Запуск торсервера на Windows чаще всего упирается в одну и ту же проблему: служба Tor установлена, но не стартует из-за ошибки в файле конфигурации torrc или блокировки порта брандмауэром. Проверить это можно за минуту — откройте консоль и выполните команду tor.exe -f torrc из папки установки: в выводе сразу видно, на какой строке конфигурации происходит сбой.
Под «торсервером для Windows» обычно понимают три разных сценария: запуск Tor как системной службы для локального SOCKS-прокси, поднятие ретранслятора (relay) для поддержки сети или настройку моста (bridge) для обхода блокировок. Все три варианта реализуются одним и тем же дистрибутивом — Tor Expert Bundle, который не имеет графического интерфейса и управляется исключительно через конфигурационный файл.
В этой статье разберём, где взять официальный дистрибутив, как корректно установить службу, какие директивы прописать в torrc под каждый сценарий и что делать, если подключение к сети Tor не устанавливается.
Что такое торсервер и какие варианты запуска существуют
Tor — это сеть onion-маршрутизации, в которой трафик проходит через цепочку узлов с многослойным шифрованием. На Windows программное обеспечение Tor распространяется в двух видах: Tor Browser (готовый браузер для обычного пользователя) и Tor Expert Bundle — консольная версия tor.exe, предназначенная именно для серверных сценариев.
Ваша задача определяет режим работы:
- 🔒 Клиентский SOCKS-прокси — Tor работает локально и раздаёт анонимный доступ приложениям через порт 9050.
- 🌐 Ретранслятор (relay) — ваш узел пропускает чужой трафик и укрепляет сеть, требуется открытый порт.
- 🌉 Мост (bridge) — непубличный входной узел, помогающий пользователям из регионов с блокировками.
- 🧅 Скрытый сервис (onion-сервис) — размещение сайта или сервиса внутри сети Tor.
Прежде чем что-то настраивать, решите, какой из сценариев вам нужен — от этого зависят и директивы конфигурации, и требования к сети. Для ретранслятора, например, желателен статический IP-адрес и стабильный канал, а для локального прокси достаточно обычного домашнего подключения.
Где скачать Tor Expert Bundle для Windows
Единственный надёжный источник — официальный сайт проекта Tor. Раздел с Expert Bundle находится на странице загрузок, отдельно от Tor Browser. Скачивается архив, внутри которого лежат tor.exe и сопутствующие библиотеки — никакого установщика в привычном понимании нет.
Распакуйте архив в каталог без русских букв и пробелов в пути, например C:\Tor. Это не строгое требование, но оно избавляет от части проблем с путями при регистрации службы и чтении конфигурации.
⚠️ Внимание: не скачивайте «торсерверы» и сборки Tor со сторонних сайтов и торрентов. Исполняемый файл, через который пойдёт весь ваш трафик, должен происходить только из официального источника — иначе вся идея анонимности теряет смысл.
Установка Tor как службы Windows
Чтобы торсервер стартовал автоматически вместе с системой и работал в фоне, его регистрируют как службу Windows. Делается это из командной строки, запущенной от имени администратора, — сам дистрибутив содержит встроенный механизм установки службы.
cd C:\Tor
tor.exe --service install -options -f "C:\Tor\torrc"
После выполнения команды служба появится в оснастке services.msc. Запустить её можно оттуда же либо командой sc start tor. Если служба не стартует, первым делом смотрите журнал — Tor пишет диагностику в файл, указанный директивой Log в конфигурации, либо в консоль при ручном запуске.
☑️ Проверка после установки службы Tor
Удалить службу при необходимости можно командой tor.exe --service remove. Это корректный способ — простое удаление папки оставит запись в реестре служб.
Настройка файла torrc под разные сценарии
Вся конфигурация торсервера — это текстовый файл torrc. Если его нет в комплекте, создайте пустой файл с таким именем рядом с tor.exe. Синтаксис простой: одна директива на строку, комментарии начинаются с #.
Для локального SOCKS-прокси достаточно минимального набора:
SocksPort 9050
Log notice file C:\Tor\tor.log
DataDirectory C:\Tor\Data
Для ретранслятора потребуется указать внешний порт, контактную информацию и политику выхода. Узел, который не является выходным, безопаснее для домашнего использования — это задаётся директивой ExitPolicy reject :. Точный набор параметров и их актуальный синтаксис сверяйте с официальной документацией Tor, поскольку требования к ретрансляторам периодически уточняются.
