tor-webwml.git

docs/zh-cn/tor-doc-server.wml   1) ## translation metadata

docs/zh-cn/tor-doc-relay.wml    2) # Based-On-Revision: 19878

docs/zh-cn/tor-doc-relay.wml    3) # Translation-Priority: 2-medium

docs/zh-cn/tor-doc-server.wml   4) # Last-Translator: peihanru AT gmail.com
docs/zh-cn/tor-doc-server.wml   5) 

docs/zh-cn/tor-doc-relay.wml    6) #include "head.wmi" TITLE="Tor: 中继配置指导" CHARSET="UTF-8"

docs/zh-cn/tor-doc-server.wml   7) 
docs/zh-cn/tor-doc-server.wml   8) <div class="center">
docs/zh-cn/tor-doc-server.wml   9) 
docs/zh-cn/tor-doc-server.wml  10) <div class="main-column">
docs/zh-cn/tor-doc-server.wml  11) 

docs/zh-cn/tor-doc-relay.wml   12) <h1>配置一台 Tor 中继</h1>
docs/zh-cn/tor-doc-relay.wml   13) 
docs/zh-cn/tor-doc-relay.wml   14) <!-- BEGIN SIDEBAR -->
docs/zh-cn/tor-doc-relay.wml   15) <div class="sidebar-left">
docs/zh-cn/tor-doc-relay.wml   16) <h3>Config Steps</h3>
docs/zh-cn/tor-doc-relay.wml   17) <ol>
docs/zh-cn/tor-doc-relay.wml   18) <li><a href="<page docs/tor-doc-relay>#install">下载并安装</a></li>
docs/zh-cn/tor-doc-relay.wml   19) <li><a href="<page docs/tor-doc-relay>#setup">配置</a></li>
docs/zh-cn/tor-doc-relay.wml   20) <li><a href="<page docs/tor-doc-relay>#check">检查并确认</a></li>
docs/zh-cn/tor-doc-relay.wml   21) <li><a href="<page docs/tor-doc-relay>#after">最终步骤</a></li>
docs/zh-cn/tor-doc-relay.wml   22) </ol>
docs/zh-cn/tor-doc-relay.wml   23) </div>
docs/zh-cn/tor-doc-relay.wml   24) <!-- END SIDEBAR -->
docs/zh-cn/tor-doc-relay.wml   25) 

docs/zh-cn/tor-doc-server.wml  26) <br />
docs/zh-cn/tor-doc-server.wml  27) 

docs/zh-cn/tor-doc-relay.wml   28) <p>Tor 网络依靠志愿者们贡献带宽运行。运行中继的人越多，Tor 网络的速度就越快。
docs/zh-cn/tor-doc-relay.wml   29) 如果你的网络连接速度达到至少每秒 20KB，请运行一台中继以帮助 Tor。

docs/zh-cn/tor-doc-relay.wml   30) 我们有许多特性使得 Tor 中继的运行简单而方便，包括<a href="<page faq>#RelayFlexible">带宽的速率限制，
docs/zh-cn/tor-doc-relay.wml   31) 定制出口策略以避免滥用，以及对于动态 IP 地址的支持。</a></p>

docs/zh-cn/tor-doc-server.wml  32) 

docs/zh-cn/tor-doc-relay.wml   33) <p>你能在<a
docs/zh-cn/tor-doc-relay.wml   34) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#RelayOS">几乎
docs/zh-cn/tor-doc-relay.wml   35) 所有</a>的操作系统上运行 Tor 中继，但是 Linux、FreeBSD 5.x+、OS X Tiger 或之后、
docs/zh-cn/tor-doc-relay.wml   36) 和 Windows Server 2003 或之后效果最佳。

docs/zh-cn/tor-doc-server.wml  37) </p>
docs/zh-cn/tor-doc-server.wml  38) 
docs/zh-cn/tor-doc-server.wml  39) <hr />
docs/zh-cn/tor-doc-server.wml  40) <a id="zero"></a>

