Cara Menjalankan Tor Exit Node sebagai Operator

Apa yang dilakukan Tor exit node, dan identitas yang melekat pada operatornya

Tor exit node adalah relay terakhir dalam sebuah sirkuit: mesin yang membuka koneksi ke tujuan. Dengan demikian, tujuan mencatat alamat server Anda dan tidak pernah mencatat alamat pengguna. Semua keputusan lain dalam panduan ini didasarkan pada fakta tersebut. Alamat tersebut dianggap sebagai sumber semua trafik yang melewatinya. Karena itu, alamat tersebut harus digunakan hanya untuk tujuan ini dan berada pada provider yang bersedia membawa trafik tersebut.

Menjalankan exit node berarti tidak bersembunyi. Relay tercantum dalam direktori publik yang dapat diunduh siapa saja. Alamat kontak Anda tercantum dalam direktori tersebut pada ContactInfo. Reverse DNS (domain name system) Anda mengumumkan identitas mesin tersebut. Port 80 menyajikan halaman yang menyatakan hal yang sama. Anda juga menjawab email penyalahgunaan sendiri dengan nama Anda. Dalam sistem ini, tidak ada pihak yang lebih mudah diidentifikasi daripada operator exit node. Itulah tugasnya, dan itulah alasan tugas tersebut dapat berjalan.

Kami menjalankan exit node. SSD Nodes mengoperasikan relay exit di beberapa negara sebagai kontribusi terhadap kebebasan berekspresi. Kami menyewa mesin tersebut dari provider yang secara sengaja menyatakan kesediaannya untuk membawa trafik exit. Kami bukan provider untuk mesin-mesin tersebut. Hal ini memang disengaja, dan bagian berikutnya menjelaskan alasannya.

Di mana exit sesuai, dan di mana tidak

Exit tidak sesuai dijalankan pada VPS (virtual private server) serbaguna, termasuk VPS kami. Jaringan serbaguna membawa situs web, email, backup, dan control panel untuk ribuan pelanggan yang tidak saling terkait pada alamat-alamat yang berdekatan. Trafik exit dapat memasukkan salah satu alamat tersebut ke dalam laporan pemindaian dan daftar blokir spam, sehingga dampaknya dirasakan oleh pelanggan lain. Penyedia yang mampu meng-host exit dengan baik telah menyiapkan infrastrukturnya: ruang alamat khusus untuk tujuan tersebut dan meja penanganan penyalahgunaan yang sudah memahami Tor.

Jadi, host yang menulis panduan ini sebenarnya menyarankan Anda membeli mesin tersebut di tempat lain. Itulah bagian yang bermanfaat. Kami memahami dampak trafik exit terhadap suatu alamat karena kami membayar pihak lain untuk membawa trafik kami, dan kami membayar mereka karena menanganinya dengan benar merupakan bisnis yang berbeda dari menjual server serbaguna.

Tor Project menyampaikan hal yang sama dengan bahasa yang lebih tegas. Halaman jenis relay menyatakan bahwa exit relay “memiliki paparan dan tanggung jawab hukum terbesar di antara semua relay” dan bahwa “Anda sebaiknya tidak menjalankan Tor exit relay dari rumah”. VPS serbaguna yang menjalankan proyek Anda sendiri lebih dekat dengan kondisi tersebut daripada yang terlihat. VPS itu merupakan mesin yang penting bagi Anda dan menggunakan alamat yang ingin tetap bersih.

