Cara Menjalankan Tor Relay di VPS Linux

Fungsi Tor relay pada VPS

Tor relay adalah daemon Tor pada mesin dengan alamat IP publik yang meneruskan trafik terenkripsi untuk orang lain. Directory authorities mempublikasikan relay tersebut, lalu klien Tor membangun circuit melaluinya. Guard relay atau middle relay hanya meneruskan trafik ke relay lain. Relay tersebut tidak pernah membuka koneksi ke situs web atas nama pengguna lain. Fakta inilah yang membuatnya tidak menerima email penyalahgunaan, sekaligus menjadikannya kontribusi yang sesuai untuk VPS biasa.

Pekerjaannya sederhana: satu paket, lima belas baris konfigurasi, satu aturan firewall, dan satu restart. Bagian lain dalam panduan ini adalah hal-hal yang biasanya bermasalah. Ini mencakup perhitungan bandwidth pada paket dengan batas pemakaian, serta alasan relay baru yang berfungsi normal dapat terlihat tidak aktif selama seminggu.

Guard, middle, bridge, atau exit: tentukan sebelum instalasi

Satu daemon menjalankan keempat peran tersebut. Konfigurasi Anda, bersama directory authority, menentukan peran yang Anda jalankan.

• Middle relay. Menerima trafik dari guard dan meneruskannya ke relay lain. Relay ini tidak pernah terhubung ke situs tujuan. Setiap relay baru memulai dari peran ini.
• Guard relay. Menggunakan konfigurasi yang sama, dengan satu flag tambahan. Directory authority memberikan flag Guard kepada relay yang telah memiliki kecepatan dan stabilitas yang memadai selama jangka waktu tertentu. Anda tidak dapat memilihnya. Anda memperolehnya, dan konfigurasi di bawah ini yang memungkinkan Anda memperolehnya.
• Bridge. Relay yang sengaja tidak dimasukkan ke dalam direktori publik dan dibagikan secara privat kepada pengguna di tempat-tempat yang memblokir Tor. Peran ini memerlukan komitmen paling kecil dari keempatnya: bandwidth rendah, tidak tercantum secara publik, dan merupakan langkah awal yang tepat jika rencana Anda berskala kecil.
• Exit relay. Lompatan terakhir yang membuka koneksi ke situs tujuan. Setiap permintaan pengguna keluar dari alamat IP Anda, sehingga laporan penyalahgunaan dan pertanyaan dari kepolisian akan ditujukan kepada pemilik alamat tersebut.

Exit adalah satu-satunya peran yang tidak seharusnya dijalankan pada VPS serbaguna. Jalankan exit hanya pada provider yang telah menyetujui sebelumnya untuk menerima pesan tersebut, menggunakan alamat IP sendiri dan contact abuse yang dipublikasikan. Sebagian besar ketentuan hosting standar melarangnya. Jika larangan ini diabaikan, akibat yang umum adalah server ditangguhkan dan alamat IP hilang. Guard atau middle relay membawa trafik pengguna yang sama tanpa risiko tersebut.

Semua bagian di bawah ini membangun guard/middle relay. ExitRelay 0 adalah baris yang membuatnya tetap menjadi peran tersebut.

Kebutuhan VPS sebelum memulai

The Tor Project menetapkan persyaratan minimum yang ketat untuk relay. Per Agustus 2026, persyaratan tersebut adalah satu alamat IPv4 publik untuk relay, bandwidth minimal 10 Mbit/s pada setiap arah dengan rekomendasi 16 Mbit/s, trafik keluar minimal 100 GB per bulan, serta RAM 512 MB untuk bandwidth di bawah 40 Mbit/s atau 1 GB untuk bandwidth di atasnya. Tidak ada aturan uptime yang tetap, tetapi relay yang berjalan kurang dari dua jam per hari hanya sedikit berguna bagi jaringan.

