匿名 Nostr 中继 VPS：免 KYC 自建你的节点

用固定 IP 的 KVM 运行 strfry 或 nostr-rs-relay：不限流量、支持 Docker、加密货币结算、全程不索要身份信息。约 60 秒即可上线。

为什么要自建 Nostr 中继

在公共中继上，你的命运掌握在别人的配置手里：事件可能被丢弃，公钥可能被限速，某条你从未见过的政策变更随时可能关掉 websocket。而运行在你自己付费的虚拟机上的中继，只听从你的配置文件——NIP 流量落到你的磁盘，遵循你的保留策略、你的白名单和黑名单。分工方式与 匿名中继基础设施 或 其他自运行节点 一致：主机商出售带 root 权限的 KVM，守护进程归你管。

也说说实际的边界：它适合个人收件箱中继、小型社区，或为你自己的密钥做只写的发件箱中继。客户端只有在你公布地址后才能找到你，所以「被发现」仍是你的功课。内容必须合法——CSAM 和攻击流量属于违反可接受使用政策（AUP）的行为，无论是否为中继，都会导致账号被终止。

配置要求：1 vCPU 和 1 GB 内存

安静的个人或小型社区中继，只要事件数据库有上限控制，1 vCPU 加 1 GB 内存 就够用——保留策略和限额写进中继配置里，而不是靠运气。目录里没有 1 GB 内存的 SKU，所以实际起步档是 Core：2 vCPU / 4 GB ECC / 80 GB NVMe / 不限流量 1 Gbps，标价 $6（年付折合 $4.80），完全覆盖 1 GB 的需求画像还有富余。更繁忙的公共中继会在两个维度增长——连接客户端吃内存，事件存储吃 NVMe——所以下一步是 Prime（4 vCPU / 8 GB / 160 GB，标价 $12，年付折合 $9.60）。一个标价覆盖全部十二个位置，如果你想把守护进程容器化，嵌套虚拟化也已开启。

通过 Docker 部署 strfry | nostr-rs-relay

两个守护进程覆盖大多数部署场景：strfry（基于 LMDB，websocket 默认端口 7777）和 nostr-rs-relay（通常是 8080）。从发行版自带的软件包安装 Docker，用 scp 或 rsync 把项目目录传到虚拟机上，然后本地构建——不从市场拉镜像，也不往 root shell 里粘贴克隆地址。在容器的 443 端口前面架一个 Caddy 或 nginx，客户端就能拿到 wss://。

# strfry — 从你上传的目录构建。不含任何镜像仓库或版本库地址。
# 保存为 docker-compose.yml，与 ./strfry/ 和 ./strfry.conf 放在同一层
services:
  strfry:
    build:
      context: ./strfry
      dockerfile: Dockerfile
    container_name: strfry
    restart: unless-stopped
    ports:
      - "7777:7777"
    volumes:
      - ./strfry.conf:/etc/strfry.conf:ro
      - strfry-data:/var/lib/strfry
    # 设置好数据库保留策略后，个人/小型中继 1 vCPU / 1 GB 即可运行。
    mem_limit: 1g
    cpus: 1.0
    logging:
      driver: json-file
      options:
        max-size: "10m"
        max-file: "3"
volumes:
  strfry-data:

# nostr-rs-relay：完全相同的模式——本地构建，绑定 8080，挂载配置和数据卷。
# docker compose up -d

策略都写在配置文件里：支持哪些 NIP、事件保留多久、接受哪些公钥。自己动手写——服务器上不附带任何现成的中继镜像，两个守护进程的默认值也都不是什么社区策略。

用加密货币支付，保持匿名

结算是按实时汇率生成的加密货币账单，支持十九种币：XMR、BTC、七条网络上的 USDT（TRC-20 / BEP-20 / SPL 加原生资产）、ETH、SOL、LTC、TRX 等等——整个流程中没有任何地方要护照、自拍或手机号。注册只需一个 32 字符的令牌，或邮箱加 12 字符密码；仅令牌的路径让账号完全不挂邮箱。用门罗币（XMR）付款并不会改写可接受使用政策（AUP），也不会改变中继由谁运营：由你运营。

如果计划中的内存占用在 1 GB 左右，从 Core 起步；如果不想让主机账单留在透明链上，就用 XMR 结算。

运维要点：发现、NIP-05、备份

三件杂事决定这个中继值不值。发现：地址必须能到达客户端——在你自己的域名上配一个指向中继的 NIP-05 标识，而 DNS 是任何一张主机账单都替你收拾不了的那一层。备份：事件存储就是一个目录；每晚向第二台 VPS 转储一份，或从异地拉取一份，磁盘损坏就不会变成历史丢失。监控：websocket 接受延迟和数据库体积是判断 Core 何时该升级、何时到期续费的两个数字——按指标升级，别凭感觉。如果工作负载彻底超出共享切片的承载力，独立服务器产品线 可以把中继放到带 IPMI 的完整核心上。