Jika Anda memiliki VPS biasa dan ingin membantu jaringan minggu ini, jalankan non-exit relay atau bridge di dalamnya. Itu bukan sekadar pilihan pengganti. Keduanya merupakan tugas yang berbeda dengan profil risiko yang berbeda, dan jaringan membutuhkan keduanya. Non-exit relay tidak pernah membuka koneksi ke tujuan mana pun, sehingga hampir tidak menimbulkan keluhan. Persyaratan relay Tor menetapkan minimum 10 Mbit/s (megabit per detik) untuk masing-masing arah dan merekomendasikan 16 Mbit/s, yaitu 2 MByte/s. Bridge adalah titik masuk yang tidak tercantum untuk pengguna di jaringan yang disensor. Bridge memerlukan konektivitas 24/7 dan dua port TCP (transmission control protocol) yang terbuka, satu untuk ORPort dan satu untuk obfs4. Dengan demikian, bridge merupakan layanan paling bernilai yang dapat dijalankan oleh mesin kecil. Keduanya sesuai dijalankan pada perangkat keras yang sudah Anda miliki. Exit tidak.

Bagaimana menemukan provider yang mendukung exit?

Tanyakan hal ini sebelum memesan, secara tertulis, lalu simpan jawabannya. Panduan exit Tor menyarankan dua tahap pertanyaan: pertama, apakah provider bersedia menerima exit Tor; kedua, apakah mereka akan menetapkan alamat atau rentang alamat khusus untuknya. Jika kedua hal itu ditanyakan sekaligus, provider cenderung langsung menolak.

Empat pertanyaan berikut menunjukkan apakah provider benar-benar siap mendukung kebutuhan ini.

• Apakah Anda akan menetapkan alamat IP khusus yang tidak digunakan untuk layanan lain, dan menetapkan reverse DNS sesuai permintaan saya?
• Siapa yang menerima email abuse, dan apakah Anda akan meneruskannya kepada saya tanpa mengubah isinya, termasuk alamat pengirim agar saya dapat membalasnya secara langsung?
• Apa yang terjadi saat menerima keluhan pertama: apakah keluhan tersebut diteruskan kepada saya, atau alamat itu langsung di-null-route lalu saya diberi tahu setelahnya?
• Berapa banyak exit yang sudah berada di jaringan ini? Panduan Tor menyatakan hal ini secara langsung: "tidak membantu jika kita mengumpulkan terlalu banyak exit pada satu ISP yang bersedia mendukungnya".

Pertanyaan terakhir lebih penting daripada yang terlihat. Sebagian nilai exit ditentukan oleh lokasinya di jaringan. Exit tambahan pada jaringan yang sudah menampung lima puluh exit memberikan manfaat yang lebih kecil daripada mesin yang sama di jaringan baru. Relay Search menunjukkan jaringan mana yang sudah membawa exit, sehingga Anda dapat memeriksanya sebelum berkomitmen.

Dapatkan jawabannya sebelum membayar, lalu beli mesin tersebut menggunakan akun terpisah. Jangan menambahkannya ke akun yang menampung server lain Anda. Seberapa aman hosting VPS terutama bergantung pada layanan apa yang Anda tempatkan berdekatan, dan ini merupakan contoh paling jelas dari aturan tersebut.

Satu alamat, satu tugas

Alamat exit tidak boleh menampung apa pun yang lain. Jangan jalankan website, mail, VPN, dashboard monitoring, atau jump host SSH (secure shell) pribadi. Alamat tersebut akan masuk blocklist, dan layanan lain yang berjalan di sana dapat mulai gagal dengan cara yang sulit didiagnosis. Alamat dengan satu fungsi juga membuat jawaban Anda atas keluhan tetap singkat: alamat ini adalah exit relay, bukan apa pun yang lain.

Sebelum menjalankan tor, selesaikan pekerjaan dasar terlebih dahulu. Gunakan SSH hanya dengan key dan nonaktifkan login dengan password. Konfigurasikan firewall agar hanya mengizinkan port yang Anda publikasikan. Hardening SSH pada VPS membahas bagian pertama, sedangkan dasar-dasar firewall ufw membahas bagian kedua. Exit hanya memublikasikan dua port ke Internet: ORPort yang membawa trafik Tor dan port 80 untuk halaman pemberitahuan exit. Semua port lainnya tetap tertutup.