docs/zh-cn/tor-doc-relay.wml   41) <a id="install"></a>
docs/zh-cn/tor-doc-relay.wml   42) <h2><a class="anchor" href="#install">第一步：下载并安装 Tor</a></h2>

docs/zh-cn/tor-doc-server.wml  43) <br />
docs/zh-cn/tor-doc-server.wml  44) 
docs/zh-cn/tor-doc-server.wml  45) <p>开始前，你需要确认 Tor 已经正常运行。</p>
docs/zh-cn/tor-doc-server.wml  46) 

docs/zh-cn/tor-doc-relay.wml   47) <p>访问<a href="<page easy-download>">下载页面</a>，
docs/zh-cn/tor-doc-relay.wml   48) 安装符合你所使用操作系统的“安装套件”。

docs/zh-cn/tor-doc-server.wml  49) </p>
docs/zh-cn/tor-doc-server.wml  50) 
docs/zh-cn/tor-doc-server.wml  51) <p>如果可以的话，你也许还应该将它作为客户端使用一段时间以确认 Tor 确实工作正常。
docs/zh-cn/tor-doc-server.wml  52) </p>
docs/zh-cn/tor-doc-server.wml  53) 
docs/zh-cn/tor-doc-server.wml  54) <hr />
docs/zh-cn/tor-doc-server.wml  55) <a id="setup"></a>

docs/zh-cn/tor-doc-relay.wml   56) <h2><a class="anchor" href="#setup">第二步：将它设置成中继</a></h2>

docs/zh-cn/tor-doc-server.wml  57) <br />
docs/zh-cn/tor-doc-server.wml  58) 

docs/zh-cn/tor-doc-relay.wml   59) <ol>

docs/zh-cn/tor-doc-relay.wml   60) <li>检查时间和时区是否正确。可能的话，与公共的<a
docs/zh-cn/tor-doc-relay.wml   61) href="http://en.wikipedia.org/wiki/Network_Time_Protocol">时间服务器</a>同步时间。

docs/zh-cn/tor-doc-relay.wml   62) </li>

docs/zh-cn/tor-doc-relay.wml   63) 

docs/zh-cn/tor-doc-relay.wml   64) <li><strong>Windows / OS X 配置</strong>：
docs/zh-cn/tor-doc-relay.wml   65) <ol>

docs/zh-cn/tor-doc-relay.wml   66) <li>鼠标右键点击任务栏中的 Vidalia 图标，选择<tt>控制面板</tt>。</li>
docs/zh-cn/tor-doc-relay.wml   67) <li>点击<tt>设置中继</tt>。</li>

docs/zh-cn/tor-doc-relay.wml   68) <li>如果你想要成为公共中继（推荐），选择 <tt>Tor 网络中继</tt>。如果你想要成为<a href="<page
docs/zh-cn/tor-doc-relay.wml   69) faq>#RelayOrBridge">网桥</a>以帮助无法使用 Tor 的国家的用户，
docs/zh-cn/tor-doc-relay.wml   70) 选择<tt>帮助用户访问 Tor 网络</tt>。</li>
docs/zh-cn/tor-doc-relay.wml   71) <li>为中继输入一个昵称，为了在出现问题时我们能及时和你联系，还请输入联系方式。</li>

docs/zh-cn/tor-doc-relay.wml   72) <li>选择 <tt>Attempt to automatically configure port forwarding</tt>。

docs/zh-cn/tor-doc-relay.wml   73) 点击 <tt>Test</tt> 按钮检查是否能正常工作。如能正常工作继续往下配置；

docs/zh-cn/tor-doc-relay.wml   74) 否则请查看下面第 3 点。

docs/zh-cn/tor-doc-relay.wml   75) <!-- FIXME: 上面的两个GUI短语目前并没有翻译。--></li>
docs/zh-cn/tor-doc-relay.wml   76) <li>转到<tt>带宽限制</tt>标签。选择一个你愿意为 Tor 用户提供的带宽。</li>
docs/zh-cn/tor-doc-relay.wml   77) <li>转到<tt>服务策略</tt>标签。如果你同意 Tor 用户通过中继使用这些服务，什么都不用修改。

