एक middle relay वह सबसे उपयोगी काम है जो एक VPS खुले इंटरनेट के लिए कर सकता है। $7.90/माह पर एक Garrison ~50 Mbps बनाए रखता है — लगभग 16 TB प्रति माह दान की गई बैंडविड्थ — एक unmetered uplink पर जिसका AWS-समतुल्य egress बिल $1,440 होगा।
$7.90/mo पर Garrison मिडल-रिले के लिए सबसे उपयुक्त विकल्प है — 4 vCPU, 8 GB, और उसी मशीन पर tor + nyx + कुछ मॉनिटरिंग sidecar चलाने की गुंजाइश।
बिना KYC साइनअप का मतलब है कि abuse-रिपोर्ट इनबॉक्स को हम ऑपरेटर के लिए प्रासंगिकता के आधार पर छानते हैं — वह आपके क़ानूनी नाम तक ले जाने वाला कोई कागज़ी सुराग नहीं है। केवल-क्रिप्टो बिलिंग, फ़ाइल में कोई कार्ड नहीं।
रिले-समर्थक लंबी मिसाल वाला नॉर्डिक न्यायक्षेत्र (Bahnhof, Pionen, विश्वविद्यालयों के CS विभाग), अनमीटर्ड 1 Gbps अपलिंक, और कोई ट्रांसफ़र सीमा नहीं जो एक स्वस्थ रिले को चुपचाप धीमा कर दे।
Tor उन गिने-चुने इन्फ़्रास्ट्रक्चर में से है जिन्हें सचमुच उनके उपयोगकर्ता ही चलाते हैं। किसी भी दिन सार्वजनिक consensus में लगभग सात हज़ार रिले होते हैं, और उनमें से हर एक किसी एक ऐसे ऑपरेटर का है जिसने तय किया कि निजता में पढ़ने के अधिकार में मापने-योग्य योगदान के लिए महीने के अतिरिक्त $12 एक उचित क़ीमत है। यह नेटवर्क उन्हीं फ़ैसलों से बना है।
एक middle relay कभी भी सार्वजनिक इंटरनेट की ओर ट्रैफिक उत्पन्न नहीं करता — यह केवल दो अन्य relays के बीच एन्क्रिप्टेड Tor cells अग्रेषित करता है। यह संरचनात्मक तथ्य ही वह है जो middle-relay संचालन को लगभग सर्वत्र कानूनी रूप से नीरस बनाता है: किसी बाहरी व्यक्ति के पास शिकायत करने के लिए कुछ नहीं है, क्योंकि relay तकनीकी रूप से कहीं भी कुछ भी नहीं भेजता जो कोई सामान्य व्यक्ति देख सके।
Tor Project की relay-operator guidelines ही मानक पाठ हैं। संक्षेप में: ऐसा होस्टर चुनें जो प्रोटोकॉल को ब्लॉक न करता हो, contact-info ईमेल घोषित करें ताकि consensus authorities आप तक पहुँच सकें, एक से अधिक रिले चलाते हों तो MyFamily सेट करें, और रिले को अपने पहले दो हफ़्तों में consensus में परिपक्व होने दें। उसके बाद, करने को लगभग कुछ नहीं बचता।
ऑपरेटर होने का गर्व वास्तविक है। Tor Browser आपके रिले से होकर जो भी सर्किट बनाता है, वह किसी का पढ़ा गया एक वाक्य है, देखा गया एक वीडियो, दाख़िल किया गया एक लेख, घर तक पहुँचता कोई आयोजक — छोटा, गुमनाम, और यही तो मक़सद है।
एक गंभीर मिडल रिले के लिए — जो ~50 Mbps लगातार संभालने और अपने अपलिंक के अनुरूप consensus weight अर्जित करने का लक्ष्य रखता हो — Garrison ($7.90/mo, 4 vCPU, 8 GB, 240 GB NVMe) सही शुरुआती बिंदु है। Tor daemon प्रति ORPort सिंगल-थ्रेडेड है, लेकिन अपना अधिकांश बजट AES और Curve25519 पर ख़र्च करता है; अतिरिक्त कोर आपको रिले पर बोझ डाले बिना Nyx, एक Prometheus node-exporter, और resolver की स्वच्छता के लिए Unbound भी चलाने देते हैं।
