VPS에서 Whonix Gateway — 완전한 KVM 격리

KVM 가상 서버의 Whonix Gateway

KVM 가상 서버에서 Whonix Gateway를 실행하는 것은 대부분의 사용 사례에 고의적인 과잉입니다. 컨테이너 기반 VPS와 달리 실제 KVM 가상화는 전용 커널과 네트워크 스택에 대한 완전한 제어를 제공합니다 — 이는 Whonix가 의존하는 fail-closed 라우팅의 전제 조건입니다. 컨테이너 호스트는 호스트 커널을 공유하므로 누출 방지나 사용자 지정 커널이 불가능합니다. 이 경로를 선택하기 전에 두 인스턴스를 관리하는 운영 비용과 강제 Tor 라우팅의 고유한 지연 시간을 예상하세요.

사람들은 연구 및 소스 보호를 위해 여기서 Whonix Gateway를 실행하며, fail-closed 라우팅이 지연 비용을 정당화합니다. 두 인스턴스 토폴로지는 실제 약점이지만 KVM을 통해 게이트웨이와 워크스테이션이 같은 서브넷의 별도 VPS 인스턴스가 될 수 있습니다. 스트림 격리는 별도의 브라우징 컨텍스트가 서로 오염되지 않도록 하여, 단일 공유 컨테이너에서 가치를 잃는 기능입니다.

Whonix Gateway가 실제로 필요로 하는 머신 사양

2GB RAM과 20GB 디스크, 편안한 바닥에서 시작하세요. 운영 체제 자체가 애플리케이션 시작 전에 약 1GB RAM을 차지합니다. 1024MB에서는 부팅되지만 Tor 프로세스와 자체 트래픽을 위한 공간이 거의 없습니다. 디스크는 RAM보다 확장이 저렴하므로 로그를 위해 넉넉히 구매하세요.