docs/zh-cn/tor-doc-relay.wml   78) 取消选择那些你不想其他用户<a href="<page faq>#ExitPolicies">通过你的中继</a>访问的服务。
docs/zh-cn/tor-doc-relay.wml   79) 如果你只想成为非出口的中继，取消选择所有服务。</li>
docs/zh-cn/tor-doc-relay.wml   80) <li>点击<tt>确定</tt>按钮。请看下面的第三步以确认中继工作正常。</li>
docs/zh-cn/tor-doc-relay.wml   81) </ol>

docs/zh-cn/tor-doc-relay.wml   82) 

docs/zh-cn/tor-doc-relay.wml   83) <br />

docs/zh-cn/tor-doc-relay.wml   84) <strong>Linux / Unix 配置</strong>：

docs/zh-cn/tor-doc-relay.wml   85) <ul>

docs/zh-cn/tor-doc-relay.wml   86) <li>修改 <a href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#torrc">torrc</a>
docs/zh-cn/tor-doc-relay.wml   87) 的最后部分。如果你想要成为公共中继（推荐），定义 ORPort，然后<a href="<page
docs/zh-cn/tor-doc-relay.wml   88) faq>#ExitPolicies">查看出口策略</a>；如果你想要成为<a href="<page
docs/zh-cn/tor-doc-relay.wml   89) faq>#RelayOrBridge">网桥</a>以帮助无法使用 Tor 的国家的用户，使用<a
docs/zh-cn/tor-doc-relay.wml   90) href="<page bridges>#RunningABridge">这些行</a>即可。
docs/zh-cn/tor-doc-relay.wml   91) </li>
docs/zh-cn/tor-doc-relay.wml   92) 

docs/zh-cn/tor-doc-relay.wml   93) </ul></li>

docs/zh-cn/tor-doc-server.wml  94) 

docs/zh-cn/tor-doc-relay.wml   95) <li>如果你使用防火墙，请在防火墙上开出一个洞口以使得进入的连接能够到达配置的端口

docs/zh-cn/tor-doc-relay.wml   96) （ORPort，如果设置的话，还有 DirPort）。如果你有硬件防火墙（Linksys 盒子、
docs/zh-cn/tor-doc-relay.wml   97) 电缆调制解调器等），你需要参考 <a href="http://portforward.com/">portforward.com</a>。
docs/zh-cn/tor-doc-relay.wml   98) 另外，请确认你允许所有的<em>外出</em>连接，这样你的中继才能与其他 Tor 中继通信。

docs/zh-cn/tor-doc-server.wml  99) <!-- I'm always unable to figure out how to translate "incoming", "outgoing",
docs/zh-cn/tor-doc-server.wml 100) "inbound", "outbound" and the similar into proper Chinese terms. :( --> 

docs/zh-cn/tor-doc-relay.wml  101) </li>

docs/zh-cn/tor-doc-server.wml 102) 

docs/zh-cn/tor-doc-relay.wml  103) <li>重启中继。如果<a

docs/zh-cn/tor-doc-relay.wml  104) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#Logs">日志中有任何警告信息</a>，

docs/zh-cn/tor-doc-server.wml 105) 想办法解决它们。

docs/zh-cn/tor-doc-relay.wml  106) </li>

docs/zh-cn/tor-doc-server.wml 107) 

docs/zh-cn/tor-doc-relay.wml  108) <li>订阅 <a href="http://archives.seul.org/or/announce/">or-announce</a> 邮件列表。

docs/zh-cn/tor-doc-relay.wml  109) 该邮件列表流量非常小，它会在新的稳定版本发布时提醒你。你也可以考虑订阅<a
docs/zh-cn/tor-doc-relay.wml  110) href="<page documentation>#MailingLists">更高流量的 Tor 邮件列表</a>。

docs/zh-cn/tor-doc-relay.wml  111) </li>

docs/zh-cn/tor-doc-server.wml 112) 

docs/zh-cn/tor-doc-relay.wml  113) </ol>

docs/zh-cn/tor-doc-server.wml 114) 
docs/zh-cn/tor-doc-server.wml 115) <hr />
docs/zh-cn/tor-doc-server.wml 116) <a id="check"></a>