यदि लक्ष्य गार्ड रिले है (जिस पर पर्याप्त uptime और बैंडविड्थ के बाद consensus आपको स्वचालित रूप से पदोन्नत कर देता है), तो Ravelin ($16.90/mo, 8 vCPU, 16 GB, 480 GB NVMe) आपको उस ज़्यादा सर्किट churn के लिए गुंजाइश देता है जिसका सामना गार्ड करते हैं — गार्ड उन सभी Tor Browser उपयोगकर्ताओं के लिए पहला hop होते हैं जो उन्हें चुनते हैं, यानी प्रति सेकंड अधिक कनेक्शन और RAM की ज़्यादा तीखी चढ़ाई।
एक Sentinel ($3.90/माह, 2 vCPU, 4 GB) 15–20 Mbps सीमित एक मिडल रिले चला सकता है और यह एक बिल्कुल सम्मानजनक योगदान है — Tor कंसेंसस छोटे रिले की उपेक्षा नहीं करता। लेकिन Garrison का बैंडविड्थ/डॉलर अनुपात इतना बेहतर है कि Sentinel से शुरू करने वाले अधिकांश ऑपरेटर एक तिमाही के भीतर Garrison पर चले जाते हैं।
इनमें से कोई भी जो नहीं है: एग्ज़िट रिले। एग्ज़िट एक अलग ही बातचीत है — अलग क़ानूनी रुख़, abuse से निपटने की अलग अपेक्षाएँ, और हमारे साथ प्लेटफ़ॉर्म-स्तर की अलग बातचीत। मिडल रिले से शुरुआत करें। उसे परिपक्व होने दें। फिर भी अगर आप और करना चाहें, तो हम बात कर सकते हैं।
एक रूपरेखा — Tor Project के relay-operator दिशानिर्देश उन सभी चीज़ों के लिए आधिकारिक संदर्भ बने रहते हैं जो consensus द्वारा आपका fingerprint सीखने के बाद होती हैं।
डिस्ट्रीब्यूशन का पैकेज अक्सर एक रिलीज़ पीछे रहता है। upstream daemon और signing key के लिए deb.torproject.org जोड़ें।
# VPS पर, root के रूप मेंapt install apt-transport-https
# deb.torproject.org की रिपॉज़िटरी जोड़ें, फिर:apt update && apt install torवे चार directives जो एक मिडल रिले को परिभाषित करते हैं। ContactInfo अनिवार्य है — इसके बिना आपका रिले "bad relay" उम्मीदवार के रूप में चिह्नित हो जाता है।
Nickname BorealisRelay01
ORPort 9001
RelayBandwidthRate 6 MBytes
ContactInfo tor@your-domain
ExitRelay 0होस्ट firewall पर TCP/9001 inbound की अनुमति दें। SSH को non-standard port पर छोड़ें, fail2ban हमेशा की तरह।
ufw allow 9001/tcp
ufw allow 22/tcp
ufw enableDebian पैकेज में tor@default सेवा शामिल होती है। इसे बूट पर सक्षम करें ताकि NordBastion panel से किया गया रीबूट आपको चुपचाप consensus से बाहर न कर दे।
systemctl enable \
--now tor@default
journalctl -u tor@default -f1–2 घंटों के भीतर directory authorities आपको दर्ज कर लेती हैं; 1–2 हफ़्तों में consensus weight स्थिर हो जाता है। metrics.torproject.org पर अपने फ़िंगरप्रिंट को बुकमार्क कर लें।