Aktifkan unattended upgrades karena exit yang masih menggunakan build tor lama menjadi masalah bagi setiap pengguna yang trafiknya dirutekan melaluinya.

sudo apt update && sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades

Jangan menambahkan logging. Merekam plaintext yang keluar dari exit secara teknis mudah dilakukan, tetapi operator tidak boleh melakukannya. EFF Tor legal FAQ meminta operator untuk tidak melakukannya karena hukum penyadapan di Amerika Serikat dan hukum sejenis di negara lain dapat menimbulkan tanggung jawab hukum apabila operator memeriksa trafik tersebut. Pertahankan logging tingkat notice bawaan tor dan jangan tambahkan apa pun.

Instal tor dari repositori Tor Project

Paket distribusi sering tertinggal. Gunakan repositori milik Tor Project agar perbaikan keamanan tersedia pada hari yang sama saat dirilis. Per Oktober 2026, seri stabil saat ini adalah 0.4.9. Tor Project menetapkan 1 September 2026 sebagai target penghentian 0.4.8 dan versi sebelumnya. Setelah itu, relay yang menggunakan versi tersebut tidak lagi dapat berfungsi di jaringan sama sekali. Jadi, paket lama bukan hanya terlambat, tetapi juga rusak.

sudo apt update
sudo apt install -y apt-transport-https gnupg wget
lsb_release -cs

Tulis /etc/apt/sources.list.d/tor.sources, dengan mengganti noble menggunakan codename yang ditampilkan oleh lsb_release -cs:

Types: deb deb-src
URIs: https://deb.torproject.org/torproject.org/
Suites: noble
Components: main
Signed-By: /usr/share/keyrings/deb.torproject.org-keyring.gpg

Tambahkan kunci penandatanganan, lalu instal:

wget -qO- https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc | gpg --dearmor | sudo tee /usr/share/keyrings/deb.torproject.org-keyring.gpg >/dev/null
sudo apt update
sudo apt install -y tor deb.torproject.org-keyring
tor --version

Paket deb.torproject.org-keyring memperbarui kunci tersebut secara otomatis. Dengan demikian, repositori tidak rusak pada saat kunci diganti. Jika apt update melaporkan bahwa repositori yang sama dikonfigurasi dua kali, berarti Anda memiliki file .list dan file .sources yang mencantumkan repositori tersebut. Penjelasan tentang error sumber deb822 duplikat menjelaskan cara menghapus konfigurasi duplikat itu.

DNS: exit Anda melakukan resolusi nama untuk semua pengguna

Exit melakukan pencarian nama untuk setiap circuit yang keluar melaluinya. Karena itu, resolver-nya melihat aliran nama milik pengguna lain. Jika Anda mengarahkan aliran tersebut ke resolver publik besar, seluruh aliran itu akan diberikan kepada satu perusahaan. Ini adalah sentralisasi yang diminta Tor agar dihindari oleh operator exit. Sebagai gantinya, jalankan resolver yang melakukan validasi dan caching pada server tersebut.

sudo apt install -y unbound bind9-dnsutils
sudo cp /etc/resolv.conf /etc/resolv.conf.backup
echo "nameserver 127.0.0.1" | sudo tee /etc/resolv.conf
sudo chattr +i /etc/resolv.conf
sudo systemctl enable --now unbound

chattr +i menandai file sebagai immutable karena klien DHCP (dynamic host configuration protocol) dan resolvconf menulis ulang /etc/resolv.conf sesuai jadwalnya masing-masing. Tanpa penanda tersebut, reboot dapat mengembalikan pencarian nama ke resolver milik provider, dan tidak ada peringatan saat hal itu terjadi. Petunjuk Tor untuk Debian dan Ubuntu juga mengaktifkan minimisasi nama query. Dengan fitur ini, setiap name server hanya menerima bagian nama yang benar-benar diperlukan:

server:
    qname-minimisation: yes

Simpan konfigurasi tersebut dalam file di bawah /etc/unbound/unbound.conf.d/, lalu pastikan resolver memberikan jawaban:

sudo systemctl restart unbound
dig +short example.com @127.0.0.1

Alamat pada respons menunjukkan bahwa unbound berfungsi. Jika unbound gagal start dengan address already in use, proses lain sedang menggunakan port 53. Jalankan sudo ss -lntup | grep :53 dan periksa proses yang memilikinya. Di Ubuntu, systemd-resolved listen pada 127.0.0.53, sehingga tidak bertabrakan dengan unbound pada 127.0.0.1.

torrc untuk relay exit

Paket Debian membaca /etc/tor/torrc. Berikut adalah seluruh konfigurasi yang terkait dengan exit.

