Tor 网桥托管 — 在自己的 VPS 上部署 obfs4

网桥是 Tor 未公开的入口：它与中继、出口节点的区别，如何在 KVM 上运行 obfs4，以及分发成本。低至 $4.80/月。

简答

简答：网桥是未列入公开目录的 Tor 入口节点——它把用户接入 Tor 网络却不出现在公开目录中，而中继和出口节点都会在目录里公示。托管一个 obfs4 网桥的成本是 Core 套餐的价钱（按年付折算 $4.80/月）、大约二十分钟的配置时间，外加一个真正的决定：私下分发还是公开分发。在这里，网桥属于普通工作负载——所有套餐都欢迎 Tor；中继和出口节点则需另开工单，让滥用处理团队知道该 IP 承载什么。

网桥、中继、出口节点——真正的区别

层级由角色决定。网桥隐藏的是“这是 Tor”这一事实本身；中间中继公开地为网络增强力量，而不触及受审查敏感的一端；出口节点则把你的机架 IP 留在每一个目标网站的日志里，需要成熟的运维能力——真正有人阅读滥用举报邮箱。出口节点页面讲的是这一端；冰岛中继方案和荷兰中继方案则展示了机架侧的细节。

运行 obfs4，一步步来

整个流程在 Debian 12 的一个 SSH 会话里就能完成：

1. 订购一台预装 Debian 12 的 KVM。Core——2 vCPU / 4 GB DDR5 / 80 GB NVMe——承载一个私人网桥绰绰有余；追求欧盟低延迟选阿姆斯特丹或法兰克福，看重司法管辖区则选雷克雅未克。
2. 从 Debian 软件仓库安装：apt install tor obfs4proxy。无需任何第三方脚本或软件包。
3. 在 torrc 中设置 BridgeRelay 1 和 ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy，让 ORPort 自动分配，然后重启 tor——网桥线路会出现在日志中。
4. 在防火墙中放行 ORPort 和 obfs4 监听端口，然后从 /var/log/tor/log 复制完整的 obfs4 线路——包括 cert 和 iat-mode。
5. 把这条线路交给真正需要的人。公开分发会招来扫描和更快的封锁；私下分享存活时间更长。

成本在哪，痛点在哪

Core 按年付折算 $4.80/月就是全部账单；私人网桥的流量远低于 1 Gbps 不限流量端口的量级，带宽从来不是问题。真正的代价在于分发。公开提交的网桥会比私人网桥更快被审查者枚举并封锁；而私人网桥则让你成为分发渠道——网桥线路一旦丢失，入口也就丢了。对于完全没有服务器的受审查用户，Snowflake 可以解决引导接入这一场景。

关于机架的两点说明：网桥的 MetricsPort 统计数据保存在你自己的磁盘上，由你自己掌控；而且已公布的隐私政策在这里同样适用——不记录流量日志（连接元数据在 24 小时内自动清除）。如果账户完全不希望关联任何邮箱，可用令牌注册；匿名 VPS 指南涵盖了账户层面的内容。