cat /var/lib/tor/fingerprint
# फिर यहाँ जाएँ:# metrics.torproject.org/rs.html#search/<FP>आपके मौजूदा SSH सेशन पर एक curses-आधारित मॉनिटर — बैंडविड्थ, circuit count, uptime। कोई सार्वजनिक डैशबोर्ड उजागर नहीं।
apt install nyx
nyxजब कोई बाहरी स्कैनर देखता है कि आपका IP सार्वजनिक Tor consensus में है और एक स्वचालित शिकायत दाग़ देता है, तो वह रिपोर्ट हमारे abuse desk पर एक ऐसे खाते के विरुद्ध पहुँचती है जो बस "इस ईमेल के पीछे का प्रीपेड बैलेंस" है। subpoena भेजने के लिए कोई कार्ड जारीकर्ता नहीं, आगे बढ़ाने के लिए कोई बिलिंग PII नहीं, और मिडल रिले के लिए हमारा स्थायी जवाब है "यह एक ज्ञात, प्रकाशित, वैध Tor रिले है" — न कि "हम आपका विवरण ऊपर भेज देते हैं"।
स्वीडन, फ़िनलैंड, नॉर्वे और आइसलैंड में रिले-समर्थक मिसालों का लंबा इतिहास है — Tor Project के अपने legal FAQ में Bahnhof और Pionen का हवाला दिया गया है, विश्वविद्यालयों के CS विभाग एक दशक से भी अधिक समय से सार्वजनिक रिले चला रहे हैं, और इनमें से किसी के लिए भी कोई लाइसेंसिंग व्यवस्था या पंजीकरण की बाध्यता नहीं है। हमारे क्षेत्रों का चयन संयोग से नहीं, बल्कि जान-बूझकर उन चार न्यायक्षेत्रों से मेल खाता है जहाँ रिले चलाने में सबसे कम अड़चन है।
एक स्वस्थ 50 Mbps middle relay हर दिशा में लगभग 16 TB प्रति माह स्थानांतरित करता है। AWS पर डिफ़ॉल्ट मूल्य निर्धारण पर वही egress लगभग $1,440 का चालान देगा — यहाँ Garrison-tier relay चलाने की पूरी वार्षिक लागत से अधिक। Unmetered नीति ही व्यावहारिक कारण है कि शौकिया relay ऑपरेटर hyperscalers पर नहीं चलाते; हम बस इसे औपचारिक रूप देते हैं।
Tor मिडल रिले एक एकल ऑपरेटर द्वारा ओपन इंटरनेट के लिए किए जा सकने वाले सबसे सस्ते और सबसे असंगत रूप से प्रभावशाली योगदानों में से एक है। लगभग एक स्ट्रीमिंग सब्सक्रिप्शन की कीमत पर आप महीने में 16 TB मज़बूत रूप से एन्क्रिप्टेड, गुमनाम रूप से रूट किए गए ट्रैफ़िक को उन लोगों के लिए फ़ॉरवर्ड करते हैं जिनसे आप कभी नहीं मिलेंगे, उन क्षेत्रों में जिन्हें आप कभी नहीं जानेंगे, उन उद्देश्यों के लिए जिन्हें आप कभी नहीं पढ़ेंगे।
NordBastion इस ख़ास काम के लिए मायने रखने वाले हिस्सों के लिए बना है — बिना KYC साइनअप ताकि abuse रिपोर्टें आप तक व्यक्तिगत रूप से न पहुँचें, रिले-समर्थक लंबी मिसाल वाला नॉर्डिक न्यायक्षेत्र, अनमीटर्ड अपलिंक जो एक स्वस्थ रिले पर चुपचाप सीमा न लगाए — और बाक़ी सब में जान-बूझकर साधारण। VPS एक Debian मशीन है। tor upstream daemon है। Nyx उस पर नज़र रखता है। बाक़ी काम Tor consensus करता है।