Nickname     exampleExit01
ORPort       443
ExitRelay    1
SocksPort    0
ContactInfo  email:tor[]example.org abuse:abuse[]example.org url:https://example.org ciissversion:3
ReducedExitPolicy 1
Log          notice syslog

Setiap baris di dalamnya penting, jadi periksa satu per satu.

ORPort 443 adalah port tempat relay lain terhubung ke Anda. Port 443 dapat melewati jaringan yang ketat dan memblokir port yang tidak umum, sehingga relay Anda dapat dijangkau lebih banyak orang dibandingkan jika menggunakan port tradisional 9001. Anda hanya dapat menggunakan port 443 jika tidak ada layanan lain pada server ini yang membutuhkannya. Ini menjadi alasan tambahan untuk menggunakan alamat khusus.

SocksPort 0 menonaktifkan proxy SOCKS lokal. Relay tidak pernah membutuhkannya. Port SOCKS yang listening pada alamat publik merupakan open proxy yang akan ditemukan dan disalahgunakan dalam hitungan jam.

ExitRelay 1 mengaktifkan fungsi exit. Tetapkan secara eksplisit, bukan dengan mengandalkan nilai default, agar file konfigurasi menyatakan dengan jelas fungsi mesin ini.

ContactInfo dipublikasikan dalam direktori publik agar dapat dibaca siapa pun. Tulis dalam format ContactInfo Information Sharing Specification, karena format tersebut diproses oleh tooling jaringan, dan pastikan ciissversion:3 tetap ada di dalamnya. Penggunaan [] sebagai pengganti @ adalah konvensi spesifikasi tersebut untuk memperlambat pengumpulan alamat secara otomatis. Gunakan mailbox yang Anda baca setiap hari, karena alamat ini akan menerima email terkait penyalahgunaan.

Jika server memiliki IPv6 yang berfungsi, tambahkan IPv6 ORPort dan aktifkan exit melalui IPv6. Jangan tambahkan keduanya jika server tidak memilikinya, karena relay yang mengiklankan alamat yang sebenarnya tidak dapat digunakan akan gagal dalam pengujian keterjangkauannya sendiri.

ORPort   [2001:db8::1]:443
IPv6Exit 1

Kebijakan exit: port apa saja yang diizinkan

Kebijakan exit adalah daftar tujuan yang bersedia dihubungi oleh relay Anda. Tor membacanya dari atas ke bawah, dan aturan pertama yang cocok akan diterapkan. ReducedExitPolicy 1 memilih daftar port terkurasi yang berjumlah sekitar seratus port untuk web, pengiriman email, chat, dan git, serta mengecualikan port yang paling sering menimbulkan keluhan. Ini merupakan titik awal yang tepat untuk exit pertama.

Ada dua aturan yang perlu diketahui berdasarkan namanya. ExitPolicyRejectPrivate aktif secara default dan mencegah exit terhubung ke rentang alamat privat serta alamat milik relay itu sendiri. Aturan ini mencegah exit Anda diarahkan ke jaringan internal provider. Port 25 (SMTP, simple mail transfer protocol) ditolak dan harus tetap ditolak, karena mengizinkannya akan mengubah relay menjadi sumber spam dan alamat tersebut akan masuk blocklist dalam beberapa hari.

