Запуск ретранслятора Tor на персональном сервере: это может повредить?

Question

Я хотел бы установить TOR в качестве реле на персональном сервере. У меня есть нагрузки, которые я не использую. Это не точка выхода. Может ли это как-то навредить моему серверу? Возможные проблемы, о которых я думаю, - занесение в черный список IP-адреса или что-то подобное.

Я знаю, что точки выхода попадают в черный список на многих серверах. Поэтому, если я использую Tor в качестве клиента, я, вероятно, буду использовать черный список IP-адресов для внешнего мира, поэтому не могу получить доступ к этим сайтам.

Тем не менее, я запускаю это на сервере и в качестве общедоступного реле. Может ли это повлиять на функционирование и доступ к веб-сайтам на этом сервере?

Я мог бы установить его как мост. Я немного озадачен разницей между соединением и ретрансляцией. Если я правильно понимаю, единственная разница в том, что реле является публичным. Означает ли это, что мост работает только тогда, когда я знаю кого-то и сообщаю им свой IP-адрес?

Answer 1

Я не могу получить доступ к нескольким веб-сайтам, так как мой статический IP-адрес занесен в черный список для работы узла входа / ретрансляции tor. Существует несколько черных списков для блокировки IP-адресов, на которых запущены узлы tor: например, https://www.dan.me.uk/dnsbl

Администраторы сервера должны использовать черные списки узлов выхода tor, а не все узлы (вход и ретрансляция), поскольку вредоносный трафик будет поступать только от узлов выхода tor, а не только от ретранслятора.

Answer 2

Я запускаю ретранслятор TOR на своем сервере с ноября 2012 года и пока не заметил никаких негативных последствий. При скорости 20 Мбит / с он использует около 60% -80% одного ядра процессора и, конечно, некоторый сетевой трафик. Я не заметил никаких проблем с черным списком.

В любом случае, если это вызовет какие-либо проблемы, это будет связано с исходящими соединениями - некоторые сайты блокируют трафик, исходящий из ретранслятора TOR, - а не наоборот.

Я мог бы установить его как мост. Я немного озадачен разницей между соединением и ретрансляцией. Если я правильно понимаю, единственная разница в том, что реле является публичным. Означает ли это, что мост работает только тогда, когда я знаю кого-то и сообщаю им свой IP-адрес?

Это правильно. Реле общедоступны, а мосты не рекламируются. Поэтому, если вы не знаете кого-то, кто не может подключиться к сети Tor, использование моста не будет способствовать работе сети.

Answer 3

Может ли это как-то навредить моему серверу?

Возможные проблемы, о которых я думаю, - занесение в черный список IP-адреса или что-то подобное.

Это простая задача - определить, является ли IP-адрес ретрансляционным узлом TOR. Это означает, что любые действия, которые приводят к блокировке трафика TOR, означают, что ваш IP-адрес будет заблокирован.

Тем не менее, я запускаю это на сервере и в качестве общедоступного реле. Может ли это повлиять на функционирование и доступ к веб-сайтам на этом сервере?

Люди могут использовать всю вашу пропускную способность или, по крайней мере, насыщать ваше соединение.

Я дам кому-то немного больше знаний о TOR ответить на ваши другие вопросы.