Angka 10 Mbit/s tersebut menjelaskan kapasitas koneksi, bukan pengaturannya. Anda memerlukan port yang mampu mencapainya. Besarnya kapasitas koneksi yang diizinkan untuk digunakan relay merupakan keputusan terpisah dan harus disesuaikan dengan kuota transfer bulanan. Baca paket layanan Anda sebelum mengubah konfigurasi. Jika Anda masih memilih server, biaya VPS sebenarnya per bulan menjelaskan cara penjualan kuota transfer, sedangkan mengukur throughput jaringan VPS yang sebenarnya menunjukkan cara mengetahui kemampuan koneksi dengan iperf3, bukan sekadar mempercayai halaman penjualan.

Perkuat keamanan mesin terlebih dahulu. Relay adalah layanan publik pada alamat publik, dan alamat tersebut akan dipindai dalam hitungan menit setelah dipublikasikan. mengunci SSH agar hanya menggunakan key dan konfigurasi sshd yang diperkuat memerlukan waktu sepuluh menit dan harus dilakukan sebelum relay aktif, bukan setelahnya.

Instal Tor dari repositori Tor Project

Gunakan repositori apt milik Tor Project, bukan paket dari distribusi. Kode relay bergerak lebih cepat daripada rilis stabil, sehingga perbaikan masuk ke repositori ini lebih dahulu dan paket distribusi tertinggal di antara rilis.

sudo apt update
sudo apt install -y apt-transport-https gnupg wget

Tambahkan kunci penandatanganan, lalu repositorinya. Codename dibaca dari mesin, sehingga blok yang sama berfungsi pada Ubuntu 24.04 (noble) dan Debian 13 (trixie).

wget -qO- https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc \
  | gpg --dearmor \
  | sudo tee /usr/share/keyrings/deb.torproject.org-keyring.gpg >/dev/null

CODENAME=$(. /etc/os-release && echo "$VERSION_CODENAME")
echo "$CODENAME"

sudo tee /etc/apt/sources.list.d/tor.sources >/dev/null <<EOF
Types: deb deb-src
URIs: https://deb.torproject.org/torproject.org/
Suites: $CODENAME
Components: main
Signed-By: /usr/share/keyrings/deb.torproject.org-keyring.gpg
EOF

sudo apt update
sudo apt install -y tor deb.torproject.org-keyring
tor --version

tor --version mencetak versi yang baru saja Anda instal. Jika apt update justru mencetak error NO_PUBKEY, kunci yang telah didearmor tidak berada di path yang disebutkan pada baris Signed-By:, sehingga apt tidak memiliki kunci untuk memverifikasi file rilis. Paket deb.torproject.org-keyring penting untuk tahap berikutnya: paket ini menyertakan kunci penandatanganan sebagai paket biasa, sehingga apt tetap berfungsi ketika kunci tersebut dirotasi.

Aktifkan upgrade otomatis, lalu tambahkan origin baru ke konfigurasinya.

sudo apt install -y unattended-upgrades apt-listchanges

Di Ubuntu, tambahkan origin Tor ke blok Allowed-Origins dalam /etc/apt/apt.conf.d/50unattended-upgrades:

Unattended-Upgrade::Allowed-Origins {
        "${distro_id}:${distro_codename}-security";
        "TorProject:${distro_codename}";
};

Di Debian, file yang sama menggunakan Origins-Pattern. Baris yang harus ditambahkan adalah "origin=TorProject";. Periksa hasilnya dengan sudo unattended-upgrade --debug --dry-run. Perintah ini mencetak origin yang akan diproses dan tidak menulis apa pun.

Konfigurasi torrc yang penting

Paket tersebut memasang /etc/tor/torrc yang panjang dan dipenuhi komentar. Hanya beberapa baris yang penting untuk relay. Tambahkan baris tersebut di akhir file.

Nickname mynicerelay
ContactInfo relay-ops[at]example.com
ORPort 9001
ExitRelay 0
SocksPort 0

Nickname terdiri dari 1 hingga 19 karakter, dan hanya boleh berisi huruf serta angka. Nilai ini tidak unik di seluruh jaringan. Identitas relay Anda adalah fingerprint, bukan nilai ini. Nilai ini digunakan untuk menemukan relay Anda melalui kotak pencarian, jadi pilih nama yang mudah dieja saat disampaikan melalui telepon.