Exit harus mengizinkan port 80 dan 443 agar dapat digunakan. Dokumentasi exit relay Tor menyatakan persyaratan minimum ini secara langsung. Jika provider Anda menginginkan kebijakan yang lebih ketat daripada kebijakan reduced, exit khusus web tetap merupakan kontribusi yang nyata:

ExitPolicy accept *:80
ExitPolicy accept *:443
ExitPolicy reject *:*

Akhiri daftar dengan reject *:* agar kebijakan Anda lengkap secara mandiri dan tidak mewarisi aturan tambahan. Kebijakan reduced memang mengizinkan port 22 (SSH), yang biasanya menjadi sumber laporan brute-force. Karena itu, tambahkan ExitPolicy reject *:22 di atas aturan lainnya jika Anda tidak ingin menerima email terkait kategori tersebut. Port berbagi file dalam rentang 6881-6999 biasanya menjadi sumber pemberitahuan hak cipta, dan kebijakan reduced sudah mengecualikannya.

Perubahan kebijakan baru diterapkan ke klien setelah relay Anda menerbitkan descriptor baru dan direktori menyebarkannya. Karena itu, tunggu beberapa jam sebelum menilai dampaknya.

Informasi Kontak, kunci family, dan mendaftarkan relay

Mendaftarkan exit berarti mengaitkannya dengan nama yang dapat diverifikasi oleh orang lain. Ada dua mekanisme untuk melakukannya, dan keduanya saling melengkapi.

Mekanisme pertama adalah file yang dikenal secara umum. Publikasikan identitas family Anda pada domain yang Anda kontrol, lalu cantumkan bukti tersebut dalam ContactInfo:

ContactInfo email:tor[]example.org url:https://example.org proof:uri-familyid-ed25519 ciissversion:3

File tersebut berada di https://example.org/.well-known/tor-relay/ed25519-family-id.txt dan berisi family ID Anda. Kini siapa pun dapat memastikan bahwa pihak yang mengklaim relay tersebut juga mengontrol domain itu. Inilah perbedaan antara alamat kontak dan alamat kontak yang terverifikasi.

Mekanisme kedua adalah family itu sendiri. Jika Anda menjalankan lebih dari satu relay, jaringan perlu mengetahui bahwa relay tersebut dikelola oleh operator yang sama, sehingga client tidak pernah membangun circuit melalui dua mesin milik Anda. tor saat ini menggunakan family key untuk hal ini, yang disebut Happy Families, pada relay yang menjalankan 0.4.9.2-alpha atau yang lebih baru:

tor --keygen-family exampleFamily

Perintah tersebut menulis exampleFamily.secret_family_key dan menampilkan baris FamilyId. Salin file secret key ke direktori key setiap relay (/var/lib/tor/keys pada Debian dan Ubuntu), pertahankan akhiran .secret_family_key pada nama file, tambahkan baris FamilyId yang ditampilkan ke setiap torrc, lalu reload tor. Manual Tor menyatakan bahwa untuk saat ini, family relay harus mengonfigurasi FamilyId dan opsi legacy MyFamily yang mencantumkan fingerprint setiap relay, agar client lama tetap mengenali family tersebut. Konfigurasikan keduanya. Fingerprint setiap relay berada di /var/lib/tor/fingerprint.

Mesin kedua dan ketiga adalah tempat aspek operasional mulai penting, dan mengelola beberapa server Linux sekaligus menimbulkan masalah yang sama seperti di lingkungan lain. Cadangkan /var/lib/tor/keys di lokasi di luar server. Jika file tersebut hilang, relay akan kembali sebagai relay yang tidak dikenal dan harus mendapatkan kembali setiap flag serta seluruh reputasinya dari nol.

Berlangganan juga ke tor-relays mailing list. Perubahan yang memengaruhi operator pertama kali diumumkan di sana.

