Избор провајдера хостинга

Имање приступа интернет вези велике брзине (>=100 Mbit/s у оба правца) и физичком комаду компјутерског хардвера је најбољи начин за управљање релејем. Имање пуне контроле над хардвером и везом вам даје контролисаније и (ако се правилно уради) сигурније окружење. Можете хостовати свој физички хардвер код куће (НЕ управљајте Тор излазним релејем из свог дома) или у дата центру. Понекад се ово назива инсталирањем релеја на "голом металу."

Ако не поседујете физички хардвер, могли бисте управљати релејем на изнајмљеном наменском серверу или виртуелном приватном серверу (VPS). Ово може коштати између $3.00/месечно и хиљаде месечно, у зависности од вашег провајдера, конфигурације хардвера и коришћења пропусног опсега. Многи VPS провајдери неће дозволити да управљате излазним релејима. Морате пратити услове коришћења VPS провајдера, или ризикујете да вам налог буде онемогућен. За више информација о провајдерима хостинга и њиховим политикама о дозвољавању Тор релеја, молимо вас да погледате ову листу коју одржава Тор заједница: GoodBadISPs.

Питања која треба размотрити при избору хостинга

  • Колико месечног саобраћаја је укључено? Да ли је пропусни опсег "немерен"?
  • Да ли провајдер хостинга обезбеђује IPv6 повезаност? Препоручује се, али није обавезно.
  • Коју виртуализацију / хипервизор (ако постоји) провајдер користи? Све осим OpenVZ би требало да буде у реду.
  • Да ли провајдер хостинга почиње да ограничава пропусни опсег након одређене количине саобраћаја?
  • Колико је добро повезан аутономни систем провајдера хостинга? Да бисте одговорили на ово питање, можете користити AS ранг аутономних система ако желите да упоредите: (нижа вредност је боља) https://asrank.caida.org/

Ако планирате да управљате излазним релејима

  • Да ли провајдер хостинга дозвољава Тор излазне релеје? Препоручујемо да их експлицитно питате пре него што почнете.
  • Да ли провајдер хостинга дозвољава прилагођене WHOIS записе за ваше ИП адресе? Ово помаже у смањењу количине злоупотреба послатих провајдеру хостинга уместо вама.
  • Да ли провајдер хостинга дозвољава да подесите прилагођени DNS реверзни унос? (DNS PTR запис)

Обично можете поставити ова питања у Пре-Салес тикету.

АС/локацијска разноликост

Приликом избора вашег провајдера хостинга, размотрите разноликост мреже на нивоу аутономног система (АС) и државе. Разноликија мрежа је отпорнија на нападе и прекиде. Понекад није јасно који АС купујете у случају препродаваца. Да бисте били сигурни, питајте провајдера хостинга о АС броју пре него што наручите сервер.

Најбоље је избегавати провајдере хостинга где је већ хостовано много Тор релеја, али је ипак боље додати један тамо него не управљати релејем уопште.

Покушајте да избегнете следеће провајдере хостинга:

  • OVH SAS (AS16276)
  • Online S.a.s. (AS12876)
  • Hetzner Online GmbH (AS24940)
  • DigitalOcean, LLC (AS14061)

Да бисте сазнали који провајдери хостинга и земље су већ коришћени од стране многих других оператора (које треба избегавати) можете користити Претрагу релеја:

Избор оперативног система

Препоручујемо да користите оперативни систем са којим сте највише упознати, али ако сте у могућности, мрежа би највише имала користи од BSD и других релеја који нису засновани на Линуксу. Већина релеја тренутно ради на Дебиану.

Следећа табела показује тренутну дистрибуцију оперативних система на Тор мрежи како би вам дала идеју колико више релеја који нису засновани на Линуксу треба да имамо:

Конфигурација на нивоу ОС-а

Конфигурација ОС-а је ван оквира овог водича, али следеће тачке су кључне за Тор релеј, па их ипак желимо поменути овде.

Синхронизација времена (NTP)

Тачна подешавања времена су од суштинског значаја за Тор релеје. Препоручује се да користите мрежни временски протокол (NTP) за синхронизацију времена и да осигурате да је ваша временска зона правилно подешена.