參與Tor Relay 校園建立研究專題

校園 Tor Relay 提案範本

在大學架設 Tor Relay,耗時最多的通常是行政流程,從向指導教授說明到節點上線約需兩個月。本頁的提案文件、四封溝通 email 與行政時間軸,整理自社群夥伴 NZ 在國立臺灣師範大學的經驗。NZ 在 TANet(台灣學術網路)體系內走完整套行政流程,架設了 TANet 上第一個 Tor 中繼節點(過程見在台師大架設 Tor Relay 的訪談)。

要在自己的學校推動,可以複製這份範本,把 <placeholder> 換成學校的資料,再附上給校方與法務的校園 Tor Relay FAQ與校園 Tor Relay 架設 SOP,就是一份完整的提案。

台灣以外的學校

範本裡的行政結構以台灣為準,包括學校的資訊中心、系上網管,以及教育部對學術網路對外連線的管控。其他地區的學校也常見相近的分工,只是單位名稱不同。提案文件主體、email 範本與常見的失誤可以直接沿用,需要替換的是當地的法規說明與核准單位的名稱。

範本的內容與適用對象

  • 內容:提案計畫書、四封溝通 email、兩個月的行政時間軸、常見的失誤
  • 適用對象:想在大專院校內架設 Tor Relay 的學生、研究助理與教職員
  • 不包含:技術安裝步驟(見校園 Tor Relay 架設 SOP)與校方的常見疑慮(見給校方與法務的校園 Tor Relay FAQ)
  • 授權:依本站的 CC-BY 4.0,可自由複製、修改並提交給學校,署名建議寫「整理自 anoni.net 校園 Tor Relay 範本」

使用步驟

  1. 把下方的提案文件主體整段複製到 Google Docs 或 Word
  2. 全文搜尋 <,找出所有 placeholder,逐一換成自己學校的資料
  3. 把給校方與法務的校園 Tor Relay FAQ整理成附錄一
  4. 把校園 Tor Relay 架設 SOP的技術細節整理成附錄二
  5. 請一位願意背書的指導教授一起審閱
  6. 送進學校的提案審核流程

提案文件主體(可整段複製)

完整的提案文件範本

Tor University Challenge at <學校名>

專案計畫說明書

"Tor University Challenge" at <學校名>

在 <學校名> 設立 Tor 洋蔥路由中繼節點


專案負責人:<系所> <學號> <姓名>

指導教授:<指導教授姓名>

專案團隊:<學生社團/實驗室名稱>


壹、計畫背景

本計畫響應 Electronic Frontier Foundation(EFF)的 Tor University Challenge,該活動鼓勵世界各地的大學架設 Tor Relay,推廣網路隱私保護、資訊安全教育與學術研究。

Tor(The Onion Router)最初由美國海軍研究實驗室開發,現由非營利組織 Tor Project 維護,主要用途為:

  • 保護使用者的隱私與匿名性
  • 協助新聞記者保護消息來源
  • 協助受網路審查地區的民眾取得資訊
  • 支援律師、病患、研究者在敏感領域的安全交流

MIT、Stanford、Cambridge 等大學都已設立 Tor Relay。台灣的第一例是國立臺灣師範大學資訊工程學系(見 Tor Project 部落格的客座文章)。本校參與本計畫,有助於資訊工程教育,也能實際推動資訊自由與隱私保護。

貳、計畫內容

1. 架設類型

  • 本專案僅建立非出口節點(Non-Exit Relay),即 Entry Guard 與 Middle Relay。
  • 非出口節點只在 Tor 網路內轉送加密流量,不直接與外部網站建立連線,因此幾乎不會收到濫用投訴,法律風險也遠低於出口節點。

2. 所需資源

  • 固定伺服器:由 <指導教授/系所/自備> 提供主機
  • 頻寬:依架設地點可提供的最大頻寬,或依資訊中心的要求調整
  • IP 位址:由校園網路分配一組 IPv4 即可(需要雙堆疊時另行申請 IPv6)
  • 運作成本:機櫃空間、電力與頻寬使用系上既有的容量,不另外編列預算。學校若有內部計費與分攤機制,在此填入金額

3. 維運方式

  • 專案負責人負責 Relay 的設定與日常維護
  • Tor Relay 的維護工作少,建置完成後只需監控運作狀態
  • 不再需要時可以直接移除節點,不影響校園網路環境
  • 畢業前交接給 <學弟妹/社團/教授實驗室> 維運

參、安全性與風險說明

  • 低濫用風險:非出口節點不與外部服務互動,幾乎不會收到濫用通知,法律風險遠低於出口節點
  • 僅在 Tor 網路內傳輸:資料在進入或離開校園網路前已經加密與封裝
  • 合法性:全球多所大學與研究單位都已參與,EFF 也提供法律與技術資源
  • 可隨時下線:校方或資訊中心要求時,可以在 10 分鐘內停止服務並關閉對外 port

