Contribuer à la bande passante avec discernement
Planifiez un relais ou un pont Tor avec les bonnes autorisations, la capacité et la discipline opérationnelle.
Contenu révisé · Français
- Architecture à évaluer
- Bridge / relais intermédiaire / sortie examinée
- Points de départ préparés
- 4 forfaits
- Responsabilités
- Application, droits et récupération
Une liste restreinte adaptée, pas un logiciel installé ni un inventaire en direct.
Gardez ces éléments en vue.
- Bridge / relais intermédiaire / sortie examinée.
- Budgétez à la fois la vitesse et le volume mensuel.
- Une sortie examinée nécessite un processus de réponse.
Bridge / relais intermédiaire / sortie examinée
Un bridge, un relais intermédiaire et un relais de sortie portent des responsabilités différentes. obfs4 et Snowflake sont des conceptions de bridge distinctes ; utilisez les recommandations actuelles du Tor Project pour le rôle sélectionné. Un service onion hébergeant une application est une autre architecture, et n'est pas interchangeable avec l'exploitation d'un relais de sortie.
Budgétez à la fois la vitesse et le volume mensuel
Un flux continu de 200 Mbps représente environ 64.8 TB sur 30 jours avant les frais généraux. Il ne peut donc pas correspondre à une allocation de transfert mensuelle de 6 TB. Définissez la bande passante du relais à partir du budget de transfert réel et des mesures, avec une marge pour le système d'exploitation et l'administration. La vitesse du port seule est insuffisante.
Une sortie examinée nécessite un processus de réponse
L’AUP préparée exige un contact opérationnel public, une politique de sortie documentée et une réponse aux abus dans les 48 heures pour une sortie approuvée. Ne déduisez pas l’approbation d’un libellé de catalogue. Conservez le rôle, la comptabilisation de la bande passante et le contact d’escalade dans le dossier de service.
Choisissez le rôle de relais
Un bridge, un relais intermédiaire et un relais de sortie ont une exposition et des obligations d'opérateur différentes. Un relais de sortie achemine le trafic vers des destinations et peut attirer des plaintes ; confirmez l'autorisation explicite du fournisseur avant d'en déployer un.
Rendre le réseau durable
Une connectivité stable et une allocation de bande passante cohérente importent plus qu'une capacité CPU surdimensionnée. Suivez les recommandations actuelles du Tor Project pour les relais et évitez de changer les clés d'identité à la légère.
Gérez le contexte opérationnel
Gardez l'accès administratif séparé, publiez une voie de contact appropriée et sachez comment les plaintes seront traitées. Héberger un relais est une contribution à un réseau, pas une garantie d'anonymat pour son opérateur.
Capacité à considérer.
Associez ces points de départ à l’application représentative. L’installation logicielle et l’inventaire en direct ne sont pas liés ; la spécification exacte et le total de la période proviennent du catalogue.
Umbra 1
Exécutez un petit service Linux sur un AMD EPYC virtuel CPU, 2 GB de mémoire ECC et 25 GB de stockage NVMe avec un accès root complet sur KVM. La configuration associe un port 1 Gbps à 1 TB de transfert mensuel, IPv4 et IPv6, ainsi qu'un niveau d'atténuation réseau 10 Gbps.
- Calcul
- 1 vCPU (AMD EPYC)
- Mémoire
- 2 GB DDR4 ECC
- Stockage
- 25 GB NVMe SSD
- Transfert
- 1 TB / mois
facturé mensuellement
Umbra 2
Offrez aux applications web, aux conteneurs ou à un tunnel privé deux vCPU AMD EPYC, 4 GB de mémoire ECC et 60 GB de stockage NVMe. L'accès root sur KVM, un port de 1 Gbps et 3 TB de transfert mensuel offrent plus d'espace que la configuration d'entrée sans passer à du matériel dédié.
- Calcul
- 2 vCPU (AMD EPYC)
- Mémoire
- 4 GB DDR4 ECC
- Stockage
- 60 GB NVMe SSD
- Transfert
- 3 TB / mois
facturé mensuellement
Umbra 4
Équilibrez quatre vCPU AMD EPYC et 8 GB de mémoire ECC avec 120 GB de stockage NVMe pour plusieurs services ou une application en croissance. Cette configuration KVM inclut un instantané hebdomadaire, 6 TB de transfert mensuel sur un port 1 Gbps et un palier d'atténuation réseau 20 Gbps.
- Calcul
- 4 vCPU (AMD EPYC)
- Mémoire
- 8 GB DDR4 ECC
- Stockage
- 120 GB NVMe SSD
- Transfert
- 6 TB / mois
facturé mensuellement
Umbra 8
Allouez huit AMD EPYC virtuels CPUs, 16 GB de mémoire ECC et 240 GB de stockage NVMe aux applications, workers et bases de données plus sollicités. Des instantanés quotidiens complètent l'accès root sur KVM, avec 10 TB de transfert mensuel sur un port 1 Gbps et un palier d'atténuation réseau 40 Gbps.
- Calcul
- 8 vCPU (AMD EPYC)
- Mémoire
- 16 GB DDR4 ECC
- Stockage
- 240 GB NVMe SSD
- Transfert
- 10 TB / mois
facturé mensuellement
Avant que cette charge de travail ne soit mise en production.
- Vérifier le CPU, la mémoire, le disque, le transfert et le port du forfait exact.
- Choisissez une région répertoriée et vérifiez l'utilisation autorisée de la charge de travail.
- Testez l'application représentative et une restauration indépendante.
Questions, réponses.
Une sortie est-elle approuvée sur chaque forfait ?
Non. L'AUP proposée exige un examen préalable de sortie, un contact public et une politique documentée. Le réseau non-exit doit encore correspondre au plan et à la région exacts.
obfs4, Snowflake et l'hébergement onion ont-ils le même rôle ?
Ce sont des conceptions différentes. Un transport bridge, un relais et une application hébergée en onion nécessitent les conseils et la configuration correspondants du Tor Project.
Comment définir la bande passante annoncée ?
Calculez le volume mensuel à partir du débit soutenu et du transfert autorisé. Environ 200 Mbps de trafic continu représente environ 64.8 TB par 30 jours avant les frais généraux, ce qui dépasse donc une allocation de 6 TB.
À quelle vitesse une sortie approuvée doit-elle répondre à un signalement ?
L’AUP préparée utilise une exigence de réponse de sortie de 48 heures. Elle doit faire partie de l’accord d’exploitation accepté, et non être remplacée par une fenêtre générique de plainte éditoriale.
Que conserve-t-on dans l'espace de travail de mon compte ?
Votre configuration, le plan sélectionné, l'image, l'emplacement et la durée de facturation sont conservés avec les références de la commande et de la demande de paiement. Les devis, les lectures de l'état du paiement et les conversations de support restent liés à votre compte. Lisez les détails d'exécution séparément de l'état du paiement.