Doni banda a Tor.
Da un uplink nordico che non conosce il suo nome.

Sì. Svezia, Finlandia, Norvegia e Islanda trattano tutte la gestione di Tor-relay come ordinaria attività di infrastruttura internet: nessun requisito di licenza, nessun obbligo di registrazione e un lungo corpo di precedenti operativi (Bahnhof, Pionen, dipartimenti universitari di CS, collettivi allineati a Riseup) che gestiscono relay pubblicamente senza attrito legale. Le FAQ legali del Tor Project elencano la Svezia come giurisdizione amichevole per i relay. Ciò che questa pagina descrive sono middle e guard relay — nodi non-exit che non originano mai traffico verso internet pubblica, che è la postura legale più sicura per un operatore alla prima esperienza.

Non come primo relay, e non su un VPS a singolo operatore senza infrastruttura di supporto. Gli exit relay originano traffico verso internet pubblica — il che significa che le segnalazioni di abuso su quel traffico arrivano nella sua inbox, anche se l'utente sottostante è a monte di lei. Faccia girare exit quando ha un'email dedicata alla gestione abusi, un parere legale scritto per la sua giurisdizione, idealmente un wrapper non-profit (Torservers.net, un'entità in stile EFF o un gruppo universitario) e una sua relazione a livello AS con l'host. NordBastion è felice di ospitare middle e guard relay in qualsiasi fascia; gli exit sono una conversazione, non una checkbox.

Un middle relay sano ospitato su Garrison sostiene grosso modo 30-60 Mbps una volta che il consenso Tor ha imparato a fidarsi di esso (~1 settimana di ramp-up). Questo si traduce in 10-20 TB al mese, in entrata e in uscita, simmetricamente. L'uplink non misurato da 1 Gbps di NordBastion lo assorbe senza scomporsi — per contesto, gli stessi 16 TB/mese di egress costerebbero grosso modo $1.440/mese sui prezzi di trasferimento di default di AWS EC2. La politica non misurata è la singola maggiore ragione per cui gli operatori di relay hobbisti finiscono su hoster come noi anziché sugli hyperscaler.

Per un middle relay: praticamente mai, perché i middle relay non originano alcun traffico verso internet pubblica — solo traffico Tor cifrato verso il prossimo relay del circuito. Per un guard relay: rari, perché i guard vedono solo il primo hop in entrata. Il desk abusi di NordBastion comprende la differenza e non inoltrerà generici auto-report «il suo IP era in una scansione» su un middle relay pubblicato; la contatteremo per qualsiasi cosa che sembri sostanziale, il che in pratica è quasi nulla.

Tor permette a un singolo operatore di dichiarare che diversi relay appartengono alla stessa famiglia operativa tramite la direttiva MyFamily in torrc. Il consenso rifiuta quindi di costruire circuiti che attraversino due relay della stessa famiglia — impedendo che un operatore de-anonimizzi per errore i propri utenti. Se cresce da un relay a due o tre, dichiarare MyFamily è obbligatorio; non costa nulla ed è la differenza tra un operatore attento e uno noncurante.

Le direttive di torrc. Un middle relay è il default — ORPort impostato, ExitRelay 0, nessuna DirPort necessaria. Un guard è un middle che ha accumulato sufficiente uptime e banda perché le directory authority lo flagghino Guard automaticamente; non si decide di essere un guard, la rete la promuove. Un exit relay imposta ExitRelay 1 e una ExitPolicy. L'hardware è lo stesso; l'esposizione legale no.

Sì — Nyx è un monitor basato su curses che gira in una sessione tmux su SSH e le dà banda in tempo reale, conteggio circuiti, uptime e peso del consenso. Per grafici a più lungo termine, la pagina metrics.torproject.org del Tor Project indicizza ogni relay pubblicato per fingerprint, così può aggiungere ai segnalibri il suo e guardare il peso del consenso salire nelle prime due settimane. Nessuna dashboard HTTP pubblica è richiesta, che è il default giusto per un relay.

Irrilevante per middle e guard relay — non originano traffico, quindi non toccano mai la porta 25 in alcuna direzione. Per gli exit relay, la reduced exit policy standard chiude esplicitamente la porta 25 (l'abuso anti-spam è la singola maggiore fonte di reclami degli operatori) e raccomandiamo di onorarla. NordBastion apre la porta 25 per casi d'uso legittimi di mail server, ma su una macchina relay la vuole chiusa a livello applicativo indipendentemente dalla policy della piattaforma.