在 VPS 上运行 Whonix Gateway——完整的 KVM 隔离

Whonix Gateway 在 KVM 虚拟服务器上

在 KVM 虚拟服务器上运行 Whonix Gateway 对多数用例而言是刻意的过度设计。真正的 KVM 虚拟化不同于基于容器的 VPS，它提供专用内核和对网络栈的完全控制——这是 Whonix 所依赖的故障关闭路由的先决条件。容器主机共享宿主机内核，使得防泄漏或自定义内核无法实现。在选择此路径之前，请预期管理两个实例的操作成本以及强制 Tor 路由带来的固有延迟。

人们在这里为研究和源保护运行 Whonix Gateway，故障关闭路由的代价值得付出的延迟。双实例拓扑是真正的弱点，但 KVM 允许网关和工作站作为同一子网上的独立 VPS 实例。流隔离可防止不同浏览上下文交叉污染，而这一功能在单一共享容器中会失去价值。

Whonix Gateway 实际需要多少机器资源

从 2 GB 内存和 20 GB 磁盘开始，这是舒适的底线。在您的应用启动之前，操作系统本身占用约 1 GB 内存。在 1024 MB 时它可以启动，但留给 Tor 进程和您自己的流量空间很少。磁盘比内存更容易扩展，因此请为日志慷慨地购买存储。