docs/zh-cn/tor-doc-relay.wml  117) <h2><a class="anchor" href="#check">第三步：确认它在工作</a></h2>

docs/zh-cn/tor-doc-server.wml 118) <br />
docs/zh-cn/tor-doc-server.wml 119) 

docs/zh-cn/tor-doc-relay.wml  120) <p>一旦你的中继连接上了网络，它就会尝试检测能否从外部访问你所配置的端口。

docs/zh-cn/tor-doc-relay.wml  121) 这一过程通常很快，但最长有可能持续 20 分钟。请查看是否有“<tt>Self-testing indicates your ORPort

docs/zh-cn/tor-doc-server.wml 122) is reachable from the outside. Excellent.</tt>”这样的<a

docs/zh-cn/tor-doc-relay.wml  123) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#Logs">日志条目</a>。

docs/zh-cn/tor-doc-relay.wml  124) 如果你没有看到这条消息，说明从外部不能访问你的中继——你应该重新检查防火墙设置，

docs/zh-cn/tor-doc-server.wml 125) 检查测试的 IP 和端口是否正确，等等。
docs/zh-cn/tor-doc-server.wml 126) </p>
docs/zh-cn/tor-doc-server.wml 127) 

docs/zh-cn/tor-doc-relay.wml  128) <p>当确认能从外部访问中继时，它会向目录服务器上传一个“服务器描述符（server
docs/zh-cn/tor-doc-relay.wml  129) descriptor）”。客户端因此知道你的中继的地址、端口、公钥等。为了确认中继

docs/zh-cn/tor-doc-server.wml 130) 正常工作，你可以<a href="http://moria.seul.org:9032/tor/status/authority">手动

docs/zh-cn/tor-doc-relay.wml  131) 下载一份网络状态</a>，从中查找你所配置的中继的名字。在获得最新的目录前，

docs/zh-cn/tor-doc-server.wml 132) 你需要等待几秒钟的时间。</p>
docs/zh-cn/tor-doc-server.wml 133) 
docs/zh-cn/tor-doc-server.wml 134) <hr />
docs/zh-cn/tor-doc-server.wml 135) <a id="after"></a>

docs/zh-cn/tor-doc-relay.wml  136) <h2><a class="anchor" href="#after">第四步：一旦它开始正常工作</a></h2>

docs/zh-cn/tor-doc-server.wml 137) <br />
docs/zh-cn/tor-doc-server.wml 138) 
docs/zh-cn/tor-doc-server.wml 139) <p>
docs/zh-cn/tor-doc-server.wml 140) 我们也推荐以下的步骤：
docs/zh-cn/tor-doc-server.wml 141) </p>
docs/zh-cn/tor-doc-server.wml 142) 
docs/zh-cn/tor-doc-server.wml 143) <p>

docs/zh-cn/tor-doc-relay.wml  144) 6、阅读有关<a
docs/zh-cn/tor-doc-relay.wml  145) href="https://wiki.torproject.org/noreply/TheOnionRouter/OperationalSecurity">安全操作</a>的信息，

docs/zh-cn/tor-doc-relay.wml  146) 了解如何增强中继的安全性。

docs/zh-cn/tor-doc-server.wml 147) </p>
docs/zh-cn/tor-doc-server.wml 148) 
docs/zh-cn/tor-doc-server.wml 149) <p>

docs/zh-cn/tor-doc-relay.wml  150) 7、如果你运行一台以上的中继，这太好了！但是请在所有的中继配置文件中设置 <a
docs/zh-cn/tor-doc-relay.wml  151) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#MultipleRelays">MyFamily
docs/zh-cn/tor-doc-relay.wml  152) 选项</a>。

docs/zh-cn/tor-doc-server.wml 153) </p>
docs/zh-cn/tor-doc-server.wml 154) 
docs/zh-cn/tor-doc-server.wml 155) <p>