ContactInfo dipublikasikan di dalam relay descriptor. Dokumen publik ini dapat diunduh oleh siapa saja, sehingga alamat tersebut akan dikumpulkan. Gunakan alamat yang masih akan Anda baca dua tahun lagi, dan samarkan alamat tersebut jika diperlukan. Ini adalah satu-satunya kanal yang dimiliki Tor Project untuk memperingatkan Anda tentang masalah pada relay.

ORPort 9001 adalah port yang digunakan relay lain dan klien untuk terhubung. Port 9001 merupakan pilihan umum. Port 443 juga sering digunakan karena beberapa jaringan yang ketat hanya mengizinkan koneksi keluar melalui port 443. Dengan demikian, relay yang mendengarkan pada port tersebut dapat dijangkau oleh lebih banyak klien. Gunakan port 443 hanya jika tidak ada layanan lain pada mesin yang membutuhkannya.

SocksPort 0 menonaktifkan proxy SOCKS lokal, yang tidak digunakan oleh relay, dan menghapus satu socket yang mendengarkan dari mesin. ExitRelay 0 mencatat maksud tersebut di dalam file: relay ini tidak akan pernah terhubung ke tujuan atas nama pengguna, dan siapa pun yang membaca konfigurasi nanti tidak perlu menyimpulkannya dari nilai default.

Jika VPS memiliki alamat IPv6, tambahkan baris ORPort kedua. Tor tidak dapat melakukan bind ke alamat IPv6 "any" seperti pada IPv4, jadi tuliskan alamat tersebut di dalam tanda kurung siku.

ORPort 9001
ORPort [2001:db8::1]:9001

Pada VPS dengan RAM 1 GB, tambahkan MaxMemInQueues 512 MB. Tor menentukan batas antreannya berdasarkan memori yang terlihat pada mesin. Pada mesin kecil yang digunakan bersama, batas tersebut biasanya lebih besar daripada yang Anda inginkan. Menetapkan batas sendiri membuat tor membuang cell yang mengantre saat berada di bawah tekanan. Relay tetap berjalan, alih-alih antrean terus bertambah hingga kernel menghentikan proses.

Buka ORPort pada firewall

Untuk trafik masuk, ORPort harus dapat dijangkau dari mana saja di Internet. Untuk trafik keluar, jangan batasi relay. Relay membuka koneksi ke ribuan relay lain pada banyak port berbeda. Allowlist trafik keluar akan membatasi relay secara diam-diam.

sudo ufw allow 9001/tcp comment 'tor ORPort'
sudo ufw status verbose

Selanjutnya, periksa firewall jaringan milik provider. Banyak panel kontrol menjalankan packet filter di depan mesin virtual. Aturan yang Anda tambahkan dengan ufw tidak berpengaruh pada firewall tersebut. Akibatnya, port terlihat terbuka pada mesin, tetapi tertutup dari luar. Jika ufw masih baru bagi Anda, aturan ufw yang harus diterapkan pada setiap VPS menjelaskan kebijakan default dan urutan pencocokan aturan.

Sesuaikan bandwidth dengan paket Anda

Dokumentasi menjelaskan RelayBandwidthRate sebagai token bucket terpisah yang membatasi “rata-rata penggunaan bandwidth masuk untuk trafik yang diteruskan pada node ini hingga jumlah byte per detik yang ditentukan, dan rata-rata penggunaan bandwidth keluar hingga nilai yang sama”. Baca kalimat itu dua kali. Batas ini berlaku secara terpisah untuk setiap arah. Relay yang diatur ke 1 Mbit/s dapat memindahkan 1 Mbit/s masuk dan 1 Mbit/s keluar secara bersamaan, dan penyedia yang menghitung kedua arah akan menagihkan jumlah keduanya.

