VPS上のWhonix Gateway—完全なKVM分離

KVM仮想サーバー上のWhonix Gateway

KVM仮想サーバーでWhonix Gatewayを実行することは、ほとんどのユースケースでは故意の過剰です。真のKVM仮想化は、コンテナベースのVPSとは異なり、専用カーネルとネットワークスタックの完全な制御を提供します—これはWhonixが依存するフェイルクローズドルーティングの前提条件です。コンテナホストはホストカーネルを共有するため、リーク防止やカスタムカーネルは不可能です。このパスを選択する前に、2つのインスタンスを管理する運用コストと、強制されたTorルーティングの固有の遅延を予想してください。

人々はここで研究やソース保護のためにWhonix Gatewayを実行しており、フェイルクローズドルーティングが遅延コストを正当化します。2インスタンスのトポロジーは実際の弱点ですが、KVMによりゲートウェイとワークステーションを同じサブネット上の別々のVPSインスタンスにできます。ストリーム分離により、別々のブラウジングコンテキストが相互汚染するのを防ぎ、この機能は単一の共有コンテナでは価値が失われます。

Whonix Gatewayが実際に必要とするマシンリソース

快適な下限は、2 GBのRAMと20 GBのディスクから始めます。オペレーティングシステム自体は、アプリケーションの起動前に約1 GBのRAMを占有します。1024 MBでは起動しますが、Torプロセスと自身のトラフィック用の余裕はほとんどありません。ディスクはRAMよりも拡張が安価なので、ログ用にストレージを十分に購入してください。