diff --git a/Guia_Tor_Relay_V1 b/Guia_Tor_Relay_V1 index 6cea05be6f88748d20bad874c372b161b6cf00b8..5286e19864dbbb036587a8f74470cbe0cfa9807d 100644 --- a/Guia_Tor_Relay_V1 +++ b/Guia_Tor_Relay_V1 @@ -78,4 +78,101 @@ uma organização privada. Um instituição não somente fornece uma grande larg de banda para a saída, mas também é melhor posicionada para lidar com reclamações de abuso ou da rara inquisição das forças da lei. Se você está interessado em rodar um Relay de Saída, por favor leia a seção de -considerações legais para operadores de Relay de Saída. \ No newline at end of file +considerações legais para operadores de Relay de Saída. + +Ponte + +Pelo estilo da rede Tor significa que os endereços IP dos Relays Tor sejam +públicos. Entretanto, um dos meios em que o Tor possa ser bloqueado por +governos ou ISPs é colocar os endereços IP dos Nós da rede em listas negras. +Pontes Tor são Nós que não são listados no diretório público Tor, o que torna +mais difícil para ISPs e governos de bloqueá-los. +Pontes são úteis para usuários Tor que estão sob regimes opressivos ou por +pessoas que queiram uma camada extra de segurança por estarem preocupados que +alguém possa descobrir que eles estejam contatando um endereço IP da rede Tor. +Vários países, incluindo China e Irã, encontraram formas de detectar e bloquear +Pontes Tor. Transportes plugáveis +(https://www.torproject.org/docs/pluggable-transports.html.en), um tipo especial +de Ponte, é utilizado para este tipo de situaçao acrescentando uma camada +adicional de obfuscação. +As Pontes são Nós relativamente fáceis de operar, com baixo risco e utilizam +pouca largura de banda, mas eles fazem um grande impacto nos usuários. Uma +Ponte não tem probabilidade de receber qualquer reclamação de abuso, e desde +que Pontes não são listadas em diretórios públicos, eles são muito improváveis +de serem bloqueados por serviços populares. Pontes são uma grande opção se você +quiser somente rodar um Nó Tor através da rede de sua casa, que tem apenas um +IP estático, e não possui uma grande quantidade de largura de banda para +doar - nós recomendamos dar para a sua Ponte no mínimo 1Mb/s. + +Requerimentos dos Relays + +Os requerimentos para Relays Tor irão depender do tipo de Relay e da largura de +banda que eles irão fornecer. + +Largura de banda e conexões + + - Um Relay sem saída deve ser capaz de lidar com no mínimo 7000 conexões + concorrentes. Isto pode ser além da capacidade de uma rede caseira de + roteamento. Se você quiser rodar um Relay Tor de um servidor (virtual ou + dedicado) em um datacenter, tudo bem. Se você rodar por trás de uma rede + caseira, terá que verificar se seu roteamento pode lidar com essa demanda + ou se cairá. Relays de Saída rápidos (>=100Mb/s) normalmente tem que lidar + com muito mais conexões concorrentes (>100k). + - É recomendado que um Relay tenha pelo menos 16Mb/s (Mbps) de largura de + banda de subida e 16Mb/s (Mbps) de largura de banda de descida disponíveis + para o Tor. Mais será melhor. Os requerimentos mínimos para um Relay são + 10Mb/s (Mbps). Se você tem menos que 10Mb/s, com pelo menos 1 Mb/s nós + recomendamos que você rode uma Ponte com suporte obfs4. Se você não sabe a + sua largura de banda, utilize http://beta.speedtest.net para medir. + +Tráfego de saída mensal + + - É recomendado que um Relay Tor tenha permissão de usar um mínimo de + 100GB de tráfego de saída (e a mesma quantidade para o tráfego de entrada) + por mês. Nota: Isso é somente cerca de 1 dia de tráfego em uma conexão de + 10Mb/s (10Mbps). Mais (>2TB/mês) é melhor e recomendado. + +Endereço IPv4 público + +Todo Relay precisa de um endereço IPv4 - seja diretamente no host (melhor) ou +via NAT e encaminhamento de porta. +O endereço IPv4 não é requisitado para ser estático mas endereços IP estáticos +são desejáveis. Seu endereço IPv4 deve permanecer inalterado por pelo menos 3 +horas (se ele regularmente alterar com maior frequência do que isso, não faz +muito sentido rodar um Relay Tor ou uma Ponte desde que tomará muito tempo para +distribuir a nova lista de Ips de Relays para os clientes - que acontece +somente uma vez a cada hora). +Conectividade adicional com IPv6 é muito bom e recomendado/encorajado mas não é +um requerimento (todos os servidores disponíveis comercialmente vem com pelo +menos um endereço IPv4). +Nota: Você poderá rodar somente 2 Relays Tor por endereço público IPv4. Se você +quiser rodar mais do que 2 Relays, você precisará de mais endereços IPv4. + +Requerimentos de memória + + - Um Relay sem saída <40Mb/s deve ter pelo menos 512MB de memória RAM + disponível. + - Um Relay sem saída mais rápido de 40Mb/s deve ter pelo menos 1GB de + memória RAM. + - Para um Relay de Saída nós recomendamos pelo menos 1.5GB de memória + RAM por instância. + +Espaço de Disco + +Tor não necessita de muito espaço de disco. Um Relay Tor típico precisa de um +pouco menos que 200MB para dados relacionados ao Tor. + +CPU + + - Qualquer CPU moderno é aceitável. + - É recomendado utilizar CPUs com suporte AESNI (que irá melhorar a + performance e permitir chegar entre ~400-450Mbps em cada direção em uma + única instância Tor com CPUs modernos).Se o arquivo /proc/cpuinfo contiver + a palavra aes seu CPU tem suporte a AES-NI. + +Tempo ativo + + - Tor não necessita de um tempo ativo intenso mas se seu Relay não + conseguir rodar por mais de 2 horas ao dia sua utilidade estará limitada. + Idealmente o Relay deverá rodar num servidor que rode 24/7. Tudo bem com + reinicialização e restart de daemons tor. \ No newline at end of file