參與Tor Relay 校園建立研究專題

校園 Tor Relay 提案範本

本頁內容
  1. 範本的內容與適用對象
  2. 使用步驟
  3. 提案文件主體(可整段複製)
  4. 專案計畫說明書
  5. 典型的行政時間軸
  6. 溝通 email 範本
  7. 提案前的準備清單
  8. 常見的失誤
  9. 相關閱讀
  10. 資料來源與致謝

在大學架設 Tor Relay,耗時最多的通常是行政流程,從向指導教授說明到節點上線約需兩個月。本頁的提案文件、四封溝通 email 與行政時間軸,整理自社群夥伴 NZ 在國立臺灣師範大學的經驗。NZ 在 TANet(台灣學術網路)體系內走完整套行政流程,架設了 TANet 上第一個 Tor 中繼節點(過程見在台師大架設 Tor Relay 的訪談)。

要在自己的學校推動,可以複製這份範本,把 <placeholder> 換成學校的資料,再附上給校方與法務的校園 Tor Relay FAQ與校園 Tor Relay 架設 SOP,就是一份完整的提案。

台灣以外的學校

範本裡的行政結構以台灣為準,包括學校的資訊中心、系上網管,以及教育部對學術網路對外連線的管控。其他地區的學校也常見相近的分工,只是單位名稱不同。提案文件主體、email 範本與常見的失誤可以直接沿用,需要替換的是當地的法規說明與核准單位的名稱。

範本的內容與適用對象

  • 內容:提案計畫書、四封溝通 email、兩個月的行政時間軸、常見的失誤
  • 適用對象:想在大專院校內架設 Tor Relay 的學生、研究助理與教職員
  • 不包含:技術安裝步驟(見校園 Tor Relay 架設 SOP)與校方的常見疑慮(見給校方與法務的校園 Tor Relay FAQ)
  • 授權:依本站的 CC-BY 4.0,可自由複製、修改並提交給學校,署名建議寫「整理自 anoni.net 校園 Tor Relay 範本」

使用步驟

  1. 把下方的提案文件主體整段複製到 Google Docs 或 Word
  2. 全文搜尋 <,找出所有 placeholder,逐一換成自己學校的資料
  3. 把給校方與法務的校園 Tor Relay FAQ整理成附錄一
  4. 把校園 Tor Relay 架設 SOP的技術細節整理成附錄二
  5. 請一位願意背書的指導教授一起審閱
  6. 送進學校的提案審核流程

提案文件主體(可整段複製)

完整的提案文件範本

Tor University Challenge at <學校名>

專案計畫說明書

"Tor University Challenge" at <學校名>

在 <學校名> 設立 Tor 洋蔥路由中繼節點


專案負責人:<系所> <學號> <姓名>

指導教授:<指導教授姓名>

專案團隊:<學生社團/實驗室名稱>


壹、計畫背景

本計畫響應 Electronic Frontier Foundation(EFF)的 Tor University Challenge,該活動鼓勵世界各地的大學架設 Tor Relay,推廣網路隱私保護、資訊安全教育與學術研究。

Tor(The Onion Router)最初由美國海軍研究實驗室開發,現由非營利組織 Tor Project 維護,主要用途為:

  • 保護使用者的隱私與匿名性
  • 協助新聞記者保護消息來源
  • 協助受網路審查地區的民眾取得資訊
  • 支援律師、病患、研究者在敏感領域的安全交流

MIT、Stanford、Cambridge 等大學都已設立 Tor Relay。台灣的第一例是國立臺灣師範大學資訊工程學系(見 Tor Project 部落格的客座文章)。本校參與本計畫,有助於資訊工程教育,也能實際推動資訊自由與隱私保護。

貳、計畫內容

1. 架設類型

  • 本專案僅建立非出口節點(Non-Exit Relay),即 Entry Guard 與 Middle Relay。
  • 非出口節點只在 Tor 網路內轉送加密流量,不直接與外部網站建立連線,因此幾乎不會收到濫用投訴,法律風險也遠低於出口節點。

