在大学架设 Tor Relay，耗时最多的通常是行政流程，从向指导教授说明到节点上线约需两个月。本页的提案文件、四封沟通邮件与行政时间线，整理自社区伙伴 NZ 在国立台湾师范大学的经验。NZ 在 TANet（台湾学术网络）体系内走完整套行政流程，架设了 TANet 上第一个 Tor 中继节点（过程见在台师大架设 Tor Relay 的访谈）。

要在自己的学校推动，可以复制这份范本，把 <placeholder> 换成学校的信息，再附上给校方与法务的校园 Tor Relay FAQ与校园 Tor Relay 架设 SOP，就是一份完整的提案。

范本的内容与适用对象

• 内容：提案计划书、四封沟通邮件、两个月的行政时间线、常见的失误
• 适用对象：想在高校内架设 Tor Relay 的学生、研究助理与教职员
• 不包含：技术安装步骤（见校园 Tor Relay 架设 SOP）与校方的常见疑虑（见给校方与法务的校园 Tor Relay FAQ）
• 授权：依本站的 CC-BY 4.0，可自由复制、修改并提交给学校，署名建议写「整理自 anoni.net 校园 Tor Relay 范本」

使用步骤

1. 把下方的提案文件主体整段复制到 Google Docs 或 Word
2. 全文搜索 <，找出所有 placeholder，逐一换成自己学校的信息
3. 把给校方与法务的校园 Tor Relay FAQ整理成附录一
4. 把校园 Tor Relay 架设 SOP的技术细节整理成附录二
5. 请一位愿意背书的指导教授一起审阅
6. 提交到学校的提案审核流程

提案文件主体（可整段复制）

完整的提案文件范本

Tor University Challenge at <学校名>

项目计划说明书

"Tor University Challenge" at <学校名>

在 <学校名> 设立 Tor 洋葱路由中继节点

---

项目负责人：<院系> <学号> <姓名>

指导教授：<指导教授姓名>

项目团队：<学生社团/实验室名称>

---

一、计划背景

本计划响应 Electronic Frontier Foundation（EFF）的 Tor University Challenge，该活动鼓励世界各地的大学架设 Tor Relay，推广网络隐私保护、信息安全教育与学术研究。

Tor（The Onion Router）最初由美国海军研究实验室开发，现由非营利组织 Tor Project 维护，主要用途为：

• 保护用户的隐私与匿名性
• 协助新闻记者保护消息来源
• 协助受网络审查地区的民众获取信息
• 支持律师、患者、研究者在敏感领域的安全交流

MIT、Stanford、Cambridge 等大学都已设立 Tor Relay。台湾的第一例是国立台湾师范大学资讯工程学系（见 Tor Project 博客的客座文章）。本校参与本计划，有助于计算机与信息工程教育，也能实际推动信息自由与隐私保护。

二、计划内容

1. 架设类型

• 本项目仅建立非出口节点（Non-Exit Relay），即 Entry Guard 与 Middle Relay。
• 非出口节点只在 Tor 网络内转发加密流量，不直接与外部网站建立连接，因此几乎不会收到滥用投诉，法律风险也远低于出口节点。

2. 所需资源

• 固定服务器：由 <指导教授/院系/自备> 提供主机
• 带宽：依架设地点可提供的最大带宽，或依信息中心的要求调整
• IP 地址：由校园网络分配一个 IPv4 地址即可（需要双栈时另行申请 IPv6）
• 运行成本：机柜空间、电力与带宽使用院系现有的容量，不另外编列预算。学校若有内部计费与分摊机制，在此填入金额

3. 运维方式

• 项目负责人负责 Relay 的配置与日常维护
• Tor Relay 的维护工作少，部署完成后只需监控运行状态
• 不再需要时可以直接移除节点，不影响校园网络环境
• 毕业前交接给 <学弟学妹/社团/教授实验室> 运维

三、安全性与风险说明

• 低滥用风险：非出口节点不与外部服务交互，几乎不会收到滥用通知，法律风险远低于出口节点
• 仅在 Tor 网络内传输：数据在进入或离开校园网络前已经加密与封装
• 合法性：全球多所大学与研究机构都已参与，EFF 也提供法律与技术资源
• 可随时下线：校方或信息中心要求时，可以在 10 分钟内停止服务并关闭对外端口

校方疑虑的详细回应见附录一的 FAQ。

四、学术与校园价值

• 教育意义：学生能亲身学习信息安全与匿名网络的运作
• 知名度：展现本校对信息自由与隐私保护的重视，参与国际性的计划
• 学术研究：可作为网络研究与课程的案例
• 国际交流：通过 EFF 的 Tor University Challenge 与全球参与的大学交流

