Skiff 2
$ 6.65 /month
19,95 USD totale · Risparmia 5%
- vCPU
- 1 × condiviso
- RAM
- 2 GB
- Archiviazione
- 40 GB NVMe SSD
- Trasferimento
- 3 TB
- IPv4 / IPv6
- 1 / /64 routed
Sistema operativo
Whonix Gateway su un VPS — isolamento KVM completo
17Min 1024 MBConsigliato 2 GBWhonix Project
Risposta breve
Whonix Gateway forza ogni connessione da una workstation collegata attraverso Tor a livello di rete, quindi un'applicazione compromessa non può perdere l'indirizzo reale — non ha una route verso di esso. Su un VPS è distribuito come istanza gateway attraverso cui le altre istanze instradano, tramite caricamento ISO personalizzato.
Punti di forza
- Routing Tor fail-closed
- Protezione dalle fughe a livello di rete
- Isolamento dei flussi
Compromessi
- Latenza più elevata
- Richiede una topologia a due istanze
Ideale per
RicercaProtezione della fonteInfrastruttura di navigazione ad alto rischio
Whonix Gateway su un server virtuale KVM
Eseguire un Whonix Gateway su un server virtuale KVM è un overkill deliberato per la maggior parte dei casi d'uso. La vera virtualizzazione KVM, a differenza di un VPS basato su container, ti dà un kernel dedicato e pieno controllo dello stack di rete — un prerequisito per il routing fail-closed da cui Whonix dipende. Gli host container condividono il kernel host, rendendo impossibile la protezione dalle perdite o kernel personalizzati. Prima di scegliere questa strada, aspettati il costo operativo di gestire due istanze e la latenza intrinseca del routing forzato su Tor.
Le persone eseguono Whonix Gateway qui per ricerca e protezione delle fonti, dove il routing fail-closed giustifica il costo della latenza. La topologia a due istanze è una vera debolezza, ma KVM consente che gateway e workstation siano istanze VPS separate sulla stessa subnet. L'isolamento dei flussi impedisce che contesti di navigazione separati si contaminino a vicenda, una caratteristica che perde valore su un container condiviso.
Quanta macchina serve realmente a Whonix Gateway
Inizia con 2 GB di RAM e 20 GB di disco, il minimo confortevole. Il sistema operativo stesso occupa circa 1 GB di RAM prima che la tua applicazione parta. A 1024 MB si avvia ma lascia poco spazio per il processo Tor e per il tuo traffico. Il disco è più economico da espandere della RAM, quindi compra storage in abbondanza per i log.
Piani adatti a Whonix Gateway
Skiff 4
$ 11.4 /month
34,20 USD totale · Risparmia 5%
- vCPU
- 2 × condiviso
- RAM
- 4 GB
- Archiviazione
- 60 GB NVMe SSD
- Trasferimento
- 4 TB
- IPv4 / IPv6
- 1 / /64 routed
Cutter 4
$ 18.05 /month
54,15 USD totale · Risparmia 5%
- vCPU
- 2 × dedicato
- RAM
- 4 GB
- Archiviazione
- 80 GB NVMe SSD
- Trasferimento
- 6 TB
- IPv4 / IPv6
- 1 / /64 routed
Domande frequenti
Di quanta RAM ha bisogno Whonix Gateway?
Whonix Gateway si avvia con 1024 MB ed è comodo con 2 GB. Aggiungi ciò di cui la tua applicazione ha bisogno in cima: la linea di base del sistema operativo è un minimo, non un budget.
Posso eseguire Whonix Gateway su un VPS?
Sì, su vera virtualizzazione KVM, che è ciò su cui gira ogni istanza OnionVPS. È disponibile come modello pronto e può anche essere installato dal tuo ISO personalizzato.
Per quanto tempo è supportato Whonix Gateway?
Legato alla base Debian
Come distribuisco il ISO di Whonix Gateway?
Scarica l'ISO di Whonix Gateway e caricalo tramite la nostra funzione di caricamento ISO personalizzato, quindi avvia l'istanza da quell'immagine. La stessa funzione funziona per le immagini workstation. Poiché è vero KVM, puoi sostituire completamente il sistema operativo di base.
Un'applicazione compromessa può divulgare il mio IP reale?
Whonix Gateway forza tutto il traffico attraverso Tor a livello di rete, quindi l'applicazione non ha alcuna via per l'indirizzo reale dell'host. Finché l'istanza gateway stessa non è compromessa e il kernel del VPS non è condiviso, la protezione dalle fughe rimane valida.