor.

Beberapa saran praktis:

  • Jika Anda ingin mempublikasikan statistik lalu lintas, Anda sebaiknya mengagregasikan lalu lintas relay Anda setidaknya selama satu hari atau menggunakan window agregasi yang lebih besar untuk bandwidth jika memungkinkan dan menggabungkan grafik/statistik untuk beberapa relay bila memungkinkan.
  • Melaporkan relay individual lebih buruk daripada melaporkan total untuk kelompok relay. Di masa mendatang, tor akan mengagregasikan statistik bandwidth secara aman, sehingga pelaporan bandwidth relay individual akan kurang aman daripada statistik tor.
  • Periode yang lebih kecil lebih buruk.
  • Angka lebih buruk daripada grafik.
  • Data real-time lebih buruk daripada data historis.
  • Data dalam kategori (versi IP, masuk/keluar, dll.) lebih buruk daripada total data.

Alat

Bagian ini mencantumkan beberapa alat yang mungkin Anda anggap berguna sebagai operator relay Tor.

  • Nyx: adalah alat Tor Project (sebelumnya arm) yang memungkinkan Anda melihat data relay Anda secara real time.

  • vnstat: vnstat adalah alat baris perintah yang menampilkan jumlah data yang melewati koneksi jaringan Anda. Anda juga dapat menggunakannya untuk menghasilkan gambar PNG yang menampilkan grafik lalu lintas. Dokumentasi vnstat dan demo output.

Pelajari cara mengonfigurasi FamilyID relay Anda