2. 所需資源

  • 固定伺服器:由 <指導教授/系所/自備> 提供主機
  • 頻寬:依架設地點可提供的最大頻寬,或依資訊中心的要求調整
  • IP 位址:由校園網路分配一組 IPv4 即可(需要雙堆疊時另行申請 IPv6)
  • 運作成本:機櫃空間、電力與頻寬使用系上既有的容量,不另外編列預算。學校若有內部計費與分攤機制,在此填入金額

3. 維運方式

  • 專案負責人負責 Relay 的設定與日常維護
  • Tor Relay 的維護工作少,建置完成後只需監控運作狀態
  • 不再需要時可以直接移除節點,不影響校園網路環境
  • 畢業前交接給 <學弟妹/社團/教授實驗室> 維運

參、安全性與風險說明

  • 低濫用風險:非出口節點不與外部服務互動,幾乎不會收到濫用通知,法律風險遠低於出口節點
  • 僅在 Tor 網路內傳輸:資料在進入或離開校園網路前已經加密與封裝
  • 合法性:全球多所大學與研究單位都已參與,EFF 也提供法律與技術資源
  • 可隨時下線:校方或資訊中心要求時,可以在 10 分鐘內停止服務並關閉對外 port

校方疑慮的詳細回應見附錄一的 FAQ。

肆、學術與校園價值

  • 教育意義:學生能親身學習資訊安全與匿名網路的運作
  • 能見度:展現本校對資訊自由與隱私保護的重視,參與國際性的計畫
  • 學術研究:可作為資訊工程系網路研究與課程的案例
  • 國際交流:透過 EFF 的 Tor University Challenge 與全球參與的大學交流

伍、計畫流程

  1. 向資訊中心提出說明與需求(本文件)
  2. 向系上網管說明,確認網路設定的可行性
  3. 在指導教授監督下,於實驗室伺服器進行建置與測試
  4. 上線後申請對外開放 ORPort(443 或 9001)
  5. 定期向指導教授與資訊中心報告節點狀態

陸、聯絡資訊

  • 專案負責人:<姓名>(<系所> <年級>),<email>
  • 專案團隊:<學生社團/實驗室名稱>,<團隊 email>
  • 指導教授:<指導教授姓名>,<指導教授 email>

敬請資訊中心考量並支持本計畫,如有疑慮,我們將配合說明並提供技術細節。

附錄

典型的行政時間軸

時間軸依台師大的實際進程整理,從向指導教授說明到節點出現在 Relay Search,約耗時兩個月。各校的審核節奏不同,表中的時程僅供參考,安排時建議避開寒暑假與期中考前後。

階段 大約時程 動作
T+0 第 1 週 向專題或指導教授說明架設計畫,取得口頭支持
T+1 週 第 2 週 寄計畫說明 email 給資訊中心網路組組長
T+1 ~ 2 週 第 2–3 週 準備下一階段的資料,向教授借用主機進行初步設定
T+2 ~ 3 週 第 3–4 週 向系上網管申請主機放置位置與一組 IPv4
T+8 週 第 9 週 與網管約定進機房的時間
T+9 週 第 10 週 進機房讓主機上線
T+9 週 第 10 週 網管協助向資訊中心申請主機對外開放 port(如 9001、443)
T+9 週 第 10 週 節點在數小時內首次出現在 Tor Relay Search
T+13 週 第 14 週 節點列入 EFF Tor University Challenge 官網的名單

耗時最長的通常是從申請主機放置到實際進機房這一段,牽涉系上的資源排程與資訊中心的對外連線審核,建議多預留兩到三週。

溝通 email 範本

四封 email 對應流程中最常見的四個溝通時點,可以沿用骨架,依自己的語氣改寫。寄出前先換掉所有 placeholder,尤其是學校 email 的網域、教授姓名與 IP 段。