五、计划流程

1. 向信息中心提出说明与需求（本文件）
2. 向院系网管说明，确认网络配置的可行性
3. 在指导教授监督下，于实验室服务器进行部署与测试
4. 上线后申请对外开放 ORPort（443 或 9001）
5. 定期向指导教授与信息中心报告节点状态

六、联系方式

• 项目负责人：<姓名>（<院系> <年级>），<email>
• 项目团队：<学生社团/实验室名称>，<团队 email>
• 指导教授：<指导教授姓名>，<指导教授 email>

敬请信息中心考虑并支持本计划，如有疑虑，我们将配合说明并提供技术细节。

附录

• 附录一、常见问题 FAQ：见给校方与法务的校园 Tor Relay FAQ
• 附录二、技术细节：见校园 Tor Relay 架设 SOP

典型的行政时间线

时间线依台师大的实际进度整理，从向指导教授说明到节点出现在 Relay Search，约耗时两个月。各校的审核节奏不同，表中的时间仅供参考，安排时建议避开寒暑假与期中考试前后。

阶段	大约时间	动作
T+0	第 1 周	向专题或指导教授说明架设计划，取得口头支持
T+1 周	第 2 周	发送计划说明邮件给信息中心网络组组长
T+1 ~ 2 周	第 2–3 周	准备下一阶段的材料，向教授借用主机进行初步配置
T+2 ~ 3 周	第 3–4 周	向院系网管申请主机放置位置与一个 IPv4 地址
T+8 周	第 9 周	与网管约定进机房的时间
T+9 周	第 10 周	进机房让主机上线
T+9 周	第 10 周	网管协助向信息中心申请主机对外开放端口（如 9001、443）
T+9 周	第 10 周	节点在数小时内首次出现在 Tor Relay Search
T+13 周	第 14 周	节点列入 EFF Tor University Challenge 官网的名单

耗时最长的通常是从申请主机放置到实际进机房这一段，涉及院系的资源排期与信息中心的对外连接审核，建议多预留两到三周。

沟通邮件范本

四封邮件对应流程中最常见的四个沟通节点，可以沿用框架，依自己的语气改写。发送前先换掉所有 placeholder，尤其是学校邮箱的域名、教授姓名与 IP 段。

范本一，给专题或指导教授的构想说明（T+0）

主题：<学校名> 校园 Tor Relay 架设构想讨论

<指导教授称谓>，您好：

我是 <院系> <年级> 的 <姓名>，目前正在研究 Tor 匿名网络相关主题。想向您报告一个构想，响应 EFF 的 Tor University Challenge（https://toruniversity.eff.org/zh-tw/），在 <学校名> 校园内架设一个非出口节点（Non-Exit Relay）。

非出口节点只在 Tor 网络内转发加密流量，不与外部网站直接通信，因此几乎不会收到滥用投诉，法律风险也远低于出口节点。全球已有 MIT、Stanford、Cambridge 等多所大学参与，国立台湾师范大学资讯工程学系是台湾的第一例。

计划进行时，我会：

• 找一台闲置或自备的主机（也想请教您院系是否有合适的资源）
• 走信息中心的对外连接例外申请流程
• 撰写计划书提交信息中心审核
• 上线后负责日常监控与运维

想请教您：

1. 您是否愿意担任本计划的指导教授，让我在与信息中心沟通时可以引用？
2. 是否有合适的主机资源可以借用？
3. 是否有需要我先处理的疑虑？

计划书与 FAQ 的初稿已经整理好，面谈时可以带去讨论。

<姓名> <email>

范本二，给信息中心网络组组长的计划送审（T+1 周）

主题：<学校名> Tor Relay 架设计划送审

<信息中心网络组组长称谓>，您好：

我是 <院系> <年级> 的 <姓名>，指导教授为 <指导教授姓名>。我们希望在 <院系>/<实验室> 内架设一个 Tor Relay 中继节点，响应 EFF 的 Tor University Challenge 全球大学校园计划。

重点摘要：

• 架设类型：非出口节点（Non-Exit Relay），仅在 Tor 网络内转发加密流量，不与外部网站直接通信
• 法律风险：不是出口节点，风险远低于出口节点，也几乎不会收到滥用通知
• 国际参考：MIT、Stanford、Cambridge 等大学已参与，国立台湾师范大学资讯工程学系是台湾的第一例
• 运维：由我与指导教授共同负责，可随时在 10 分钟内下线

