Жертвуйте полосу пропускания сети Tor.
Со скандинавского аплинка, который не знает Вашего имени.

Да. Швеция, Финляндия, Норвегия и Исландия — все рассматривают эксплуатацию Tor-релея как обычную инфраструктурную деятельность в интернете: нет требований по лицензированию, нет обязательной регистрации и есть большой массив операторских прецедентов (Bahnhof, Pionen, факультеты информатики университетов, коллективы, близкие к Riseup), публично запускающих релеи без правового трения. Юридический FAQ самого Tor Project перечисляет Швецию как дружественную юрисдикцию для релеев. Эта страница описывает middle- и guard-релеи — не-выходные узлы, которые никогда не инициируют трафик в публичный интернет, что является самой безопасной правовой позицией для оператора-новичка.

Не в качестве Вашего первого релея и не на одном операторском VPS без поддерживающей инфраструктуры. Выходные релеи действительно инициируют трафик в публичный интернет, что означает, что жалобы о злоупотреблениях по поводу этого трафика приходят в Ваш ящик, хотя сам пользователь находится выше Вас по потоку. Запускайте выходные узлы, когда у Вас есть выделенный email для обработки злоупотреблений, письменное юридическое заключение для Вашей юрисдикции, в идеале — некоммерческая обёртка (Torservers.net, организация в духе EFF или университетская группа) и собственные AS-уровневые отношения с хостингом. NordBastion с удовольствием размещает middle- и guard-релеи на любом тарифе; выходные узлы — это разговор, а не галочка.

Здоровый middle-релей на Garrison устойчиво держит примерно 30–60 Мбит/с после того, как консенсус Tor научится ему доверять (наращивание ~1 неделя). Это даёт 10–20 ТБ в месяц в обе стороны, симметрично. Безлимитный аплинк NordBastion 1 Гбит/с поглощает это без задержки — для контекста, те же 16 ТБ/мес исходящего стоили бы примерно $1 440/мес по умолчанию по тарификации трансфера AWS EC2. Безлимитная политика — это единственная крупнейшая причина, по которой любительские операторы релеев оказываются на хостингах вроде нашего, а не на гиперскейлерах.

Для middle-релея — практически никогда, потому что middle-релеи не инициируют никакого трафика в публичный интернет — только зашифрованный Tor-трафик к следующему релею в цепочке. Для guard-релея — редко, потому что guard видит только первый входной хоп. Abuse-служба NordBastion понимает разницу и не будет пересылать общие автоматические отчёты «Ваш IP был в сканировании» по поводу опубликованного middle-релея; мы свяжемся с Вами по поводу всего, что выглядит существенным, что на практике — почти ничего.

Tor позволяет одному оператору заявить, что несколько релеев принадлежат одному операционному семейству, через директиву MyFamily в torrc. Консенсус затем отказывается строить цепочки, проходящие через два релея одного семейства, — это не даёт одному оператору случайно деанонимизировать собственных пользователей. Если Вы вырастаете с одного релея до двух или трёх, объявление MyFamily обязательно; оно ничего не стоит и является разницей между вдумчивым и небрежным оператором.

Директивы torrc. Middle-релей — это вариант по умолчанию: задан ORPort, ExitRelay 0, DirPort не нужен. Guard — это middle, накопивший достаточно аптайма и полосы пропускания, чтобы directory authorities автоматически пометили его как Guard; Вы не выбираете быть guard, сеть Вас повышает. Выходной релей устанавливает ExitRelay 1 и ExitPolicy. Железо то же самое; правовая экспозиция — нет.

Да — Nyx это curses-монитор, работающий в tmux-сессии по SSH и показывающий живую полосу пропускания, количество цепочек, аптайм и consensus weight. Для более долгосрочных графиков страница Tor Project metrics.torproject.org индексирует каждый опубликованный релей по отпечатку, так что Вы можете добавить свой в закладки и наблюдать, как consensus weight растёт в первые две недели. Никакого публичного HTTP-дашборда не требуется, что является правильным выбором по умолчанию для релея.

Не имеет значения для middle- и guard-релеев — они не инициируют трафик, поэтому никогда не касаются порта 25 ни в одном из направлений. Для выходных релеев стандартная сокращённая exit policy явно закрывает порт 25 (антиспам-злоупотребления — единственный крупнейший источник жалоб операторам), и мы рекомендуем это соблюдать. NordBastion действительно открывает порт 25 для законных сценариев почтового сервера, но на релейной машине Вам следует закрыть его на уровне приложения независимо от политики платформы.