Reverse DNS dan pemberitahuan exit pada port 80

Atur record reverse DNS sebelum relay membawa trafik apa pun. Panduan exit Tor menyarankan agar record tersebut menunjukkan fungsi server, seperti tor-exit-01.example.org. Alasannya praktis. Ketika sebuah alamat yang tidak dikenal muncul dalam log seseorang, hal pertama yang dijalankan admin mereka adalah reverse lookup. Nama yang berisi "tor-exit" menjawab pertanyaan tersebut sebelum siapa pun menghubungi Anda. Dengan demikian, sebagian keluhan yang mungkin muncul tidak pernah dikirimkan. Minta provider mengatur record PTR (pointer), lalu tambahkan record forward yang sesuai di sisi Anda.

Selanjutnya, sajikan halaman pemberitahuan pada port 80 yang menyampaikan hal yang sama secara tertulis. Panduan lama menggunakan pengaturan DirPortFrontPage milik tor untuk keperluan ini. Pengaturan tersebut bergantung pada DirPort. DirPort sudah deprecated untuk relay sejak tor 0.4.6.5, jadi gunakan web server kecil sebagai gantinya.

sudo apt install -y nginx
sudo install -d -m 755 /srv/tor-exit-notice

Tulis /srv/tor-exit-notice/index.html:

<!DOCTYPE html>
<html>
<head><title>This is a Tor exit relay</title></head>
<body>
<h1>This is a Tor exit relay</h1>
<p>Traffic from this address was sent by a user of the Tor network. It did not
come from the operator of this machine, and this machine keeps no record of
who sent it.</p>
<p>Operator: Example Org. Abuse reports: abuse@example.org. Every report gets a
reply from a person.</p>
<p>To check whether this address was a Tor exit at a given date and time:
https://metrics.torproject.org/exonerator.html</p>
</body>
</html>

Tulis server block berikut ke /etc/nginx/sites-available/tor-exit-notice:

server {
    listen 80 default_server;
    listen [::]:80 default_server;
    server_name _;
    root /srv/tor-exit-notice;
    index index.html;
    access_log off;
}

Aktifkan konfigurasi tersebut, hapus site default nginx, lalu periksa hasilnya:

sudo ln -sf /etc/nginx/sites-available/tor-exit-notice /etc/nginx/sites-enabled/tor-exit-notice
sudo rm -f /etc/nginx/sites-enabled/default
sudo nginx -t && sudo systemctl reload nginx
curl -s http://127.0.0.1/ | head -n 5

nginx -t yang melaporkan syntax is ok dan test is successful berarti file berhasil diparse. curl seharusnya menampilkan baris pertama pemberitahuan Anda. Jika yang ditampilkan adalah halaman selamat datang nginx, site default masih aktif dan block Anda belum digunakan.

Jalankan service tersebut, lalu baca isi log

sudo systemctl restart tor@default
sudo journalctl -u tor@default -n 50 --no-pager

Dalam beberapa menit, log seharusnya memuat baris yang menunjukkan bahwa relay lain dapat terhubung ke relay Anda. Alamat dan port Anda akan tercantum di tengah baris tersebut:

Self-testing indicates your ORPort 203.0.113.10:443 is reachable from the outside. Excellent. Publishing server descriptor.

Jika baris tersebut tidak pernah muncul, ORPort tidak dapat dijangkau. Pastikan tor sedang listening dengan sudo ss -lntp | grep 443, lalu uji port tersebut dari mesin lain dengan nc -vz your.address.here 443. Firewall di depan VPS, baik milik Anda maupun yang tersedia di control panel provider, biasanya menjadi penyebabnya.

Pastikan service kembali berjalan setelah reboot dengan systemctl is-enabled tor. Perintah tersebut seharusnya menampilkan enabled.

Relay akan muncul di Pencarian Relay sekitar tiga jam setelah dijalankan, menggunakan nickname yang Anda pilih. Trafik kemudian meningkat selama beberapa hari karena pengukuran bandwidth jaringan harus mengamati relay Anda sebelum klien memberikan bobot yang besar. Exit baru yang hampir tidak membawa trafik pada hari pertama adalah hal yang normal.

