Workload-Blueprint

Bandbreite mit Bedacht beitragen

Planen Sie ein Tor-Relay oder einen Bridge mit den richtigen Berechtigungen, ausreichender Kapazität und betrieblicher Disziplin.

3 Min. LesezeitDeutsch

Inhalt überarbeitet · Deutsch

Auf einen Blick
Zu bewertende Architektur
Bridge / Middle Relay / geprüfter Exit
Vorbereitete Ausgangspunkte
4 Tarife

Eine passende Auswahl, keine installierte Software und kein Live-Bestand.

Verantwortlichkeiten
Anwendung, Rechte und Wiederherstellung
DER NÜTZLICHE TEIL

Diese im Blick behalten.

  • Bridge / Middle Relay / geprüfter Exit.
  • Kalkulieren Sie sowohl Geschwindigkeit als auch monatliches Volumen.
  • Ein geprüfter Exit benötigt einen Reaktionsprozess.
01

Bridge / Middle Relay / geprüfter Exit

Eine Bridge, ein Middle-Relay und ein Exit tragen unterschiedliche Verantwortlichkeiten. obfs4 und Snowflake sind unterschiedliche Bridge-Designs; verwenden Sie die aktuelle Tor-Project-Anleitung für die gewählte Rolle. Ein Onion-Dienst, der eine Anwendung hostet, ist eine andere Architektur und nicht austauschbar mit dem Betrieb eines Exits.

02

Kalkulieren Sie sowohl Geschwindigkeit als auch monatliches Volumen

Ein kontinuierlicher 200-Mbps-Stream entspricht grob 64.8 TB über 30 Tage vor Overhead. Er passt daher nicht in ein monatliches Transferkontingent von 6 TB. Legen Sie die Relay-Bandbreite anhand des tatsächlichen Transferbudgets und der Messung fest, mit Reserve für Betriebssystem und Administration. Die Portgeschwindigkeit allein reicht nicht aus.

03

Ein geprüfter Exit benötigt einen Reaktionsprozess

Die vorbereitete AUP erfordert einen öffentlichen operativen Kontakt, eine dokumentierte Exit-Richtlinie und eine Abuse-Antwort innerhalb von 48 Stunden für einen genehmigten Exit. Leite keine Genehmigung aus einem Kataloglabel ab. Halte Rolle, Bandbreitenabrechnung und Eskalationskontakt im Dienstprotokoll fest.

04

Wählen Sie die Relay-Rolle

Eine Bridge, ein Middle-Relay und ein Exit-Relay haben unterschiedliche Exposition und Betreiberpflichten. Ein Exit leitet Traffic an Ziele weiter und kann Beschwerden anziehen; bestätigen Sie die ausdrückliche Anbietererlaubnis, bevor Sie einen bereitstellen.

05

Das Netzwerk nachhaltig gestalten

Stabile Konnektivität und ein konsistentes Bandbreitenkontingent sind wichtiger als überdimensionierte CPU-Kapazität. Folge der aktuellen Relay-Anleitung des Tor Project und vermeide es, Identitätsschlüssel beiläufig zu ändern.

06

Behandeln Sie den operativen Kontext

Halten Sie den administrativen Zugriff getrennt, veröffentlichen Sie einen geeigneten Kontaktweg und wissen Sie, wie Beschwerden behandelt werden. Das Hosten eines Relays ist ein Beitrag zu einem Netzwerk, keine Anonymitätsgarantie für seinen Betreiber.

EIN PRAKTISCHER AUSGANGSPUNKT

Zu berücksichtigende Kapazität.

4vorbereitete Tarife

Ordnen Sie diese Ausgangspunkte der repräsentativen Anwendung zu. Softwareinstallation und Live-Inventar sind nicht verbunden; die exakte Spezifikation und die Periodensumme stammen aus dem Katalog.

Virtuelle Server

Umbra 1

Betreibe einen kleinen Linux-Dienst auf einer AMD EPYC virtuellen CPU, 2 GB ECC-Arbeitsspeicher und 25 GB NVMe-Speicher mit vollem Root-Zugriff auf KVM. Die Konfiguration kombiniert einen 1 Gbps-Port mit 1 TB monatlichem Transfer, IPv4 und IPv6, sowie eine 10 Gbps-Netzwerk-Mitigationsstufe.