Для скрытого сервиса используются директивы HiddenServiceDir и HiddenServicePort, после первого запуска Tor сам сгенерирует onion-адрес и ключи в указанной папке.
| Сценарий | Ключевые директивы | Требования к сети |
|---|---|---|
| Локальный прокси | SocksPort, DataDirectory | Любое подключение |
| Ретранслятор (не выходной) | ORPort, ExitPolicy reject : | Открытый порт, желателен статический IP |
| Мост (bridge) | BridgeRelay, ORPort, ServerTransportPlugin | Открытый порт, стабильный канал |
| Onion-сервис | HiddenServiceDir, HiddenServicePort | Локальный веб-сервер или сервис |
Проверка работоспособности и чтение журнала
Главный индикатор здоровья торсервера — строка Bootstrap 100% (done) в журнале. Она означает, что узел получил консенсус сети, построил цепочки и готов к работе. До этого момента процент загрузки может «зависать» — например, на этапе подключения к директорным серверам.
Проверить локальный прокси можно, направив через него любое приложение, поддерживающее SOCKS5, — например, указав в настройках браузера или curl прокси 127.0.0.1:9050. Если приложение получает внешний IP, отличный от вашего реального, цепочка работает.
curl --socks5 127.0.0.1:9050 https://check.torproject.org/api/ipОтвет этого сервиса прямо сообщит, выходит ли трафик через Tor. Это самый быстрый способ убедиться, что прокси настроен верно, без установки дополнительного ПО.
Типичные ошибки и способы их решения
Большинство проблем с торсервером на Windows укладываются в несколько повторяющихся сценариев. Разберём их по порядку — от самых частых к более редким.
- 🚫 Служба не стартует — почти всегда это синтаксическая ошибка в
torrc; запуститеtor.exe -f torrcвручную и прочитайте номер строки с ошибкой. - 🔥 Брандмауэр блокирует порт — для ретранслятора нужно создать входящее правило для ORPort, для прокси обычно достаточно исходящих.
- 🕐 Неверное системное время — Tor чувствителен к расхождению часов; синхронизируйте время через настройки Windows.
- 🌍 Провайдер блокирует сеть Tor — bootstrap застревает на ранних процентах; решение — подключение через мосты (директивы
UseBridges 1иBridge). - 📁 Нет прав на каталог данных — служба работает от системной учётной записи, и папка
DataDirectoryдолжна быть ей доступна.
⚠️ Внимание: если вы запускаете выходной узел (exit relay) на домашнем подключении, весь выходящий трафик сети Tor будет идти с вашего IP-адреса. Это может привлечь внимание провайдера и создать юридические риски. Для домашнего ПК безопаснее режим middle-ретранслятора с политикой
ExitPolicy reject :.
Как получить адреса мостов для обхода блокировок
Официальный способ — запрос через раздел мостов на сайте Tor Project или через специального бота. Полученные строки вида «Bridge ...» добавляются в torrc вместе с директивой UseBridges 1. После правки конфигурации службу нужно перезапустить.
Обновление и обслуживание торсервера
Expert Bundle не обновляется автоматически — за актуальностью версии нужно следить самостоятельно. Процедура проста: остановите службу, замените исполняемые файлы свежими из нового архива и запустите службу снова. Конфигурация и ключи в DataDirectory при этом сохраняются.
Регулярно просматривайте журнал на предмет предупреждений: Tor сам сообщает об устаревшей версии, проблемах с достижимостью порта и перегрузке. Для ретранслятора полезно также ограничить потребление трафика директивами BandwidthRate и AccountingMax, чтобы узел не исчерпал лимиты вашего тарифа.
Часто задаваемые вопросы
Чем Tor Expert Bundle отличается от Tor Browser?
Tor Browser — это готовый браузер со встроенным клиентом Tor для серфинга. Expert Bundle — только консольный движок tor.exe без интерфейса, предназначенный для запуска служб, прокси, ретрансляторов и скрытых сервисов.
Можно ли запустить торсервер на Windows без прав администратора?
Да, если запускать tor.exe как обычное приложение без регистрации службы. Установка системной службы и открытие портов в брандмауэре уже потребуют прав администратора.
Почему bootstrap зависает на 0% или 10%?
Чаще всего причина в блокировке сети Tor провайдером или в неверном системном времени. Проверьте часы, затем попробуйте подключение через мосты — это стандартный способ обхода блокировок на уровне сети.
Какой порт использует локальный прокси Tor по умолчанию?
Стандартный порт SOCKS-интерфейса — 9050, он задаётся директивой SocksPort. Вы можете изменить его на любой свободный, не забыв обновить настройки приложений, которые работают через прокси.
Безопасно ли держать ретранслятор Tor на домашнем ПК?
Средний (не выходной) ретранслятор считается относительно безопасным вариантом: трафик через него зашифрован, а ваш IP не фигурирует как источник чужих запросов. Выходной узел на домашнем подключении запускать не стоит — весь выходящий трафик сети будет ассоциироваться с вашим адресом.