範本一,給專題或指導教授的構想說明(T+0)

主旨:<學校名> 校園 Tor Relay 架設構想討論

<指導教授稱謂>,您好:

我是 <系所> <年級> 的 <姓名>,目前正在研究 Tor 匿名網路相關主題。想向您報告一個構想,響應 EFF 的 Tor University Challenge(https://toruniversity.eff.org/zh-tw/),在 <學校名> 校園內架設一個非出口節點(Non-Exit Relay)。

非出口節點只在 Tor 網路內轉送加密流量,不與外部網站直接通訊,因此幾乎不會收到濫用申訴,法律風險也遠低於出口節點。全球已有 MIT、Stanford、Cambridge 等多所大學參與,國立臺灣師範大學資訊工程學系是國內第一例。

計畫進行時,我會:

  • 找一台閒置或自備的主機(也想請教您系上是否有合適的資源)
  • 走資訊中心的對外連線例外申請流程
  • 撰寫計畫書送交資訊中心審核
  • 上線後負責日常監控與維運

想請教您:

  1. 您是否願意擔任本計畫的指導教授,讓我在與資訊中心溝通時可以引用?
  2. 是否有合適的主機資源可以借用?
  3. 是否有需要我先處理的疑慮?

計畫書與 FAQ 的初稿已經整理好,面談時可以帶去討論。

<姓名> <email>

範本二,給資訊中心網路組組長的計畫送審(T+1 週)

主旨:<學校名> Tor Relay 架設計畫送審

<資訊中心網路組組長稱謂>,您好:

我是 <系所> <年級> 的 <姓名>,指導教授為 <指導教授姓名>。我們希望在 <系所>/<實驗室> 內架設一個 Tor Relay 中繼節點,響應 EFF 的 Tor University Challenge 全球大學校園計畫。

重點摘要:

  • 架設類型:非出口節點(Non-Exit Relay),僅在 Tor 網路內轉送加密流量,不與外部網站直接通訊
  • 法律風險:不是出口節點,風險遠低於出口節點,也幾乎不會收到濫用通知
  • 國際參考:MIT、Stanford、Cambridge 等大學已參與,國立臺灣師範大學資訊工程學系是國內第一例
  • 維運:由我與指導教授共同負責,可隨時在 10 分鐘內下線

計畫書、FAQ 與技術細節隨信附上:

  • 計畫書:<附件或連結>
  • 校方常見疑慮 FAQ:<附件或連結>
  • 技術細節(torrc、防火牆設定、監控):<附件或連結>

資訊中心對任何細節有疑慮時,我願意當面說明或補充技術文件,期待能與您討論可行的方式。

<姓名> <email> <指導教授姓名> <指導教授 email>

範本三,向系上網管申請主機放置與 IP(T+2–3 週)

主旨:申請主機放置位置與一組 IPv4(Tor Relay 計畫)

<系上網管稱謂>,您好:

資訊中心 <組長姓名> 已初步同意 <指導教授姓名> 與我提出的 Tor Relay 架設計畫(前情請見附信)。目前進入硬體放置階段,想向您申請以下兩項:

  1. 主機放置位置:一台 1U 機箱或一台塔式機殼(依實際情況),預計放在 <系上機房/實驗室>
  2. 一組固定 IPv4 位址:用於對外提供 ORPort 服務

主機規格:

  • OS:Ubuntu Server 24.04 LTS
  • 服務:僅 Tor Relay(Non-Exit)、SSH(限校內 VPN 段)、Nginx 狀態頁
  • 對外開放 port:9001/tcp(ORPort)、443/tcp(HTTPS 狀態頁)與 80/tcp(憑證簽發與轉址),其餘全部封閉

再麻煩您告知可以進機房的時間。

<姓名> <email>

範本四,對外開放 port 的申請(T+9 週,由網管轉送資訊中心)

主旨:申請主機對外開放 port(Tor Relay 計畫 <主機名稱/IP>)