Compute
1 vCPU (AMD EPYC)
Arbeitsspeicher
2 GB DDR4 ECC
Speicher
25 GB NVMe SSD
Transfer
1 TB / Monat
$15.20/ Monat
monatlich abgerechnet
Virtuelle Server

Umbra 2

Geben Sie Webanwendungen, Containern oder einem privaten Tunnel zwei AMD EPYC virtuelle CPUs, 4 GB ECC-Arbeitsspeicher und 60 GB NVMe-Speicher. Root-Zugriff auf KVM, ein 1 Gbps-Port und 3 TB monatlicher Transfer bieten mehr Raum als die Einstiegskonfiguration, ohne auf dedizierte Hardware umzusteigen.

Compute
2 vCPU (AMD EPYC)
Arbeitsspeicher
4 GB DDR4 ECC
Speicher
60 GB NVMe SSD
Transfer
3 TB / Monat
$30.40/ Monat
monatlich abgerechnet
Virtuelle Server

Umbra 4

Kombinieren Sie vier AMD EPYC virtuelle CPUs und 8 GB ECC-Speicher mit 120 GB NVMe-Speicher für mehrere Dienste oder eine wachsende Anwendung. Diese KVM-Konfiguration umfasst einen wöchentlichen Snapshot, 6 TB monatlicher Übertragung an einem 1 Gbps-Port und eine 20 Gbps-Netzwerk-Mitigationsstufe.

Compute
4 vCPU (AMD EPYC)
Arbeitsspeicher
8 GB DDR4 ECC
Speicher
120 GB NVMe SSD
Transfer
6 TB / Monat
$60.80/ Monat
monatlich abgerechnet
Virtuelle Server

Umbra 8

Weisen Sie acht AMD EPYC virtuelle CPUs, 16 GB ECC-Speicher und 240 GB NVMe-Speicher stärker ausgelasteten Anwendungen, Workern und Datenbanken zu. Tägliche Snapshots ergänzen den Root-Zugriff auf KVM, mit 10 TB monatlicher Übertragung an einem 1 Gbps-Port und einer 40 Gbps-Netzwerk-Mitigationsstufe.

Compute
8 vCPU (AMD EPYC)
Arbeitsspeicher
16 GB DDR4 ECC
Speicher
240 GB NVMe SSD
Transfer
10 TB / Monat
$121.60/ Monat
monatlich abgerechnet
VOR DEM NÄCHSTEN SCHRITT

Bevor diese Workload live geht.

  • CPU, Speicher, Festplatte, Transfer und Port des exakten Plans prüfen.
  • Wählen Sie eine aufgeführte Region und prüfen Sie die zulässige Nutzung der Arbeitslast.
  • Die repräsentative Anwendung und eine unabhängige Wiederherstellung testen.
ETWAS MEHR KONTEXT

Fragen, beantwortet.

Ist ein Exit bei jedem Tarif genehmigt?

Nein. Die vorgeschlagene AUP erfordert eine vorherige Exit-Prüfung, einen öffentlichen Kontakt und eine dokumentierte Richtlinie. Nicht-Exit-Netzwerke müssen weiterhin zum genauen Plan und zur Region passen.

Haben obfs4, Snowflake und Onion-Hosting dieselbe Rolle?

Sie sind unterschiedliche Designs. Ein Bridge-Transport, ein Relay und eine onion-gehostete Anwendung benötigen die entsprechende Tor-Project-Anleitung und -Konfiguration.

Wie sollte ich die beworbene Bandbreite festlegen?

Das monatliche Volumen aus der anhaltenden Rate und dem zulässigen Transfer berechnen. Rund 200 Mbps kontinuierlicher Datenverkehr sind vor Overhead etwa 64.8 TB pro 30 Tage, sodass es ein Kontingent von 6 TB überschreitet.

Wie schnell muss ein genehmigter Exit auf einen Bericht antworten?

Die vorbereitete AUP verwendet eine 48-Stunden-Exit-Antwortanforderung. Sie sollte Teil der akzeptierten Betriebsvereinbarung sein, nicht durch ein generisches Veröffentlichungsbeschwerdefenster ersetzt werden.

Was wird in meinem Kontoworkspace aufbewahrt?

Deine Konfiguration, der ausgewählte Plan, das Image, der Standort und die Abrechnungsperiode werden zusammen mit den Bestell- und Zahlungsanforderungsreferenzen aufbewahrt. Angebote, Zahlungsstatus-Abfragen und Support-Gespräche bleiben mit deinem Konto verknüpft. Lies Erfüllungsdetails getrennt vom Zahlungsstatus.

ZUR PRIMÄRQUELLE GEHENTor Project · Anleitung zu Relays und Bridges