[
  {
    "label": "1 Mbit/s",
    "torrc_rate": "125 KBytes",
    "gb_per_day": 21.6,
    "gb_per_month": "648"
  },
  {
    "label": "2 Mbit/s",
    "torrc_rate": "250 KBytes",
    "gb_per_day": 43.2,
    "gb_per_month": "1,296"
  },
  {
    "label": "5 Mbit/s",
    "torrc_rate": "625 KBytes",
    "gb_per_day": 108,
    "gb_per_month": "3,240"
  },
  {
    "label": "10 Mbit/s",
    "torrc_rate": "1250 KBytes",
    "gb_per_day": 216,
    "gb_per_month": "6,480"
  },
  {
    "label": "20 Mbit/s",
    "torrc_rate": "2500 KBytes",
    "gb_per_day": 432,
    "gb_per_month": "12,960"
  }
]

5 baris tersebut merupakan perhitungan aritmetika, bukan hasil pengukuran. Baris itu menunjukkan biaya suatu laju jika relay mempertahankan laju tersebut selama 30 hari penuh pada kedua arah. Relay nyata sering berada di bawah batasnya, terutama pada beberapa minggu pertama. Gunakan tabel ini untuk menyingkirkan pengaturan yang tidak mungkin sesuai, bukan untuk memprediksi tagihan hingga satuan gigabyte.

Pada 1 Mbit/s untuk setiap arah, relay memindahkan sekitar 21.6 GB per hari. Dengan demikian, bulan 30 hari memerlukan sekitar 648 GB trafik yang dihitung oleh penyedia. Jumlah tersebut masih berada dalam kuota 1 TB, dengan sisa untuk pembaruan dan pencadangan. Jika dinaikkan ke 2 Mbit/s, kebutuhan bulanan menjadi 1,296 GB, yang sudah melebihi paket 1 TB. Baris terakhir, 20 Mbit/s, memerlukan 12,960 GB per bulan dan sebaiknya digunakan pada port tanpa batas pemakaian. Jika penyedia hanya menagihkan trafik keluar, bagi setiap angka dengan dua. Pastikan jenis penagihan yang berlaku sebelum menetapkan laju, karena kedua perhitungan tersebut berbeda dengan faktor dua.

Sekarang konfigurasi. Batasi laju terlebih dahulu, lalu tetapkan kuota.

RelayBandwidthRate 125 KBytes
RelayBandwidthBurst 250 KBytes
AccountingMax 400 GBytes
AccountingRule sum
AccountingStart month 1 00:00

RelayBandwidthBurst adalah ukuran token bucket. Parameter ini mengizinkan lonjakan singkat di atas laju selama rata-rata tetap berada pada batasnya. Nilai sekitar dua kali laju merupakan pilihan yang wajar.

AccountingRule adalah baris yang paling sering terlewatkan oleh operator. Nilai defaultnya adalah max, yang membandingkan arah dengan penggunaan lebih besar terhadap kuota. Dengan nilai default tersebut, AccountingMax 400 GBytes mengizinkan 400 GB masuk dan 400 GB keluar, sehingga totalnya 800 GB pada meter yang menghitung kedua arah. AccountingRule sum menghitung operasi baca dan tulis terhadap satu kuota, sesuai dengan cara kuota transfer sebenarnya diukur.

Tulis AccountingStart juga. Jangan menulis AccountingMax tanpa parameter lainnya. Kuota adalah jumlahnya, sedangkan baris start menentukan periode saat kuota diatur ulang. Kuota tanpa periode akan membuat relay hibernasi tanpa jadwal untuk mengaktifkannya kembali.

Hibernasi adalah tindakan yang kasar. Saat kuota habis, tor mencatat kejadian tersebut lalu berhenti menerima pekerjaan:

Bandwidth soft limit reached; commencing hibernation. No new connections will be accepted

Relay juga tidak aktif kembali tepat pada awal periode berikutnya. Tor melacak seberapa cepat kuota terakhir habis dan memilih titik acak dalam interval baru. Dengan demikian, ribuan relay tidak kembali ke jaringan pada detik yang sama. Relay yang menghilang selama minggu terakhir setiap bulan akan terus kehilangan stabilitas yang menjadi dasar pengukuran oleh otoritas direktori. Atur RelayBandwidthRate agar batas tidak pernah tercapai, lalu gunakan AccountingMax sebagai perlindungan terakhir untuk mencegah tagihan membengkak.

