Sistem operasi

Whonix Gateway di VPS — isolasi KVM penuh

17Min 1024 MBDirekomendasikan 2 GBWhonix Project
Jawaban singkat

Whonix Gateway memaksa setiap koneksi dari workstation yang terhubung melalui Tor di lapisan jaringan, sehingga aplikasi yang disusupi tidak dapat membocorkan alamat asli—tidak ada rute ke alamat tersebut. Di VPS, ini diterapkan sebagai instance gateway yang dilalui instance lain, melalui upload ISO kustom.

Kelebihan

  • Routing Tor gagal-tertutup
  • Perlindungan kebocoran di lapisan jaringan
  • Isolasi aliran

Kekurangan

  • Latensi lebih tinggi
  • Memerlukan topologi dua-instans

Paling cocok untuk

RisetPerlindungan sumberInfrastruktur penjelajahan berisiko tinggi

Whonix Gateway di server virtual KVM

Menjalankan Whonix Gateway di server virtual KVM adalah upaya berlebihan yang disengaja untuk kebanyakan kasus penggunaan. Virtualisasi KVM sejati, tidak seperti VPS berbasis kontainer, memberi Anda kernel khusus dan kendali penuh atas tumpukan jaringan — prasyarat untuk perutean fail-closed yang bergantung pada Whonix. Host kontainer berbagi kernel host, membuat perlindungan kebocoran atau kernel kustom mustahil. Sebelum memilih jalur ini, perkirakan biaya operasional mengelola dua instance dan latensi bawaan dari perutean Tor yang dipaksakan.

Orang menjalankan Whonix Gateway di sini untuk penelitian dan perlindungan sumber, di mana perutean fail-closed membenarkan biaya latensi. Topologi dua instance adalah kelemahan nyata, tetapi KVM memungkinkan gateway dan workstation menjadi instance VPS terpisah di subnet yang sama. Isolasi aliran menjaga konteks penjelajahan terpisah agar tidak saling mengontaminasi, fitur yang kehilangan nilai pada kontainer bersama tunggal.

Berapa banyak sumber daya yang sebenarnya dibutuhkan Whonix Gateway

Mulai dengan 2 GB RAM dan 20 GB disk, dasar yang nyaman. Sistem operasi itu sendiri memakai sekitar 1 GB RAM sebelum aplikasi Anda dimulai. Pada 1024 MB ia bisa boot tetapi menyisakan sedikit untuk proses Tor dan lalu lintas Anda sendiri. Disk lebih murah untuk diperluas daripada RAM, jadi beli penyimpanan dengan murah hati untuk log.

Paket yang cocok untuk Whonix Gateway

Skiff

Skiff 2

$ 6.65 /month

US$19,95 total · Hemat 5%

vCPU
1 × bersama
RAM
2 GB
Penyimpanan
40 GB NVMe SSD
Transfer
3 TB
IPv4 / IPv6
1 / /64 routed
Konfigurasi
Skiff

Skiff 4

$ 11.4 /month

US$34,20 total · Hemat 5%

vCPU
2 × bersama
RAM
4 GB
Penyimpanan
60 GB NVMe SSD
Transfer
4 TB
IPv4 / IPv6
1 / /64 routed
Konfigurasi
Cutter

Cutter 4

$ 18.05 /month

US$54,15 total · Hemat 5%

vCPU
2 × khusus
RAM
4 GB
Penyimpanan
80 GB NVMe SSD
Transfer
6 TB
IPv4 / IPv6
1 / /64 routed
Konfigurasi

Pertanyaan yang sering diajukan

Berapa banyak RAM yang dibutuhkan Whonix Gateway?

Whonix Gateway boot dengan 1024 MB dan nyaman dengan 2 GB. Tambahkan apa pun yang dibutuhkan aplikasi Anda di atas itu — dasar sistem operasi adalah lantai, bukan anggaran.

Bisakah saya menjalankan Whonix Gateway di VPS?

Ya, dengan virtualisasi KVM asli, yang dijalankan oleh setiap instans OnionVPS. Tersedia sebagai template siap pakai dan juga dapat diinstal dari ISO Anda sendiri.

Berapa lama Whonix Gateway didukung?

Terikat pada basis Debian

Bagaimana cara menerapkan ISO Whonix Gateway?

Unduh ISO Whonix Gateway dan unggah melalui fitur unggah ISO khusus kami, lalu boot instance dari citra tersebut. Fitur yang sama berfungsi untuk citra workstation. Karena ini adalah KVM sejati, Anda dapat mengganti OS dasar sepenuhnya.

Bisakah aplikasi yang disusupi membocorkan IP asli saya?

Whonix Gateway memaksa semua lalu lintas melalui Tor di lapisan jaringan, sehingga aplikasi tidak memiliki rute ke alamat sebenarnya dari host. Selama instance gateway itu sendiri tidak disusupi dan kernel VPS tidak dibagikan, perlindungan kebocoran tetap berlaku.