校園 Tor Relay 提案範本
在大學架設 Tor Relay,耗時最多的通常是行政流程,從向指導教授說明到節點上線約需兩個月。本頁的提案文件、四封溝通 email 與行政時間軸,整理自社群夥伴 NZ 在國立臺灣師範大學的經驗。NZ 在 TANet(台灣學術網路)體系內走完整套行政流程,架設了 TANet 上第一個 Tor 中繼節點(過程見在台師大架設 Tor Relay 的訪談)。
要在自己的學校推動,可以複製這份範本,把 <placeholder> 換成學校的資料,再附上給校方與法務的校園 Tor Relay FAQ與校園 Tor Relay 架設 SOP,就是一份完整的提案。
台灣以外的學校
範本裡的行政結構以台灣為準,包括學校的資訊中心、系上網管,以及教育部對學術網路對外連線的管控。其他地區的學校也常見相近的分工,只是單位名稱不同。提案文件主體、email 範本與常見的失誤可以直接沿用,需要替換的是當地的法規說明與核准單位的名稱。
範本的內容與適用對象
- 內容:提案計畫書、四封溝通 email、兩個月的行政時間軸、常見的失誤
- 適用對象:想在大專院校內架設 Tor Relay 的學生、研究助理與教職員
- 不包含:技術安裝步驟(見校園 Tor Relay 架設 SOP)與校方的常見疑慮(見給校方與法務的校園 Tor Relay FAQ)
- 授權:依本站的 CC-BY 4.0,可自由複製、修改並提交給學校,署名建議寫「整理自 anoni.net 校園 Tor Relay 範本」
使用步驟
- 把下方的提案文件主體整段複製到 Google Docs 或 Word
- 全文搜尋
<,找出所有 placeholder,逐一換成自己學校的資料 - 把給校方與法務的校園 Tor Relay FAQ整理成附錄一
- 把校園 Tor Relay 架設 SOP的技術細節整理成附錄二
- 請一位願意背書的指導教授一起審閱
- 送進學校的提案審核流程
提案文件主體(可整段複製)
完整的提案文件範本
Tor University Challenge at <學校名>
專案計畫說明書
"Tor University Challenge" at <學校名>
在 <學校名> 設立 Tor 洋蔥路由中繼節點
專案負責人:<系所> <學號> <姓名>
指導教授:<指導教授姓名>
專案團隊:<學生社團/實驗室名稱>
壹、計畫背景
本計畫響應 Electronic Frontier Foundation(EFF)的 Tor University Challenge,該活動鼓勵世界各地的大學架設 Tor Relay,推廣網路隱私保護、資訊安全教育與學術研究。
Tor(The Onion Router)最初由美國海軍研究實驗室開發,現由非營利組織 Tor Project 維護,主要用途為:
- 保護使用者的隱私與匿名性
- 協助新聞記者保護消息來源
- 協助受網路審查地區的民眾取得資訊
- 支援律師、病患、研究者在敏感領域的安全交流
MIT、Stanford、Cambridge 等大學都已設立 Tor Relay。台灣的第一例是國立臺灣師範大學資訊工程學系(見 Tor Project 部落格的客座文章)。本校參與本計畫,有助於資訊工程教育,也能實際推動資訊自由與隱私保護。
貳、計畫內容
1. 架設類型
- 本專案僅建立非出口節點(Non-Exit Relay),即 Entry Guard 與 Middle Relay。
- 非出口節點只在 Tor 網路內轉送加密流量,不直接與外部網站建立連線,因此幾乎不會收到濫用投訴,法律風險也遠低於出口節點。
2. 所需資源
- 固定伺服器:由
<指導教授/系所/自備>提供主機 - 頻寬:依架設地點可提供的最大頻寬,或依資訊中心的要求調整
- IP 位址:由校園網路分配一組 IPv4 即可(需要雙堆疊時另行申請 IPv6)
- 運作成本:機櫃空間、電力與頻寬使用系上既有的容量,不另外編列預算。學校若有內部計費與分攤機制,在此填入金額
3. 維運方式
- 專案負責人負責 Relay 的設定與日常維護
- Tor Relay 的維護工作少,建置完成後只需監控運作狀態
- 不再需要時可以直接移除節點,不影響校園網路環境
- 畢業前交接給
<學弟妹/社團/教授實驗室>維運
參、安全性與風險說明