docs/zh-cn/tor-doc-relay.wml  156) 8、考虑速率限制。线缆调制解调器、DSL 和其他拥有非对称带宽（如下行速率大于上行速率）

docs/zh-cn/tor-doc-server.wml 157) 的用户应将速率限制为较低的那个带宽，以避免拥塞。请查看<a

docs/zh-cn/tor-doc-relay.wml  158) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#LimitBandwidth">有关

docs/zh-cn/tor-doc-server.wml 159) 速率限制的 FAQ 条目</a>。
docs/zh-cn/tor-doc-server.wml 160) </p>
docs/zh-cn/tor-doc-server.wml 161) 
docs/zh-cn/tor-doc-server.wml 162) <p>

docs/zh-cn/tor-doc-relay.wml  163) 9、备份 Tor 中继的私钥（在 DataDirectory 目录里的“keys/secret_id_key”文件中）。

docs/zh-cn/tor-doc-relay.wml  164) 这是你的中继的“身份证”，你需要保证它的安全，这样就没有人能读取通过你的中继的流量了。

docs/zh-cn/tor-doc-server.wml 165) 如果出于什么原因，你需要<a

docs/zh-cn/tor-doc-relay.wml  166) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#UpgradeRelay">转移或还原

docs/zh-cn/tor-doc-relay.wml  167) Tor 中继</a>，这是你需要保存的关键文件。

docs/zh-cn/tor-doc-server.wml 168) </p>
docs/zh-cn/tor-doc-server.wml 169) 
docs/zh-cn/tor-doc-server.wml 170) <p>

docs/zh-cn/tor-doc-relay.wml  171) 10、如果你掌控你的域名的名字服务器，请考虑将反向的 DND 主机名设置成“anonymous-relay”、

docs/zh-cn/tor-doc-relay.wml  172) “proxy”或“tor-proxy”，这样当他人在他们的 Web 日志中看到你的服务器的地址时，
docs/zh-cn/tor-doc-relay.wml  173) 他们将更快地知道发生了什么。如果你在运行出口节点，请将 <a
docs/zh-cn/tor-doc-relay.wml  174) href="https://tor-svn.freehaven.net/svn/tor/trunk/contrib/tor-exit-notice.html">Tor
docs/zh-cn/tor-doc-relay.wml  175) 出口注意</a>放到与主机同名的虚拟主机上，这么做会使你和你的 ISP 收到的滥用指控少很多。

docs/zh-cn/tor-doc-server.wml 176) </p>
docs/zh-cn/tor-doc-server.wml 177) 
docs/zh-cn/tor-doc-server.wml 178) <p>

docs/zh-cn/tor-doc-relay.wml  179) 11、如果你的计算机不在运行 Web 服务器，请考虑将 ORPort 改成 443，将 DirPort

docs/zh-cn/tor-doc-server.wml 180) 改成 80。许多 Tor 用户由于防火墙的阻挡只能浏览 Web，这种修改使他们能够连接到你的

docs/zh-cn/tor-doc-relay.wml  181) Tor 中继。Win32 中继直接在 torrc 里修改 ORPort 和 DirPort，然后重启即可。OS X
docs/zh-cn/tor-doc-relay.wml  182) 和 Unix 中继无法直接绑定这些端口（因为运行中继的用户不是 root），它们需要设置<a

docs/zh-cn/tor-doc-relay.wml  183) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ServerForFirewalledClients">端口

docs/zh-cn/tor-doc-relay.wml  184) 转发</a>以使得连接能够到达 Tor 中继。如果 80 端口和 443 端口已被占用，其他常用

docs/zh-cn/tor-doc-server.wml 185) 的端口是 22、110 和 143。

docs/zh-cn/tor-doc-server.wml 186) </p>
docs/zh-cn/tor-doc-server.wml 187) 
docs/zh-cn/tor-doc-server.wml 188) <p>

docs/zh-cn/tor-doc-relay.wml  189) 12、如果你的 Tor 中继在同一 IP 地址运行其它服务——例如公开的 Web 服务器——请确认

docs/zh-cn/tor-doc-server.wml 190) Web 服务器允许来自本地主机的连接。这是因为（当用户访问你的网站时）Tor 客户端会

docs/zh-cn/tor-doc-relay.wml  191) 发现你的 Tor 中继是<a

docs/zh-cn/tor-doc-relay.wml  192) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ExitEavesdroppers">访问