<資訊中心/網路組> 您好:

本機已上線測試,現在需要正式申請對外開放以下 port:

Port 協定 用途 來源
9001 TCP Tor ORPort(中繼節點間的 TLS 連線) Anywhere
443 TCP HTTPS 狀態頁(公開的 relay 運作狀態) Anywhere
80 TCP HTTP(僅供 ACME challenge 與 301 轉址) Anywhere

其餘 port 全部封閉,SSH 已限定校內 VPN 段 <學校 IP 段>。

本機是 Non-Exit Relay,不與外部網站直接建立連線,僅在 Tor 網路內轉送加密流量,因此不會產生對外服務的濫用風險。

如需任何補充說明,請告知。

<姓名> <email>

提案前的準備清單

開始走流程之前先處理好以下幾件事,可以減少後續的往返溝通。

  • 指導教授:找一位願意背書的指導教授,學校行政體系對有教授掛名的提案接受度高很多
  • 對外連線政策:確認學校的規定,多數大學的對外連線預設全部封鎖,例外開放需要正式申請
  • 主機:教授實驗室提供、系上閒置或自備的 VM 都可以,Tor Relay 的資源需求不高
  • 專案 email:ContactInfo 不要綁個人的主要帳號,建議用社團或專案的 email,畢業時也容易交接
  • 畢業後的交接:學弟妹接手、社團共同維運或轉給教授實驗室都可以,提案時就要寫清楚
  • 校方的疑慮:讀完給校方與法務的校園 Tor Relay FAQ,確保被問到時都能回答
  • 技術全貌:讀完校園 Tor Relay 架設 SOP,了解上線前後要做的事
  • 前例:讀完台師大的案例訪談,掌握溝通的語氣與容易出錯的地方

常見的失誤

台師大的案例中最容易受阻的幾個地方:

  • 以為技術正確就足夠:在學術網路裡,制度往往比技術更早決定計畫能否成行,要有耐心走完文件流程
  • 低估教育部管控的影響:多數學校的對外連線預設全部封鎖,例外開放一定要能對應到回報流程
  • 沒有規劃維護與帳號:畢業後的帳號權限直接影響能否長期維運,ContactInfo 不要綁個人的主要 email
  • 包裝過頭:不要把 Tor 描述成很酷或很激進的東西,用學校能理解的語言說明,讓核准的人日後被問到時能夠回答
  • 沒有區分 Relay 與 Exit Node:溝通成敗的關鍵在這裡,一定要明確告訴對方架設的是 Non-Exit Relay

提案之後的兩份文件

  1. 給校方與法務的校園 Tor Relay FAQ:面談前先看過校方的常見疑慮,也可以附在計畫書後面當附錄一
  2. 校園 Tor Relay 架設 SOP:提案通過、取得 IP 與機房位置之後,照 SOP 上線

相關閱讀

資料來源與致謝

範本的原始計畫書與分享 slides 由社群夥伴蘇恩立(NZ)提供,整理自他在國立臺灣師範大學的實作經驗。原始材料經 NZ 同意,以 CC-BY 4.0 授權釋出,作為其他學校的參考範本。

原始案例存檔

NZ 公開分享了原始的 Google Drive 資料夾 Tor relay 架設分享@師大,內含台師大原版的專案計畫說明書(Google Doc)、2025/12/21 的校內分享 slides 與現場照片。

在自己學校推動時,請用本頁已換成 placeholder 的範本改寫,不要直接複製原始的 Doc。原檔含有 NZ 的個人 email、指導教授資訊與學校 IP 段,沒有完整移除就送出,容易把這些資訊一起交給校方。保留原始存檔,是讓讀者對照真實版本的樣貌,學習寫作結構與用語。

如果用這份範本在自己學校架設了 Tor Relay,歡迎回報給社群,我們會把案例加進 Tor Relay 校園建立研究專題,讓之後加入的學校有更多參考。聯絡方式見社群自架服務。