- 低濫用風險:非出口節點不與外部服務互動,幾乎不會收到濫用通知,法律風險遠低於出口節點
- 僅在 Tor 網路內傳輸:資料在進入或離開校園網路前已經加密與封裝
- 合法性:全球多所大學與研究單位都已參與,EFF 也提供法律與技術資源
- 可隨時下線:校方或資訊中心要求時,可以在 10 分鐘內停止服務並關閉對外 port
校方疑慮的詳細回應見附錄一的 FAQ。
肆、學術與校園價值
- 教育意義:學生能親身學習資訊安全與匿名網路的運作
- 能見度:展現本校對資訊自由與隱私保護的重視,參與國際性的計畫
- 學術研究:可作為資訊工程系網路研究與課程的案例
- 國際交流:透過 EFF 的 Tor University Challenge 與全球參與的大學交流
伍、計畫流程
- 向資訊中心提出說明與需求(本文件)
- 向系上網管說明,確認網路設定的可行性
- 在指導教授監督下,於實驗室伺服器進行建置與測試
- 上線後申請對外開放 ORPort(443 或 9001)
- 定期向指導教授與資訊中心報告節點狀態
陸、聯絡資訊
- 專案負責人:
<姓名>(<系所><年級>),<email> - 專案團隊:
<學生社團/實驗室名稱>,<團隊 email> - 指導教授:
<指導教授姓名>,<指導教授 email>
敬請資訊中心考量並支持本計畫,如有疑慮,我們將配合說明並提供技術細節。
附錄
- 附錄一、常見問題 FAQ:見給校方與法務的校園 Tor Relay FAQ
- 附錄二、技術細節:見校園 Tor Relay 架設 SOP
典型的行政時間軸
時間軸依台師大的實際進程整理,從向指導教授說明到節點出現在 Relay Search,約耗時兩個月。各校的審核節奏不同,表中的時程僅供參考,安排時建議避開寒暑假與期中考前後。
| 階段 | 大約時程 | 動作 |
|---|---|---|
| T+0 | 第 1 週 | 向專題或指導教授說明架設計畫,取得口頭支持 |
| T+1 週 | 第 2 週 | 寄計畫說明 email 給資訊中心網路組組長 |
| T+1 ~ 2 週 | 第 2–3 週 | 準備下一階段的資料,向教授借用主機進行初步設定 |
| T+2 ~ 3 週 | 第 3–4 週 | 向系上網管申請主機放置位置與一組 IPv4 |
| T+8 週 | 第 9 週 | 與網管約定進機房的時間 |
| T+9 週 | 第 10 週 | 進機房讓主機上線 |
| T+9 週 | 第 10 週 | 網管協助向資訊中心申請主機對外開放 port(如 9001、443) |
| T+9 週 | 第 10 週 | 節點在數小時內首次出現在 Tor Relay Search |
| T+13 週 | 第 14 週 | 節點列入 EFF Tor University Challenge 官網的名單 |
耗時最長的通常是從申請主機放置到實際進機房這一段,牽涉系上的資源排程與資訊中心的對外連線審核,建議多預留兩到三週。
溝通 email 範本
四封 email 對應流程中最常見的四個溝通時點,可以沿用骨架,依自己的語氣改寫。寄出前先換掉所有 placeholder,尤其是學校 email 的網域、教授姓名與 IP 段。
範本一,給專題或指導教授的構想說明(T+0)
主旨:<學校名> 校園 Tor Relay 架設構想討論
<指導教授稱謂>,您好:
我是 <系所> <年級> 的 <姓名>,目前正在研究 Tor 匿名網路相關主題。想向您報告一個構想,響應 EFF 的 Tor University Challenge(https://toruniversity.eff.org/zh-tw/),在 <學校名> 校園內架設一個非出口節點(Non-Exit Relay)。
非出口節點只在 Tor 網路內轉送加密流量,不與外部網站直接通訊,因此幾乎不會收到濫用申訴,法律風險也遠低於出口節點。全球已有 MIT、Stanford、Cambridge 等多所大學參與,國立臺灣師範大學資訊工程學系是國內第一例。
計畫進行時,我會:
- 找一台閒置或自備的主機(也想請教您系上是否有合適的資源)
- 走資訊中心的對外連線例外申請流程
- 撰寫計畫書送交資訊中心審核
- 上線後負責日常監控與維運
想請教您:
- 您是否願意擔任本計畫的指導教授,讓我在與資訊中心溝通時可以引用?