校方疑慮的詳細回應見附錄一的 FAQ。

肆、學術與校園價值

  • 教育意義:學生能親身學習資訊安全與匿名網路的運作
  • 能見度:展現本校對資訊自由與隱私保護的重視,參與國際性的計畫
  • 學術研究:可作為資訊工程系網路研究與課程的案例
  • 國際交流:透過 EFF 的 Tor University Challenge 與全球參與的大學交流

伍、計畫流程

  1. 向資訊中心提出說明與需求(本文件)
  2. 向系上網管說明,確認網路設定的可行性
  3. 在指導教授監督下,於實驗室伺服器進行建置與測試
  4. 上線後申請對外開放 ORPort(443 或 9001)
  5. 定期向指導教授與資訊中心報告節點狀態

陸、聯絡資訊

  • 專案負責人:<姓名>(<系所> <年級>),<email>
  • 專案團隊:<學生社團/實驗室名稱>,<團隊 email>
  • 指導教授:<指導教授姓名>,<指導教授 email>

敬請資訊中心考量並支持本計畫,如有疑慮,我們將配合說明並提供技術細節。

附錄

典型的行政時間軸

時間軸依台師大的實際進程整理,從向指導教授說明到節點出現在 Relay Search,約耗時兩個月。各校的審核節奏不同,表中的時程僅供參考,安排時建議避開寒暑假與期中考前後。

階段 大約時程 動作
T+0 第 1 週 向專題或指導教授說明架設計畫,取得口頭支持
T+1 週 第 2 週 寄計畫說明 email 給資訊中心網路組組長
T+1 ~ 2 週 第 2–3 週 準備下一階段的資料,向教授借用主機進行初步設定
T+2 ~ 3 週 第 3–4 週 向系上網管申請主機放置位置與一組 IPv4
T+8 週 第 9 週 與網管約定進機房的時間
T+9 週 第 10 週 進機房讓主機上線
T+9 週 第 10 週 網管協助向資訊中心申請主機對外開放 port(如 9001、443)
T+9 週 第 10 週 節點在數小時內首次出現在 Tor Relay Search
T+13 週 第 14 週 節點列入 EFF Tor University Challenge 官網的名單

耗時最長的通常是從申請主機放置到實際進機房這一段,牽涉系上的資源排程與資訊中心的對外連線審核,建議多預留兩到三週。

溝通 email 範本

四封 email 對應流程中最常見的四個溝通時點,可以沿用骨架,依自己的語氣改寫。寄出前先換掉所有 placeholder,尤其是學校 email 的網域、教授姓名與 IP 段。

範本一,給專題或指導教授的構想說明(T+0)

主旨:<學校名> 校園 Tor Relay 架設構想討論

<指導教授稱謂>,您好:

我是 <系所> <年級> 的 <姓名>,目前正在研究 Tor 匿名網路相關主題。想向您報告一個構想,響應 EFF 的 Tor University Challenge(https://toruniversity.eff.org/zh-tw/),在 <學校名> 校園內架設一個非出口節點(Non-Exit Relay)。

非出口節點只在 Tor 網路內轉送加密流量,不與外部網站直接通訊,因此幾乎不會收到濫用申訴,法律風險也遠低於出口節點。全球已有 MIT、Stanford、Cambridge 等多所大學參與,國立臺灣師範大學資訊工程學系是國內第一例。

計畫進行時,我會:

  • 找一台閒置或自備的主機(也想請教您系上是否有合適的資源)
  • 走資訊中心的對外連線例外申請流程
  • 撰寫計畫書送交資訊中心審核
  • 上線後負責日常監控與維運

想請教您:

  1. 您是否願意擔任本計畫的指導教授,讓我在與資訊中心溝通時可以引用?
  2. 是否有合適的主機資源可以借用?
  3. 是否有需要我先處理的疑慮?

計畫書與 FAQ 的初稿已經整理好,面談時可以帶去討論。

<姓名> <email>

範本二,給資訊中心網路組組長的計畫送審(T+1 週)

主旨:<學校名> Tor Relay 架設計畫送審

<資訊中心網路組組長稱謂>,您好:

我是 <系所> <年級> 的 <姓名>,指導教授為 <指導教授姓名>。我們希望在 <系所>/<實驗室> 內架設一個 Tor Relay 中繼節點,響應 EFF 的 Tor University Challenge 全球大學校園計畫。

重點摘要:

  • 架設類型:非出口節點(Non-Exit Relay),僅在 Tor 網路內轉送加密流量,不與外部網站直接通訊
  • 法律風險:不是出口節點,風險遠低於出口節點,也幾乎不會收到濫用通知
  • 國際參考:MIT、Stanford、Cambridge 等大學已參與,國立臺灣師範大學資訊工程學系是國內第一例
  • 維運:由我與指導教授共同負責,可隨時在 10 分鐘內下線

計畫書、FAQ 與技術細節隨信附上:

  • 計畫書:<附件或連結>
  • 校方常見疑慮 FAQ:<附件或連結>
  • 技術細節(torrc、防火牆設定、監控):<附件或連結>

資訊中心對任何細節有疑慮時,我願意當面說明或補充技術文件,期待能與您討論可行的方式。

<姓名> <email> <指導教授姓名> <指導教授 email>

範本三,向系上網管申請主機放置與 IP(T+2–3 週)