Panduan penanganan penyalahgunaan dan bentuk email yang diterima

Tulis panduan penanganan sebelum keluhan pertama diterima, karena biasanya keluhan pertama masuk pada minggu pertama. Sebagian besar email ini dibuat secara otomatis oleh sistem. Panduan exit Tor mengutip TorServers.net, salah satu operator exit besar, yang menyatakan bahwa sekitar 80% keluhannya dibuat secara otomatis dan sebagian besar sisanya dapat diselesaikan dengan balasan bawaannya. Pola yang Anda hadapi bergantung pada kebijakan Anda, tetapi balasan standar biasanya sudah menangani sebagian besar kasus.

Berikut bentuk laporan yang sebenarnya diterima. Laporan pemindaian atau brute-force yang dibuat oleh sistem deteksi intrusi milik pihak lain, dengan mencantumkan alamat Anda dan timestamp. Pemberitahuan pelanggaran hak cipta jika kebijakan Anda mengizinkan port berbagi file. Keluhan tentang spam forum atau komentar dari pemilik situs. Terkadang ada permintaan preservasi data atau subpoena dari penegak hukum. Ini merupakan kategori yang berbeda. Pada tahap ini, hubungi pengacara, bukan menggunakan template.

Balasannya singkat dan hampir selalu sama:

Hello,

Thank you for the report. The address 203.0.113.10 is a Tor exit relay,
operated by <your name> at <your organisation>. The connection you saw was
made by a user of the Tor network. It did not originate on this machine.

This relay keeps no record of which user made which connection, so I cannot
identify the sender and there are no logs for me to hand over.

You can confirm that this address was a Tor exit at the date and time in
question here: https://metrics.torproject.org/exonerator.html

If you would prefer to stop Tor traffic reaching your service, the current
list of exit addresses is published here:
https://check.torproject.org/torbulkexitlist

I read this mailbox personally and will answer any follow-up.

<your name>

Empat kebiasaan membuat prosedur ini efektif. Balas dalam satu hari kerja dari alamat di ContactInfo dan bubuhkan nama Anda sendiri. Jangan pernah menawarkan untuk mengidentifikasi pengguna, karena Anda tidak dapat melakukannya. Operator yang menyiratkan sebaliknya harus mengingkari janji tersebut di kemudian hari. Simpan semua balasan dalam satu folder agar email kedua tentang insiden yang sama menerima jawaban yang sama. Jika provider meneruskan keluhan yang disertai peringatan penangguhan, balas provider terlebih dahulu, lalu pelapor.

Dua tautan memiliki peran utama dalam balasan tersebut. ExoneraTor menjawab pertanyaan yang sebenarnya dimiliki penyelidik: apakah alamat ini merupakan exit Tor pada saat tersebut. Daftar exit massal adalah daftar biasa berisi alamat exit saat ini, satu alamat per baris, bagi siapa pun yang memutuskan memblokir Tor dan ingin melakukannya secara akurat, bukan berdasarkan perkiraan.

Bandwidth, biaya, dan relay kedua

Exit meneruskan trafik nyata. Tentukan batas bulanan sebelum melakukan pemesanan, dan tanyakan cara provider menagih setelah kuota digunakan, karena biaya VPS sebenarnya terutama ditentukan oleh kuota transfer, bukan harga yang tercantum. Tor dapat menegakkan batas di sisi Anda:

AccountingMax 4 TBytes
AccountingStart month 1 00:00
RelayBandwidthRate 20 MBytes
RelayBandwidthBurst 25 MBytes

AccountingMax membuat tor masuk ke mode hibernasi setelah memindahkan volume tersebut dalam periode penagihan, lalu aktif kembali pada awal periode berikutnya. Bandingkan bulan pertama dengan penghitung milik provider sebelum mempercayai angkanya, karena keduanya tidak selalu menghitung byte yang sama. RelayBandwidthRate membatasi laju berkelanjutan, sehingga uplink tetap dapat digunakan dan provider tetap tenang.