计划书、FAQ 与技术细节随信附上：

• 计划书：<附件或链接>
• 校方常见疑虑 FAQ：<附件或链接>
• 技术细节（torrc、防火墙配置、监控）：<附件或链接>

信息中心对任何细节有疑虑时，我愿意当面说明或补充技术文档，期待能与您讨论可行的方式。

<姓名> <email> <指导教授姓名> <指导教授 email>

范本三，向院系网管申请主机放置与 IP（T+2–3 周）

主题：申请主机放置位置与一个 IPv4 地址（Tor Relay 计划）

<院系网管称谓>，您好：

信息中心 <组长姓名> 已初步同意 <指导教授姓名> 与我提出的 Tor Relay 架设计划（前情请见附信）。目前进入硬件放置阶段，想向您申请以下两项：

1. 主机放置位置：一台 1U 机箱或一台塔式机箱（依实际情况），预计放在 <院系机房/实验室>
2. 一个固定 IPv4 地址：用于对外提供 ORPort 服务

主机规格：

• OS：Ubuntu Server 24.04 LTS
• 服务：仅 Tor Relay（Non-Exit）、SSH（限校内 VPN 网段）、Nginx 状态页
• 对外开放端口：9001/tcp（ORPort）、443/tcp（HTTPS 状态页）与 80/tcp（证书签发与重定向），其余全部关闭

再麻烦您告知可以进机房的时间。

<姓名> <email>

范本四，对外开放端口的申请（T+9 周，由网管转交信息中心）

主题：申请主机对外开放端口（Tor Relay 计划 <主机名称/IP>）

<信息中心/网络组> 您好：

本机已上线测试，现在需要正式申请对外开放以下端口：

端口	协议	用途	来源
9001	TCP	Tor ORPort（中继节点间的 TLS 连接）	Anywhere
443	TCP	HTTPS 状态页（公开的 relay 运行状态）	Anywhere
80	TCP	HTTP（仅供 ACME challenge 与 301 重定向）	Anywhere

其余端口全部关闭，SSH 已限定校内 VPN 网段 <学校 IP 段>。

本机是 Non-Exit Relay，不与外部网站直接建立连接，仅在 Tor 网络内转发加密流量，因此不会产生对外服务的滥用风险。

如需任何补充说明，请告知。

<姓名> <email>

提案前的准备清单

开始走流程之前先处理好以下几件事，可以减少后续的来回沟通。

• 指导教授：找一位愿意背书的指导教授，学校行政体系对有教授署名的提案接受度高很多
• 对外连接政策：确认学校的规定，多数大学的对外连接默认全部封锁，例外开放需要正式申请
• 主机：教授实验室提供、院系闲置或自备的虚拟机都可以，Tor Relay 的资源需求不高
• 项目邮箱：ContactInfo 不要绑定个人的主要账号，建议用社团或项目的邮箱，毕业时也容易交接
• 毕业后的交接：学弟学妹接手、社团共同运维或转给教授实验室都可以，提案时就要写清楚
• 校方的疑虑：读完给校方与法务的校园 Tor Relay FAQ，确保被问到时都能回答
• 技术全貌：读完校园 Tor Relay 架设 SOP，了解上线前后要做的事
• 先例：读完台师大的案例访谈，掌握沟通的语气与容易出错的地方

常见的失误

台师大的案例中最容易受阻的几个地方：

• 以为技术正确就足够：在学术网络里，制度往往比技术更早决定计划能否成行，要有耐心走完文书流程
• 低估教育部管控的影响：多数学校的对外连接默认全部封锁，例外开放一定要能对应到报备流程
• 没有规划维护与账号：毕业后的账号权限直接影响能否长期运维，ContactInfo 不要绑定个人的主要邮箱
• 包装过头：不要把 Tor 描述成很酷或很激进的东西，用学校能理解的语言说明，让审批的人日后被问到时能够回答
• 没有区分 Relay 与 Exit Node：沟通成败的关键在这里，一定要明确告诉对方架设的是 Non-Exit Relay

相关阅读

• Tor Relay 校园建立研究专题：社区推动这个主题的入口
• 给校方与法务的校园 Tor Relay FAQ：校方的常见疑虑
• 校园 Tor Relay 架设 SOP：torrc、UFW、监控与事件处置的技术细节
• 在台师大架设 Tor Relay 的访谈：第一个案例的完整过程
• EFF Tor University Challenge：全球大学校园计划的官网
• Tor Project 博客的台师大客座文章：台师大案例的英文版

资料来源与致谢

范本的原始计划书与分享 slides 由社区伙伴苏恩立（NZ）提供，整理自他在国立台湾师范大学的实践经验。原始材料经 NZ 同意，以 CC-BY 4.0 授权发布，作为其他学校的参考范本。

如果用这份范本在自己学校架设了 Tor Relay，欢迎告诉社区，我们会把案例加进 Tor Relay 校园建立研究专题，让之后加入的学校有更多参考。联系方式见社区自架服务。