अगर आप काफ़ी समय से इस बारे में सोच रहे हैं, तो Garrison में एक कॉफ़ी जितना पैसा और एक दोपहर जितना ध्यान लगता है। रिले उस दोपहर के बाद बरसों तक चलता रहता है।
वे आठ सवाल जो पहली बार रिले चलाने वाले ऑपरेटर consensus में फ़िंगरप्रिंट प्रकाशित करने से पहले सचमुच पूछते हैं।
हाँ। स्वीडन, फ़िनलैंड, नॉर्वे और आइसलैंड — चारों Tor रिले चलाने को सामान्य इंटरनेट-इन्फ़्रास्ट्रक्चर गतिविधि मानते हैं: न कोई लाइसेंस की ज़रूरत, न रजिस्ट्रेशन की बाध्यता, और ऑपरेटरों की एक लंबी मिसाल (Bahnhof, Pionen, विश्वविद्यालयों के CS विभाग, Riseup से जुड़े समूह) जो बिना किसी क़ानूनी अड़चन के सार्वजनिक रूप से रिले चला रहे हैं। Tor Project का अपना legal FAQ स्वीडन को रिले के लिए अनुकूल न्यायक्षेत्र बताता है। यह पेज middle और guard रिले की बात करता है — ऐसे non-exit नोड जो कभी सार्वजनिक इंटरनेट की ओर ट्रैफ़िक उत्पन्न नहीं करते, जो पहली बार के ऑपरेटर के लिए सबसे सुरक्षित क़ानूनी स्थिति है।
अपने पहले रिले के तौर पर नहीं, और सहायक इन्फ़्रास्ट्रक्चर के बिना किसी सिंगल-ऑपरेटर VPS पर तो बिल्कुल नहीं। exit रिले सार्वजनिक इंटरनेट की ओर ट्रैफ़िक उत्पन्न करते हैं — यानी उस ट्रैफ़िक की दुरुपयोग शिकायतें आपके इनबॉक्स में आती हैं, भले ही असली उपयोगकर्ता आपसे upstream हो। exit तब चलाएँ जब आपके पास दुरुपयोग-शिकायतों के लिए एक समर्पित ईमेल हो, अपने न्यायक्षेत्र के लिए लिखित क़ानूनी राय हो, आदर्श रूप से एक गैर-लाभकारी संस्था का आवरण हो (Torservers.net, EFF-जैसी कोई संस्था, या कोई विश्वविद्यालय समूह), और होस्ट के साथ आपका अपना AS-स्तर का संबंध हो। NordBastion किसी भी टियर पर middle और guard रिले होस्ट करने में खुश है; exit एक बातचीत है, चेकबॉक्स नहीं।
Garrison-होस्टेड middle relay एक बार Tor consensus द्वारा विश्वसनीय माने जाने पर (~1 सप्ताह ramp-up) लगभग 30–60 Mbps बनाए रखता है। यह सममित रूप से प्रति माह 10–20 TB इन और आउट के बराबर है। NordBastion का 1 Gbps unmetered uplink इसे बिना झिझक संभाल लेता है — संदर्भ के लिए, AWS EC2 के डिफ़ॉल्ट transfer pricing पर वही 16 TB/month egress लगभग $1,440/month खर्च करेगा। Unmetered नीति ही एकमात्र सबसे बड़ा कारण है कि शौकिया relay ऑपरेटर हमारे जैसे होस्टर्स पर आते हैं, न कि hyperscalers पर।
middle रिले के लिए: व्यावहारिक रूप से कभी नहीं, क्योंकि middle रिले सार्वजनिक इंटरनेट की ओर कोई ट्रैफ़िक उत्पन्न नहीं करते — केवल सर्किट के अगले रिले तक एन्क्रिप्टेड Tor ट्रैफ़िक। guard रिले के लिए: कभी-कभार, क्योंकि guard को केवल पहला आने वाला hop दिखता है। NordBastion का abuse desk यह फ़र्क समझता है और किसी प्रकाशित middle रिले के बारे में "आपका IP एक स्कैन में मिला" जैसी सामान्य स्वचालित रिपोर्ट आगे नहीं भेजेगा; जो कुछ भी ठोस लगे उसके लिए हम आपसे संपर्क करेंगे, जो व्यवहार में लगभग कुछ भी नहीं होता।