Mulai relay dan pastikan relay dapat dijangkau

sudo systemctl restart tor@default
sudo systemctl status tor@default
sudo journalctl -u tor@default -n 50

Dalam beberapa menit, log seharusnya memuat baris berikut:

Self-testing indicates your ORPort is reachable from the outside. Excellent. Publishing server descriptor.

Kalimat tersebut berarti relay lain terhubung kembali ke ORPort Anda dan membangun circuit melalui relay tersebut. Sebelum baris ini muncul, relay Anda belum tercantum dalam directory dan sama sekali tidak membawa trafik. Pesan kegagalannya terlihat seperti berikut:

Your server has not managed to confirm reachability for its ORPort(s) at 203.0.113.10:9001. Relays do not publish descriptors until their ORPort and DirPort are reachable. Please check your firewalls, ports, address, /etc/hosts file, etc.

Periksa semuanya secara berurutan. Pastikan ORPort terbuka di ufw. Pastikan port tersebut juga terbuka di network firewall terpisah milik provider. Pastikan address pada pesan tersebut adalah address yang benar-benar dirutekan Internet ke server Anda, bukan address privat dari konfigurasi NAT. Uji port dari mesin lain dengan nc -vz 203.0.113.10 9001. Tor mengulangi self-test secara otomatis, sehingga masalah firewall yang sudah diperbaiki akan terdeteksi tanpa tindakan tambahan, sedangkan restart membuat pemeriksaan tersebut berlangsung segera.

Identitas permanen relay Anda adalah fingerprint-nya:

sudo cat /var/lib/tor/fingerprint

Sekitar tiga jam setelah descriptor dipublikasikan, relay akan muncul di Pencarian Relay. Cari nickname atau tempelkan fingerprint. Halaman tersebut menunjukkan cara network memandang relay Anda: flag yang dimilikinya, weight yang diberikan authority, dan versi yang dipublikasikannya.

Mengapa relay Tor baru hampir tidak membawa trafik?

Karena jaringan belum mengukurnya, dan proses pengukuran memerlukan waktu berminggu-minggu. Tor Project menjelaskan peningkatan ini dalam empat fase, tetapi operator yang belum membacanya dapat menyimpulkan bahwa relay tersebut rusak lalu mulai mengubah berbagai hal.

Selama tiga hari pertama, relay belum diukur. Relay melaporkan hasil self-test-nya sendiri, tetapi directory authority tetap membatasi weight yang dipublikasikan hingga 20 KB. Akibatnya, client hampir tidak pernah memilihnya. Sekitar hari ketiga hingga hari kedelapan, bandwidth authority mulai mengukurnya secara aktual dan weight meningkat. Namun, relay hanya digunakan sebagai middle hop karena tidak ada client yang bersedia menjadikan relay yang benar-benar baru sebagai first hop.

Sekitar hari kedelapan, relay menjadi memenuhi syarat untuk mendapatkan flag Guard. Setelah mendapatkan flag tersebut, trafik justru turun. Hal ini mengejutkan banyak operator. Saat memilih middle hop, client melewati guard karena menganggap guard sudah menangani trafik lain. Akibatnya, relay kehilangan trafik middle sebelum memperoleh trafik guard. Trafik guard baru meningkat kembali ketika client merotasi kumpulan guard mereka, dan proses ini memerlukan waktu berminggu-minggu. Sekitar hari ke-68, relay mencapai kondisi stabil. Pada kondisi ini, jumlah client yang menghapusnya seimbang dengan jumlah client yang menambahkannya.

Jadi, ekspektasi yang realistis adalah tidak ada trafik selama tiga hari, mulai ada trafik setelah satu minggu, dan beban yang nyata setelah dua bulan. Ubah satu pengaturan, lalu tunggu satu minggu untuk melihat hasilnya. Halaman status Uptime Kuma yang di-self-host dengan pemeriksaan TCP terhadap port 9001 merupakan penggunaan yang lebih baik untuk kegelisahan tersebut. Pemeriksaan ini menjawab pertanyaan yang benar-benar dapat Anda kendalikan: apakah port tersebut masih merespons.

