Whonix Gateway num VPS — isolamento KVM completo

Whonix Gateway num servidor virtual KVM

Executar um Whonix Gateway num servidor virtual KVM é um exagero deliberado para a maioria dos casos de uso. A virtualização KVM verdadeira, ao contrário de um VPS baseado em contentores, dá-lhe um kernel dedicado e controlo total sobre a pilha de rede — um pré-requisito para o encaminhamento fail-closed de que o Whonix depende. Os hosts de contentores partilham o kernel do host, tornando impossível a proteção contra fugas ou kernels personalizados. Antes de escolher este caminho, espere o custo operacional de gerir duas instâncias e a latência inerente do encaminhamento forçado via Tor.

As pessoas executam Whonix Gateway aqui para investigação e proteção de fontes, onde o encaminhamento fail-closed justifica o custo de latência. A topologia de duas instâncias é uma fraqueza real, mas o KVM permite que o gateway e a estação de trabalho sejam instâncias VPS separadas na mesma sub-rede. O isolamento de fluxos evita que contextos de navegação separados se contaminem entre si, uma funcionalidade que perde valor num único contentor partilhado.

Quanta máquina o Whonix Gateway precisa realmente

Comece com 2 GB de RAM e 20 GB de disco, o mínimo confortável. O sistema operativo em si ocupa cerca de 1 GB de RAM antes de a sua aplicação começar. Com 1024 MB, arranca mas deixa pouco para o processo Tor e para o seu próprio tráfego. O disco é mais barato de expandir do que a RAM, por isso compre armazenamento generosamente para logs.