- 是否有合適的主機資源可以借用?
- 是否有需要我先處理的疑慮?
計畫書與 FAQ 的初稿已經整理好,面談時可以帶去討論。
<姓名>
<email>
範本二,給資訊中心網路組組長的計畫送審(T+1 週)
主旨:<學校名> Tor Relay 架設計畫送審
<資訊中心網路組組長稱謂>,您好:
我是 <系所> <年級> 的 <姓名>,指導教授為 <指導教授姓名>。我們希望在 <系所>/<實驗室> 內架設一個 Tor Relay 中繼節點,響應 EFF 的 Tor University Challenge 全球大學校園計畫。
重點摘要:
- 架設類型:非出口節點(Non-Exit Relay),僅在 Tor 網路內轉送加密流量,不與外部網站直接通訊
- 法律風險:不是出口節點,風險遠低於出口節點,也幾乎不會收到濫用通知
- 國際參考:MIT、Stanford、Cambridge 等大學已參與,國立臺灣師範大學資訊工程學系是國內第一例
- 維運:由我與指導教授共同負責,可隨時在 10 分鐘內下線
計畫書、FAQ 與技術細節隨信附上:
- 計畫書:
<附件或連結> - 校方常見疑慮 FAQ:
<附件或連結> - 技術細節(torrc、防火牆設定、監控):
<附件或連結>
資訊中心對任何細節有疑慮時,我願意當面說明或補充技術文件,期待能與您討論可行的方式。
<姓名>
<email>
<指導教授姓名>
<指導教授 email>
範本三,向系上網管申請主機放置與 IP(T+2–3 週)
主旨:申請主機放置位置與一組 IPv4(Tor Relay 計畫)
<系上網管稱謂>,您好:
資訊中心 <組長姓名> 已初步同意 <指導教授姓名> 與我提出的 Tor Relay 架設計畫(前情請見附信)。目前進入硬體放置階段,想向您申請以下兩項:
- 主機放置位置:一台 1U 機箱或一台塔式機殼(依實際情況),預計放在
<系上機房/實驗室> - 一組固定 IPv4 位址:用於對外提供 ORPort 服務
主機規格:
- OS:Ubuntu Server 24.04 LTS
- 服務:僅 Tor Relay(Non-Exit)、SSH(限校內 VPN 段)、Nginx 狀態頁
- 對外開放 port:9001/tcp(ORPort)、443/tcp(HTTPS 狀態頁)與 80/tcp(憑證簽發與轉址),其餘全部封閉
再麻煩您告知可以進機房的時間。
<姓名>
<email>
範本四,對外開放 port 的申請(T+9 週,由網管轉送資訊中心)
主旨:申請主機對外開放 port(Tor Relay 計畫 <主機名稱/IP>)
<資訊中心/網路組> 您好:
本機已上線測試,現在需要正式申請對外開放以下 port:
| Port | 協定 | 用途 | 來源 |
|---|---|---|---|
| 9001 | TCP | Tor ORPort(中繼節點間的 TLS 連線) | Anywhere |
| 443 | TCP | HTTPS 狀態頁(公開的 relay 運作狀態) | Anywhere |
| 80 | TCP | HTTP(僅供 ACME challenge 與 301 轉址) | Anywhere |
其餘 port 全部封閉,SSH 已限定校內 VPN 段 <學校 IP 段>。
本機是 Non-Exit Relay,不與外部網站直接建立連線,僅在 Tor 網路內轉送加密流量,因此不會產生對外服務的濫用風險。
如需任何補充說明,請告知。