Tor एक ऑपरेटर को MyFamily torrc निर्देश के ज़रिए यह घोषित करने देता है कि कई रिले एक ही परिचालन family के हैं। इसके बाद consensus ऐसे सर्किट बनाने से मना कर देता है जो एक ही family के दो रिले से होकर गुज़रें — जिससे कोई ऑपरेटर गलती से अपने ही उपयोगकर्ताओं की गुमनामी न तोड़ दे। अगर आप एक रिले से दो या तीन तक बढ़ते हैं, तो MyFamily घोषित करना अनिवार्य है; इसमें कोई लागत नहीं है और यही एक सोच-समझकर काम करने वाले ऑपरेटर और लापरवाह ऑपरेटर के बीच का फ़र्क है।
torrc के निर्देश। middle रिले डिफ़ॉल्ट है — ORPort सेट, ExitRelay 0, DirPort की ज़रूरत नहीं। guard वह middle रिले है जिसने इतना uptime और बैंडविड्थ जमा कर ली है कि directory authorities उसे अपने आप Guard फ़्लैग दे देते हैं; आप guard बनने का विकल्प नहीं चुनते, नेटवर्क आपको पदोन्नत करता है। exit रिले ExitRelay 1 और एक ExitPolicy सेट करता है। हार्डवेयर वही है; क़ानूनी जोखिम वही नहीं है।
हाँ — Nyx एक curses-आधारित मॉनिटर है जो SSH पर tmux सेशन में चलता है और आपको लाइव बैंडविड्थ, सर्किट की संख्या, uptime और consensus weight दिखाता है। लंबी अवधि के ग्राफ़ के लिए, Tor Project का metrics.torproject.org पेज हर प्रकाशित रिले को fingerprint से अनुक्रमित करता है, इसलिए आप अपना रिले बुकमार्क करके पहले दो हफ़्तों में consensus weight को बढ़ते देख सकते हैं। किसी सार्वजनिक HTTP dashboard की ज़रूरत नहीं है, जो एक रिले के लिए सही डिफ़ॉल्ट है।
मिडल और गार्ड रिले के लिए अप्रासंगिक — वे स्वयं ट्रैफ़िक उत्पन्न नहीं करते, इसलिए किसी भी दिशा में पोर्ट 25 को कभी नहीं छूते। एग्ज़िट रिले के लिए, मानक reduced exit policy पोर्ट 25 को स्पष्ट रूप से बंद रखती है (स्पैम से जुड़ा दुरुपयोग ऑपरेटरों को मिलने वाली शिकायतों का सबसे बड़ा एकल स्रोत है), और हम उसका पालन करने की सलाह देते हैं। NordBastion वैध मेल-सर्वर उपयोग के लिए पोर्ट 25 खोलता ज़रूर है, लेकिन रिले वाली मशीन पर आप उसे प्लेटफ़ॉर्म नीति की परवाह किए बिना एप्लिकेशन लेयर पर ही बंद रखना चाहेंगे।
Sentinel पर कर्नेल-गति वाला VPN एग्ज़िट — उन ऑपरेटरों के लिए इसी से जुड़ा उपयोग-मामला जो सार्वजनिक रिले नहीं, बल्कि निजी टनल चाहते हैं।
NVMe पर bitcoind + LND, डिफ़ॉल्ट रूप से Tor के ज़रिए रूट किया हुआ — उसी ऑपरेटर के खाते पर Tor रिले का स्वाभाविक पड़ोसी।
Docker Compose पर end-to-end एन्क्रिप्टेड Synapse, federated और नॉर्डिक — उन ऑपरेटरों के लिए जो अपनी E2E मैसेजिंग स्वयं चलाते हैं।
निजी होस्टिंग, उत्तर में निर्मित।