Spenden Sie Bandbreite an Tor.
Von einem nordischen Uplink, der Ihren Namen nicht kennt.

Ja. Schweden, Finnland, Norwegen und Island behandeln den Betrieb von Tor-Relays als gewöhnliche Internet-Infrastruktur-Tätigkeit: Es gibt keine Lizenzpflicht, keine Registrierungspflicht und einen langen Bestand an Betreiber-Präzedenzfällen (Bahnhof, Pionen, universitäre CS-Fakultäten, Riseup-nahe Kollektive), die Relays öffentlich ohne rechtliche Reibung betreiben. Die rechtliche FAQ des Tor-Projekts selbst listet Schweden als freundliche Jurisdiktion für Relays. Was diese Seite beschreibt, sind Middle- und Guard-Relays — Nicht-Exit-Knoten, die nie Verkehr zum öffentlichen Internet hin originieren, was die sicherste rechtliche Haltung für einen erstmaligen Betreiber ist.

Nicht als Ihr erstes Relay und nicht auf einem Single-Betreiber-VPS ohne unterstützende Infrastruktur. Exit-Relays originieren Verkehr zum öffentlichen Internet — das bedeutet, Missbrauchsmeldungen zu diesem Verkehr landen in Ihrem Posteingang, auch wenn der zugrunde liegende Nutzer Upstream von Ihnen ist. Betreiben Sie Exits, wenn Sie eine dedizierte Missbrauchs-E-Mail haben, ein schriftliches Rechtsgutachten für Ihre Jurisdiktion, idealerweise einen gemeinnützigen Träger (Torservers.net, eine EFF-artige Entität oder eine Universitätsgruppe) und eine eigene AS-Ebenen-Beziehung zum Host. NordBastion hostet gerne Middle- und Guard-Relays auf jeder Stufe; Exits sind ein Gespräch, kein Kontrollkästchen.

Ein gesundes Middle-Relay auf einem Garrison hält ungefähr 30–60 Mbps, sobald der Tor-Konsens gelernt hat, ihm zu vertrauen (~1 Woche Hochlauf). Das ergibt 10–20 TB pro Monat, ein- und ausgehend, symmetrisch. Der 1-Gbps-unbemessene Uplink von NordBastion absorbiert das ohne mit der Wimper zu zucken — zum Kontext: Dieselben 16 TB/Monat Egress würden auf der Standard-Transferpreisgestaltung von AWS EC2 ungefähr $1.440/Monat kosten. Die unbemessene Politik ist der größte einzelne Grund, warum Hobbyisten-Relay-Betreiber bei Hostern wie uns statt bei den Hyperscalern landen.

Für ein Middle-Relay: praktisch nie, weil Middle-Relays keinerlei Verkehr zum öffentlichen Internet hin originieren — nur verschlüsselten Tor-Verkehr zum nächsten Relay im Circuit. Für ein Guard-Relay: selten, weil Guards nur den ersten Hop hinein sehen. Die Missbrauchsstelle von NordBastion versteht den Unterschied und wird generische „Ihre IP war in einem Scan“-Auto-Meldungen über ein veröffentlichtes Middle-Relay nicht weiterleiten; wir wenden uns für alles, was substantiell aussieht, an Sie, was in der Praxis fast nichts ist.

Tor erlaubt einem einzelnen Betreiber, mehrere Relays per MyFamily-torrc-Direktive als zur selben Betriebsfamilie gehörig zu erklären. Der Konsens weigert sich dann, Circuits zu bauen, die zwei Relays derselben Familie durchqueren — was verhindert, dass ein Betreiber seine eigenen Nutzer versehentlich de-anonymisiert. Wenn Sie von einem Relay auf zwei oder drei wachsen, ist die Deklaration von MyFamily verpflichtend; sie kostet nichts und ist der Unterschied zwischen einem überlegten und einem nachlässigen Betreiber.

Die torrc-Direktiven. Ein Middle-Relay ist der Standard — ORPort gesetzt, ExitRelay 0, kein DirPort nötig. Ein Guard ist ein Middle, das genug Uptime und Bandbreite akkumuliert hat, damit die Directory Authorities es automatisch als Guard kennzeichnen; Sie entscheiden sich nicht aktiv für Guard-Status, das Netzwerk befördert Sie. Ein Exit-Relay setzt ExitRelay 1 und eine ExitPolicy. Die Hardware ist dieselbe; die rechtliche Exposition nicht.

Ja — Nyx ist ein curses-basierter Monitor, der in einer tmux-Session über SSH läuft und Ihnen Live-Bandbreite, Circuit-Anzahl, Uptime und Konsensgewicht liefert. Für längerfristige Graphen indexiert die metrics.torproject.org-Seite des Tor-Projekts jedes veröffentlichte Relay nach Fingerabdruck, sodass Sie Ihr eigenes als Lesezeichen speichern und das Konsensgewicht über die ersten zwei Wochen ansteigen sehen können. Kein öffentliches HTTP-Dashboard ist erforderlich, was die richtige Standardwahl für ein Relay ist.

Irrelevant für Middle- und Guard-Relays — sie originieren keinen Verkehr, sodass sie Port 25 nie in irgendeiner Richtung berühren. Für Exit-Relays schließt die standardmäßige reduzierte Exit-Policy Port 25 explizit (Anti-Spam-Missbrauch ist die größte einzelne Quelle von Betreiber-Beschwerden), und wir empfehlen, das zu respektieren. NordBastion öffnet Port 25 für legitime Mailserver-Anwendungsfälle, aber auf einer Relay-Maschine wollen Sie ihn auf Anwendungsebene unabhängig von der Plattform-Politik geschlossen halten.