# Làm sao để chạy relay Tor trên VPS? > Chạy một middle relay Tor trên VPS trong 5 bước trên Debian 13. Dusk, 2 GB RAM và 2 TB lưu lượng, có giá $5.25 mỗi tháng khi đăng ký 12 tháng. - URL: https://gloamport.com/vi/guides/how-to-run-a-tor-relay-on-a-vps/ - Cập nhật lần cuối: 2026-11-10 - Đơn vị phát hành: Gloamport (https://gloamport.com) Relay không-exit chuyển tiếp lưu lượng Tor đã mã hóa giữa các relay khác. Hướng dẫn này thiết lập một relay như vậy trên Debian 13 hoặc Ubuntu 24.04. **Trả lời nhanh — Làm sao để chạy relay Tor trên VPS?** Để chạy relay Tor trên VPS, cài gói tor, viết năm dòng vào /etc/tor/torrc (Nickname, ContactInfo, ORPort, ExitRelay 0, SocksPort 0) và khởi động lại tor@default. Gói Dusk của Gloamport, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, chạy một middle relay với giá $5.25 mỗi tháng khi đăng ký 12 tháng. ## Một middle relay cần gì từ VPS? | Mục | Giá trị trong hướng dẫn này | | --- | --- | | Gói | Dusk: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic | | Giá | $5.25 mỗi tháng khi đăng ký 12 tháng, $10.50 khi thuê 1 tháng | | Gói | `tor`, từ Debian hoặc Ubuntu, hoặc từ kho của Tor Project | | Tệp cấu hình | `/etc/tor/torrc` | | ORPort | 443 trong ví dụ của Tor Project; cho phép dùng cổng khác | | Loại relay | Middle (guard) relay với `ExitRelay 0` | | Lệnh khởi động lại | `systemctl restart tor@default` | *Giá được kiểm tra vào 10 tháng 11, 2026.* Các khóa cấu hình lấy từ hướng dẫn relay của Tor Project và sách hướng dẫn Tor. ## Relay Tor làm gì, và nên chạy loại nào? Một relay Tor chuyển tiếp lưu lượng đã mã hóa từ một nút Tor sang nút tiếp theo, nên không nút đơn lẻ nào thấy cả ai kết nối lẫn kết nối tới đâu. Hướng dẫn relay Debian và Ubuntu của Tor Project thiết lập một middle (guard) relay, và cấu hình mẫu của nó tắt loại còn lại bằng `ExitRelay 0`. Bridge là một relay không được liệt kê công khai; hướng dẫn Tor nói `BridgeRelay 1` công bố mô tả của nó tới cơ sở dữ liệu bridge thay vì thư mục công khai. Hướng dẫn này bao quát middle relay. Trên Gloamport, Relay Tor có thể chạy trên mọi gói, kể cả relay exit, và cũng có thể chạy bridge và dịch vụ onion. Các quy tắc cho tất cả những điều này được trình bày tại [Gloamport hoạt động thế nào?](https://gloamport.com/vi/how-it-works/ "Đơn hàng VPS của Gloamport diễn ra thế nào, và những quy tắc nào được áp dụng?"). ## Gói Gloamport nào chạy relay Tor? Dusk là gói Gloamport ghép với relay Tor: mô tả của nó ghi "VPN cùng relay Tor hoặc trang onion". Gói có 1 vCPU, 2 GB RAM và 2 TB lưu lượng mỗi tháng, và lưu lượng của gói chỉ tính dữ liệu đi ra. Theo khảo sát của Gloamport về 10 tháng 11, 2026, giá trung vị mỗi tháng của một VPS 1 vCPU, 2 GB trên 32 nhà cung cấp là $18.91. Relay dùng băng thông đều đặn, nên hãy giới hạn nó bằng tùy chọn `RelayBandwidthRate` nếu bạn muốn nằm dưới lưu lượng hằng tháng của gói. ## Làm sao để chạy relay Tor trên VPS, từng bước? Năm bước từ một máy chủ mới đến một middle relay đang chạy. 1. **Giữ hệ thống được cập nhật** — Cài bản vá bảo mật đúng hạn, lý tưởng là tự động. Tor Project yêu cầu người vận hành relay làm điều này trước tiên. 2. **Cài tor** — Chạy apt update và apt install tor. Tor Project khuyến nghị kho riêng của họ cho phiên bản mới hơn; trang hỗ trợ của họ có các bước. 3. **Viết torrc** — Đặt Nickname, địa chỉ ContactInfo, một ORPort, ExitRelay 0 và SocksPort 0. Dòng ContactInfo được công bố. 4. **Khởi động lại tor** — Chạy systemctl restart tor@default, rồi đọc nhật ký tìm thông báo rằng ORPort có thể truy cập được. 5. **Mở ORPort** — Cho phép cổng TCP bạn đã chọn trên tường lửa bạn chạy trên VPS. ## Làm sao để cài tor và viết torrc? Cài gói, rồi thay nội dung của `/etc/tor/torrc` bằng năm dòng bên dưới. `ExitRelay 0` chặn mọi lưu lượng exit, và `SocksPort 0` ngăn relay đồng thời cung cấp một proxy cục bộ. Đổi nickname và dùng một địa chỉ mà bạn công khai đọc được, vì Tor Project cảnh báo ContactInfo "sẽ được công bố". *Cài và sửa* ```bash apt