Saat menambahkan exit kedua, tempatkan pada jaringan yang berbeda, bukan di rack yang sama dengan exit pertama. Keragaman merupakan bagian penting dari kontribusi sebuah exit, dan dua mesin di satu lokasi dapat gagal secara bersamaan. Hubungkan keduanya ke satu family, publikasikan kontak terverifikasi yang sama untuk keduanya, dan tanggapi email dari keduanya. Exit yang tidak dapat dihubungi siapa pun akan dianggap sebagai masalah anonim. Exit yang operatornya membalas pada hari yang sama akan dianggap sebagai server dengan seseorang di baliknya, sesuai kenyataannya.

FAQ

Dapatkah saya menjalankan exit node Tor pada VPS yang sudah saya miliki?

Tidak. Bagian ini harus diterapkan secara ketat. Exit node memerlukan alamat khusus yang tidak meng-host apa pun selain node tersebut, pada provider yang telah menyetujui sebelumnya untuk meneruskan exit traffic dan meneruskan email penyalahgunaan kepada Anda tanpa mengubah isinya. Pada VPS serbaguna, termasuk VPS kami, alamat tersebut sudah menjalankan tugas lain dan berbagi lingkungan dengan pelanggan yang menjalankan layanan umum. Jalankan relay non-exit atau bridge obfs4 pada mesin yang Anda miliki. Keduanya benar-benar berguna, hampir tidak menimbulkan keluhan, dan hanya memerlukan server yang sudah Anda bayar.

Berapa banyak email penyalahgunaan yang diterima relay exit Tor, dan siapa yang menerimanya?

Hal ini bergantung pada kebijakan exit Anda. Dengan ReducedExitPolicy 1, port 25 ditolak dan port berbagi file dikecualikan, sebagian besar laporan yang masuk berkaitan dengan pemindaian otomatis dan brute-force. Panduan exit Tor mengutip TorServers.net, operator exit besar, yang menyatakan bahwa sekitar 80% keluhannya bersifat otomatis. Itu adalah pengalaman satu operator, bukan angka untuk seluruh jaringan. Email tersebut dikirim kepada pihak yang menerima penerusan dari abuse desk provider, sehingga sebelum memesan Anda perlu menanyakan apakah mereka meneruskannya kepada Anda dengan alamat pelapor tetap utuh. Publikasikan alamat yang sama di ContactInfo dan pada halaman pemberitahuan port 80, lalu berikan jawaban dalam satu hari kerja.

Apakah saya harus memublikasikan nama asli dan alamat email saya?

Ya. ContactInfo dipublikasikan di direktori relay publik dan dapat diunduh oleh siapa saja, nama reverse DNS menunjukkan fungsi mesin tersebut, dan halaman pemberitahuan pada port 80 mengulanginya. Transparansi itu memang bagian dari desain, bukan efek samping. Exit node tanpa kontak yang berfungsi akan dianggap sebagai gangguan anonim, dan sebagian klien mengecualikan exit node yang tidak memublikasikan kontak sama sekali. Tambahkan proof:uri-familyid-ed25519 dan file /.well-known/tor-relay/ed25519-family-id.txt pada domain yang Anda kendalikan, sehingga kontak tersebut dapat diverifikasi, bukan sekadar dinyatakan.

Mengapa relay exit baru saya hampir tidak membawa traffic?

Pertama, periksa apakah journalctl -u tor@default berisi baris yang diawali Self-testing indicates your ORPort dan diakhiri is reachable from the outside. Excellent., karena relay yang gagal dalam pengujian keterjangkauannya tidak pernah dipublikasikan dan sama sekali tidak akan membawa traffic. Jika baris tersebut ada, penyebabnya biasanya adalah waktu. Relay muncul di Relay Search sekitar tiga jam setelah dijalankan, dan klien baru mengirimkan traffic yang berarti setelah pengukuran bandwidth jaringan mengamatinya. Proses ini memerlukan waktu beberapa hari. Kebijakan yang mengizinkan port 80 dan 443 juga diperlukan sebelum relay Anda diperlakukan sebagai exit node.