Memantau relay dengan nyx

nyx adalah monitor terminal untuk relay yang sedang berjalan. Aplikasi ini berkomunikasi dengan control port tor. Aktifkan control port terlebih dahulu di torrc:

ControlPort 9051
CookieAuthentication 1
CookieAuthFileGroupReadable 1

ControlPort hanya mendengarkan pada 127.0.0.1. Autentikasi cookie mengharuskan program membaca file rahasia sebelum dapat menjalankan perintah. Tor menulis cookie tersebut ke /run/tor/control.authcookie sebagai pengguna debian-tor dengan mode 600. Dengan demikian, tidak ada pengguna lain yang dapat membacanya. CookieAuthFileGroupReadable 1 membuka akses untuk group. Ini memungkinkan akun Anda sendiri menjalankan nyx tanpa sudo.

sudo apt install -y nyx
sudo adduser "$USER" debian-tor
sudo systemctl restart tor@default

Keluar, lalu masuk kembali. Setelah itu, jalankan nyx. Group baru harus diterapkan saat login. Karena itu, menjalankan nyx dalam sesi shell yang sama akan menghasilkan permission error pada file cookie, meskipun konfigurasinya sudah benar. nyx menampilkan bandwidth secara langsung, uptime, aliran log, dan daftar koneksi. Pada beberapa minggu pertama, pantau grafik bandwidth agar tetap di bawah RelayBandwidthRate.

Menjalankan lebih dari satu relay: MyFamily dan family key

Jika Anda hanya menjalankan satu relay, lewati bagian ini. Dua atau lebih relay yang dijalankan oleh operator yang sama harus saling mendeklarasikan, agar client tidak pernah membangun circuit yang masuk dan keluar melalui mesin Anda. Jika tidak, satu operator dapat melihat kedua ujungnya.

Metode yang telah lama digunakan adalah MyFamily di setiap torrc relay. Isinya adalah fingerprint semua relay lainnya:

MyFamily AAAAAAAAAA,BBBBBBBB

Setiap relay mencantumkan semua relay lainnya. Jadi, menambahkan relay keempat berarti mengedit empat file. Tor 0.4.9 menggantinya dengan family key. Buat satu key, lalu bagikan key tersebut:

tor --keygen-family myfamily

Perintah tersebut menulis myfamily.secret_family_key dan menampilkan baris FamilyId. Salin file key ke setiap relay, ke subdirektori keys dari DataDirectory (/var/lib/tor/keys pada Debian dan Ubuntu), serta pertahankan sufiks .secret_family_key. Tambahkan baris FamilyId yang ditampilkan ke setiap torrc, lalu lakukan reload dengan sudo systemctl reload tor@default. Untuk saat ini, pertahankan juga daftar MyFamily. Client yang belum memahami family certificate masih membaca daftar lama. Tor Project akan mengumumkan saat daftar tersebut dapat dihapus.

Hal-hal yang rusak setelah layanan berjalan

Versi menjadi usang. Unattended upgrades mengganti paket, tetapi proses yang sedang berjalan tetap menggunakan binary yang dipakainya saat start sampai proses tersebut di-restart. Bandingkan tor --version pada server dengan versi yang ditampilkan pada halaman Relay Search milik relay. Jika berbeda, jaringan masih melihat versi lama. Karena itu, restart service.

Jam mengalami drift. Dokumen konsensus dan sertifikat terikat pada waktu. Karena itu, mesin dengan jam yang jauh melenceng akan menolak konsensus dan berhenti menerbitkan. timedatectl harus melaporkan bahwa system clock telah tersinkronisasi. Jika belum, aktifkan systemd-timesyncd atau install chrony.

Alamat IP berubah. Descriptor memuat alamat tersebut, dan client tidak dapat menjangkau alamat yang sudah berpindah. Setelah migrasi provider atau perubahan alamat, restart tor dan pantau kembali baris self-test.