主旨:申請主機放置位置與一組 IPv4(Tor Relay 計畫)

<系上網管稱謂>,您好:

資訊中心 <組長姓名> 已初步同意 <指導教授姓名> 與我提出的 Tor Relay 架設計畫(前情請見附信)。目前進入硬體放置階段,想向您申請以下兩項:

  1. 主機放置位置:一台 1U 機箱或一台塔式機殼(依實際情況),預計放在 <系上機房/實驗室>
  2. 一組固定 IPv4 位址:用於對外提供 ORPort 服務

主機規格:

  • OS:Ubuntu Server 24.04 LTS
  • 服務:僅 Tor Relay(Non-Exit)、SSH(限校內 VPN 段)、Nginx 狀態頁
  • 對外開放 port:9001/tcp(ORPort)、443/tcp(HTTPS 狀態頁)與 80/tcp(憑證簽發與轉址),其餘全部封閉

再麻煩您告知可以進機房的時間。

<姓名> <email>

範本四,對外開放 port 的申請(T+9 週,由網管轉送資訊中心)

主旨:申請主機對外開放 port(Tor Relay 計畫 <主機名稱/IP>)

<資訊中心/網路組> 您好:

本機已上線測試,現在需要正式申請對外開放以下 port:

Port 協定 用途 來源
9001 TCP Tor ORPort(中繼節點間的 TLS 連線) Anywhere
443 TCP HTTPS 狀態頁(公開的 relay 運作狀態) Anywhere
80 TCP HTTP(僅供 ACME challenge 與 301 轉址) Anywhere

其餘 port 全部封閉,SSH 已限定校內 VPN 段 <學校 IP 段>。

本機是 Non-Exit Relay,不與外部網站直接建立連線,僅在 Tor 網路內轉送加密流量,因此不會產生對外服務的濫用風險。

如需任何補充說明,請告知。

<姓名> <email>

提案前的準備清單

開始走流程之前先處理好以下幾件事,可以減少後續的往返溝通。

  • 指導教授:找一位願意背書的指導教授,學校行政體系對有教授掛名的提案接受度高很多
  • 對外連線政策:確認學校的規定,多數大學的對外連線預設全部封鎖,例外開放需要正式申請
  • 主機:教授實驗室提供、系上閒置或自備的 VM 都可以,Tor Relay 的資源需求不高
  • 專案 email:ContactInfo 不要綁個人的主要帳號,建議用社團或專案的 email,畢業時也容易交接
  • 畢業後的交接:學弟妹接手、社團共同維運或轉給教授實驗室都可以,提案時就要寫清楚
  • 校方的疑慮:讀完給校方與法務的校園 Tor Relay FAQ,確保被問到時都能回答
  • 技術全貌:讀完校園 Tor Relay 架設 SOP,了解上線前後要做的事
  • 前例:讀完台師大的案例訪談,掌握溝通的語氣與容易出錯的地方

常見的失誤

台師大的案例中最容易受阻的幾個地方:

  • 以為技術正確就足夠:在學術網路裡,制度往往比技術更早決定計畫能否成行,要有耐心走完文件流程
  • 低估教育部管控的影響:多數學校的對外連線預設全部封鎖,例外開放一定要能對應到回報流程
  • 沒有規劃維護與帳號:畢業後的帳號權限直接影響能否長期維運,ContactInfo 不要綁個人的主要 email
  • 包裝過頭:不要把 Tor 描述成很酷或很激進的東西,用學校能理解的語言說明,讓核准的人日後被問到時能夠回答
  • 沒有區分 Relay 與 Exit Node:溝通成敗的關鍵在這裡,一定要明確告訴對方架設的是 Non-Exit Relay

提案之後的兩份文件

  1. 給校方與法務的校園 Tor Relay FAQ:面談前先看過校方的常見疑慮,也可以附在計畫書後面當附錄一
  2. 校園 Tor Relay 架設 SOP:提案通過、取得 IP 與機房位置之後,照 SOP 上線

相關閱讀

資料來源與致謝

範本的原始計畫書與分享 slides 由社群夥伴蘇恩立(NZ)提供,整理自他在國立臺灣師範大學的實作經驗。原始材料經 NZ 同意,以 CC-BY 4.0 授權釋出,作為其他學校的參考範本。

原始案例存檔

NZ 公開分享了原始的 Google Drive 資料夾 Tor relay 架設分享@師大,內含台師大原版的專案計畫說明書(Google Doc)、2025/12/21 的校內分享 slides 與現場照片。

在自己學校推動時,請用本頁已換成 placeholder 的範本改寫,不要直接複製原始的 Doc。原檔含有 NZ 的個人 email、指導教授資訊與學校 IP 段,沒有完整移除就送出,容易把這些資訊一起交給校方。保留原始存檔,是讓讀者對照真實版本的樣貌,學習寫作結構與用語。

如果用這份範本在自己學校架設了 Tor Relay,歡迎回報給社群,我們會把案例加進 Tor Relay 校園建立研究專題,讓之後加入的學校有更多參考。聯絡方式見社群自架服務。