<姓名>
<email>
提案前的準備清單
開始走流程之前先處理好以下幾件事,可以減少後續的往返溝通。
- 指導教授:找一位願意背書的指導教授,學校行政體系對有教授掛名的提案接受度高很多
- 對外連線政策:確認學校的規定,多數大學的對外連線預設全部封鎖,例外開放需要正式申請
- 主機:教授實驗室提供、系上閒置或自備的 VM 都可以,Tor Relay 的資源需求不高
- 專案 email:ContactInfo 不要綁個人的主要帳號,建議用社團或專案的 email,畢業時也容易交接
- 畢業後的交接:學弟妹接手、社團共同維運或轉給教授實驗室都可以,提案時就要寫清楚
- 校方的疑慮:讀完給校方與法務的校園 Tor Relay FAQ,確保被問到時都能回答
- 技術全貌:讀完校園 Tor Relay 架設 SOP,了解上線前後要做的事
- 前例:讀完台師大的案例訪談,掌握溝通的語氣與容易出錯的地方
常見的失誤
台師大的案例中最容易受阻的幾個地方:
- 以為技術正確就足夠:在學術網路裡,制度往往比技術更早決定計畫能否成行,要有耐心走完文件流程
- 低估教育部管控的影響:多數學校的對外連線預設全部封鎖,例外開放一定要能對應到回報流程
- 沒有規劃維護與帳號:畢業後的帳號權限直接影響能否長期維運,ContactInfo 不要綁個人的主要 email
- 包裝過頭:不要把 Tor 描述成很酷或很激進的東西,用學校能理解的語言說明,讓核准的人日後被問到時能夠回答
- 沒有區分 Relay 與 Exit Node:溝通成敗的關鍵在這裡,一定要明確告訴對方架設的是 Non-Exit Relay
提案之後的兩份文件
- 給校方與法務的校園 Tor Relay FAQ:面談前先看過校方的常見疑慮,也可以附在計畫書後面當附錄一
- 校園 Tor Relay 架設 SOP:提案通過、取得 IP 與機房位置之後,照 SOP 上線
相關閱讀
- Tor Relay 校園建立研究專題:社群推動這個主題的入口
- 給校方與法務的校園 Tor Relay FAQ:校方的常見疑慮
- 校園 Tor Relay 架設 SOP:torrc、UFW、監控與事件處置的技術細節
- 在台師大架設 Tor Relay 的訪談:第一個案例的完整過程
- EFF Tor University Challenge:全球大學校園計畫的官網
- Tor Project 部落格的台師大客座文章:台師大案例的英文版
資料來源與致謝
範本的原始計畫書與分享 slides 由社群夥伴蘇恩立(NZ)提供,整理自他在國立臺灣師範大學的實作經驗。原始材料經 NZ 同意,以 CC-BY 4.0 授權釋出,作為其他學校的參考範本。
原始案例存檔
NZ 公開分享了原始的 Google Drive 資料夾 Tor relay 架設分享@師大,內含台師大原版的專案計畫說明書(Google Doc)、2025/12/21 的校內分享 slides 與現場照片。
在自己學校推動時,請用本頁已換成 placeholder 的範本改寫,不要直接複製原始的 Doc。原檔含有 NZ 的個人 email、指導教授資訊與學校 IP 段,沒有完整移除就送出,容易把這些資訊一起交給校方。保留原始存檔,是讓讀者對照真實版本的樣貌,學習寫作結構與用語。
如果用這份範本在自己學校架設了 Tor Relay,歡迎回報給社群,我們會把案例加進 Tor Relay 校園建立研究專題,讓之後加入的學校有更多參考。聯絡方式見社群自架服務。