docs/zh-cn/tor-doc-relay.wml  193) 你的 Web 服务器的最安全的方式</a>，总是会建立一条终止于你的中继的电路。

docs/zh-cn/tor-doc-server.wml 194) 如果你不想允许这种连接，你必须在出口策略中明确地拒绝它们。
docs/zh-cn/tor-doc-server.wml 195) </p>
docs/zh-cn/tor-doc-server.wml 196) 
docs/zh-cn/tor-doc-server.wml 197) <p>

docs/zh-cn/tor-doc-relay.wml  198) 13、（仅针对 Unix）。创建一个独立的用户运行中继。如果你安装的是 OS X 软件包、deb

docs/zh-cn/tor-doc-server.wml 199) 软件包或者 rpm 软件包，这一步已经完成。在其他情况下，你可以自己动手完成这一步。

docs/zh-cn/tor-doc-relay.wml  200) （Tor 中继不需要以 root 运行，因此不以 root 运行是一个好的实践。以一个“tor”用户运行

docs/zh-cn/tor-doc-server.wml 201) 避免了 identd 和其他检查用户名的服务会带来的问题。如果你非常谨小慎微，你自然可以<a

docs/zh-cn/tor-doc-relay.wml  202) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorInChroot">将 Tor 置于

docs/zh-cn/tor-doc-server.wml 203) chroot jail 中</a>。）
docs/zh-cn/tor-doc-server.wml 204) </p>
docs/zh-cn/tor-doc-server.wml 205) 
docs/zh-cn/tor-doc-server.wml 206) <p>

docs/zh-cn/tor-doc-relay.wml  207) 14、（仅针对 Unix）。你的操作系统可能将每一进程能够打开的文件标识符的数目限制在

docs/zh-cn/tor-doc-server.wml 208) 1024（甚至更少）。如果你计划运行一台快速的出口节点，这一数目也许不够。Linux 中，
docs/zh-cn/tor-doc-server.wml 209) 你应该在 /etc/security/limits.conf 文件中添加一行，如“toruser hard nofile 8192”
docs/zh-cn/tor-doc-server.wml 210) （toruser 是运行 Tor 进程的用户），然后重新启动 Tor（如果 Tor 以软件包的方式

docs/zh-cn/tor-doc-relay.wml  211) 安装）或者登出再登陆（如果运行 Tor 的用户就是你）。

docs/zh-cn/tor-doc-server.wml 212) </p>
docs/zh-cn/tor-doc-server.wml 213) 
docs/zh-cn/tor-doc-server.wml 214) <p>

docs/zh-cn/tor-doc-relay.wml  215) 15、如果你是通过软件包或安装文件安装的 Tor，它可能会在系统启动时自动启动 Tor。

docs/zh-cn/tor-doc-server.wml 216) 如果你是自源文件安装的 Tor，contrib/tor.sh 或者 contrib/torctl 中的初始脚本
docs/zh-cn/tor-doc-server.wml 217) 也许对你有用。
docs/zh-cn/tor-doc-server.wml 218) </p>
docs/zh-cn/tor-doc-server.wml 219) 
docs/zh-cn/tor-doc-server.wml 220) <p>

docs/zh-cn/tor-doc-relay.wml  221) 当你修改了 Tor 的配置，请记得检查中继在配置修改以后依旧正常工作。

docs/zh-cn/tor-doc-server.wml 222) 请确认你在 torrc 中设置了“ContactInfo”，这样当需要升级或者发生了什么问题时我们能与你取得联系。
docs/zh-cn/tor-doc-server.wml 223) 如果你有疑问或者问题，请查看文档的<a href="<page documentation>#Support">获得支持</a>部分
docs/zh-cn/tor-doc-server.wml 224) 或者从 tor-ops 信箱<a href="<page contact>">联系我们</a>。
docs/zh-cn/tor-doc-server.wml 225) 感谢你为 Tor 网络成长做出的贡献！