Relay lebih lambat daripada batas yang diizinkan oleh paket. Kriptografi relay Tor efisien pada processor modern. Tor Project memperkirakan bahwa CPU dengan dukungan AES-NI mampu mencapai sekitar 400 hingga 450 Mbit/s pada masing-masing arah. Jauh sebelum mencapai batas tersebut, Anda akan dibatasi oleh kecepatan port dan kuota transfer. Karena itu, bagian accounting di atas lebih penting daripada hardware.

FAQ

Berapa bandwidth yang digunakan relay Tor?

Sebanyak yang Anda izinkan, dan tidak lebih. RelayBandwidthRate membatasi trafik yang diteruskan secara terpisah untuk setiap arah, sehingga relay yang diatur pada 1 Mbit/s dapat menangani 1 Mbit/s masuk dan 1 Mbit/s keluar secara bersamaan. Jumlah tersebut setara dengan sekitar 21.6 GB per hari, atau 648 GB selama 30 hari, dengan menghitung kedua arah. Tambahkan AccountingMax dengan AccountingRule sum sebagai kuota bulanan maksimum di bawah laju tersebut.

Apakah menjalankan relay Tor akan membuat saya menerima keluhan penyalahgunaan?

Relay guard atau relay middle hanya meneruskan trafik ke relay Tor lain dan tidak pernah terhubung ke situs web atas nama pengguna. Karena itu, keluhan tentang tindakan seseorang melalui Tor akan ditujukan kepada operator exit, bukan kepada Anda. Anda mungkin melihat pemindaian dan sesekali alamat IP Anda masuk dalam daftar reputasi IP karena alamat tersebut tercantum secara publik sebagai relay. Relay exit adalah relay yang menerima email penyalahgunaan dan pemberitahuan hukum. Relay tersebut memerlukan provider yang sejak awal telah menyetujui penanganan masalah tersebut. Baca ketentuan provider Anda sebelum menjalankan salah satu jenis relay tersebut.

Mengapa relay Tor baru saya tidak menerima trafik?

Karena relay baru sengaja dibatasi hingga kapasitasnya diukur. Selama tiga hari pertama, directory authority membatasi bobot yang dipublikasikan hingga 20 KB, sehingga client hampir tidak pernah memilih relay tersebut. Bandwidth authority mulai mengukurnya sekitar hari ketiga. Relay menjadi memenuhi syarat untuk flag Guard sekitar hari kedelapan. Pada saat itu, trafik kembali menurun karena client menghindari guard saat memilih hop middle. Beban penuh tercapai sekitar hari ke-68. Pastikan log menampilkan "Self-testing indicates your ORPort is reachable from the outside", lalu biarkan relay tersebut berjalan tanpa perubahan.

Dapatkah saya menjalankan relay Tor pada VPS dengan alokasi transfer 1 TB?

Ya, pada sekitar 1 Mbit/s untuk setiap arah, yaitu RelayBandwidthRate 125 KBytes. Jumlahnya sekitar 648 GB per bulan jika provider menghitung kedua arah, sehingga masih tersedia kapasitas untuk update dan backup. Tambahkan AccountingMax 400 GBytes dengan AccountingRule sum dan AccountingStart month 1 00:00 agar relay masuk mode hibernasi, bukan melampaui batas paket. Jika provider hanya menagih trafik keluar, Anda dapat menggandakan lajunya.

Apakah saya perlu mengatur MyFamily jika hanya menjalankan satu relay?

Tidak. Deklarasi family digunakan agar client tidak membangun circuit melalui dua relay yang dimiliki operator yang sama. Dengan satu relay, pengaturan tersebut tidak memiliki fungsi. Atur segera setelah Anda menambahkan relay kedua: cantumkan fingerprint setiap relay pada baris MyFamily di setiap relay, atau gunakan family key yang diperkenalkan Tor 0.4.9. Family key tersebut mendistribusikan satu FamilyId, bukan daftar yang terus bertambah.