update apt install tor nano /etc/tor/torrc ``` */etc/tor/torrc* ```text Nickname myNiceRelay ContactInfo your@e-mail ORPort 443 ExitRelay 0 SocksPort 0 ``` *Khởi động lại relay* ```bash systemctl restart tor@default ``` ## Làm sao để giới hạn băng thông relay dùng? Thêm `RelayBandwidthRate` và `RelayBandwidthBurst` vào torrc. Hướng dẫn Tor định nghĩa `RelayBandwidthRate` là một token bucket giới hạn mức trung bình lưu lượng chuyển tiếp vào và ra ở tốc độ đã cho, và mặc định 0 nghĩa là không có giới hạn riêng. Chọn một giá trị theo đơn vị hướng dẫn chấp nhận, như KBytes hoặc MBits, phù hợp với lưu lượng hằng tháng của gói bạn. *Ví dụ giới hạn (hãy điều chỉnh các con số)* ```text RelayBandwidthRate 2 MBits RelayBandwidthBurst 4 MBits ``` > **Relay không phải là trang onion** Relay chuyển tiếp lưu lượng của người khác. Dịch vụ onion công bố trang của chính bạn bên trong Tor. Chúng dùng các khóa torrc khác nhau và có thể chạy trên cùng VPS: xem Làm sao để lưu trữ trang onion trên VPS?. ## Làm sao để kiểm tra relay Tor của tôi hoạt động? Đọc nhật ký tor và chờ: một relay mới cần thời gian để xuất hiện trong danh sách relay công khai, và lưu lượng của nó tăng chậm. Dùng `journalctl -u tor@default` để đọc nhật ký; tìm dòng nói rằng ORPort có thể truy cập từ bên ngoài. Hãy giữ chính VPS gọn gàng trong khi relay chạy. [Làm sao để tăng cường bảo mật SSH trên VPS mới?](https://gloamport.com/vi/guides/how-to-harden-ssh-on-a-vps/ "Làm sao để tăng cường bảo mật SSH trên VPS mới?") mất mười phút và quan trọng hơn bất kỳ thiết lập Tor nào. Gói và điều khoản có tại [trang giá](https://gloamport.com/vi/pricing/ "Gloamport có giá bao nhiêu?"): Dusk là $10.50 mỗi tháng, hoặc $5.25 mỗi tháng khi đăng ký 12 tháng. **Tóm tắt** - Cài `tor` bằng apt, rồi sửa `/etc/tor/torrc`. - Cấu hình middle relay gồm Nickname, ContactInfo, ORPort, `ExitRelay 0`, `SocksPort 0`. - Khởi động lại bằng `systemctl restart tor@default`. - ContactInfo được công bố, nên hãy dùng địa chỉ bạn không ngại để lộ. - `RelayBandwidthRate` giới hạn mức trung bình lưu lượng chuyển tiếp. - Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) giá $5.25 mỗi tháng với 12 tháng. ## Chạy relay Tor trên VPS: các câu hỏi thường gặp ### Relay nên lắng nghe cổng nào? Ví dụ của Tor Project dùng ORPort 443, và nói rằng bạn có thể chọn cổng khác. Dù chọn cổng nào, hãy cho phép nó trên tường lửa. ### ExitRelay 0 làm gì? Nó biến relay thành middle relay. Hướng dẫn Tor nói nó chặn mọi lưu lượng exit và khi đó ExitPolicy bị bỏ qua. ### Bridge Tor là gì? Bridge là một relay được đặt với `BridgeRelay 1`, công bố tới cơ sở dữ liệu bridge thay vì thư mục công khai, để người dùng bị kiểm duyệt có thể tìm thấy. Hướng dẫn cũng cảnh báo không thêm dòng MyFamily ở chế độ bridge. ### Một relay sẽ dùng bao nhiêu lưu lượng? Tùy vào băng thông bạn cấp cho nó. Đặt `RelayBandwidthRate` thấp hơn mức mà lưu lượng hằng tháng 2 TB của gói cho phép. ### Tôi có thể chạy dịch vụ onion trên cùng VPS không? Có. Relay và dịch vụ onion dùng các khóa torrc khác nhau, và Dusk được mô tả là phù hợp với "một VPN cộng relay Tor hoặc một trang onion". ## Nguồn 1. [Thiết lập middle/guard relay Tor trên Debian/Ubuntu](https://community.torproject.org/relay/setup/guard/debian-ubuntu/) — The Tor Project (checked 2026-11-10) 2. [Hướng dẫn Tor (ExitRelay, BridgeRelay, RelayBandwidthRate)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10) --- Gloamport: Gloamport là nhà cung cấp VPS bán máy chủ Linux KVM không cần KYC, đặt hàng bằng số tài khoản và thanh toán bằng tiền mã hóa, Monero trước tiên; do DomaineGoat LLC, công ty đăng ký tại Panama, vận hành. Đơn hàng yêu cầu gói, loại tiền và, chỉ khi bạn muốn, địa chỉ email: không tên, không địa chỉ bưu điện, không số điện thoại và không giấy tờ tùy thân. Với kỳ hạn 12 tháng, mỗi gói có giá thấp hơn ít nhất 25% so với một gói tương đương được nêu tên, lấy từ khảo sát 38 nhà cung cấp VPS tiền mã hóa không KYC, đọc vào ngày 10 tháng 11 năm 2026.