此翻译是使用机器学习生成的，可能不是100%准确。 查看英文版本

创建和运行 I2P Reseed 服务器

完整指南：设置和运行 I2P reseed 服务器以帮助新 router 加入网络

Updated: 2026-04 Accurate for: 2.10.0

Reseed 主机是 I2P 网络的关键基础设施,在引导过程中为新 router 提供初始节点组。本指南将引导您完成设置和运行自己的 reseed 服务器的过程。

什么是 I2P Reseed 服务器?

I2P reseed 服务器通过以下方式帮助新的 routers 集成到 I2P 网络中：

  • 提供初始节点发现：新 router 接收一组初始网络节点以建立连接
  • Bootstrap 恢复：帮助难以维持连接的 router
  • 安全分发：重新种子化过程经过加密和数字签名，以确保网络安全

当新的 I2P router 首次启动时(或丢失了所有对等连接),它会联系 reseed 服务器下载初始的 router 信息集。这使得新 router 能够开始构建自己的 netDb 并建立 tunnel。

前置要求

开始之前，您需要：

  • 一台 Linux 服务器(推荐 Debian/Ubuntu)并具有 root 访问权限
  • 一个指向您服务器的域名
  • 至少 1GB 内存和 10GB 磁盘空间
  • 服务器上运行的 I2P router 以填充 netDb
  • 基本熟悉 Linux 系统管理

准备服务器

Step 1: Update System and Install Dependencies

首先，更新您的系统并安装所需的软件包：

sudo apt update && sudo apt upgrade -y && sudo apt-get install golang-go git make docker.io docker-compose -y

这将安装: - golang-go: Go 编程语言运行时 - git: 版本控制系统 - make: 构建自动化工具 - docker.io & docker-compose: 用于运行 Nginx Proxy Manager 的容器平台

安装所需软件包

Step 2: Clone and Build Reseed Tools

克隆 reseed-tools 仓库并构建应用程序:

cd /home/i2p
git clone https://github.com/go-i2p/reseed-tools
cd reseed-tools
make build
sudo make install

reseed-tools 包提供了运行 reseed 服务器的核心功能。它负责处理：- 从本地网络数据库收集 router 信息 - 将 router info 打包成已签名的 SU3 文件 - 通过 HTTPS 提供这些文件

克隆 reseed-tools 仓库

Step 3: Generate SSL Certificate

生成你的 reseed 服务器的 SSL 证书和私钥:

su - i2p -c 'reseed-tools reseed --signer=admin@stormycloud.org --netdb=/home/i2p/.i2p/netDb --port=8443 --ip=127.0.0.1 --trustProxy'

重要参数：- --signer：您的电子邮件地址（将 admin@stormycloud.org 替换为您自己的邮箱）- --netdb：您的 I2P router 的 netDb 路径 - --port：内部端口（建议使用 8443）- --ip：绑定到 localhost（我们将使用反向代理进行公共访问）- --trustProxy：信任来自反向代理的 X-Forwarded-For 头

该命令将生成：- 用于签名 SU3 文件的私钥 - 用于安全 HTTPS 连接的 SSL 证书

SSL 证书生成

步骤 1:更新系统并安装依赖项

关键：安全备份位于 /home/i2p/.reseed/ 中生成的密钥：

sudo tar -czf reseed-keys-backup.tar.gz /home/i2p/.reseed/

将此备份存储在访问受限的安全加密位置。这些密钥对于您的 reseed 服务器的运行至关重要,应该妥善保护。

Configuring the Service

步骤 2: 克隆并构建 Reseed 工具

创建一个 systemd 服务以自动运行 reseed 服务器:

sudo tee /etc/systemd/system/reseed.service <<EOF
[Unit]
Description=Reseed Service
After=network.target

[Service]
User=i2p
WorkingDirectory=/home/i2p
ExecStart=/bin/bash -c 'reseed-tools reseed --signer=admin@stormycloud.org --netdb=/home/i2p/.i2p/netDb --port=8443 --ip=127.0.0.1 --trustProxy'
Restart=always
RestartSec=10

[Install]
WantedBy=multi-user.target
EOF

请记得替换 admin@stormycloud.org 为您自己的电子邮件地址。

现在启用并启动服务:

sudo systemctl daemon-reload
sudo systemctl enable reseed
sudo systemctl start reseed

检查服务是否正在运行:

sudo systemctl status reseed

验证 reseed 服务状态

步骤 3: 生成 SSL 证书

为了获得最佳性能,您可能需要定期重启 reseed 服务以刷新 router 信息:

sudo crontab -e

添加此行以每3小时重启一次服务:

0 */3 * * * systemctl restart reseed

Setting Up Reverse Proxy

reseed 服务器运行在 localhost:8443 上,需要一个反向代理来处理公共 HTTPS 流量。我们推荐使用 Nginx Proxy Manager,因为它易于使用。

步骤 4：备份你的密钥

使用 Docker 部署 Nginx Proxy Manager:

docker run -d \
--name nginx-proxy-manager \
-p 80:80 \
-p 81:81 \
-p 443:443 \
-v $(pwd)/data:/data \
-v $(pwd)/letsencrypt:/etc/letsencrypt \
--restart unless-stopped \
jc21/nginx-proxy-manager:latest

这将暴露：- 端口 80：HTTP 流量 - 端口 81：管理界面 - 端口 443：HTTPS 流量

Configure Proxy Manager

  1. 在 http://your-server-ip:81 访问管理界面

  2. 使用默认凭据登录:

重要提示：首次登录后请立即更改这些凭据！

Nginx Proxy Manager 登录

  1. 导航到 Proxy Hosts 并点击 Add Proxy Host

添加代理主机

  1. 配置代理主机：
    • 域名：您的 reseed 域名（例如，reseed.example.com）
    • 协议：https
    • 转发主机名 / IP：127.0.0.1
    • 转发端口：8443
    • 启用 缓存资源
    • 启用 拦截常见攻击
    • 启用 Websockets 支持

配置代理主机详细信息

  1. 在 SSL 标签页中:
    • 选择 Request a new SSL Certificate (Let’s Encrypt)
    • 启用 Force SSL
    • 启用 HTTP/2 Support
    • 同意 Let’s Encrypt 服务条款

SSL证书配置

  1. 点击 保存

你的 reseed 服务器现在应该可以通过 https://reseed.example.com 访问

成功的 reseed 服务器配置

Registering Your Reseed Server

一旦你的 reseed 服务器运行正常,请联系 I2P 开发者将其添加到官方 reseed 服务器列表中。

步骤 5：创建 Systemd 服务

请通过电子邮件向 zzz(I2P 首席开发者)提供以下信息:

步骤 6：可选 - 配置定期重启

在您的邮件中包含:

Verification

I2P 开发者将验证您的 reseed 服务器是否: - 正确配置并提供 router 信息 - 使用有效的 SSL 证书 - 提供正确签名的 SU3 文件 - 可访问且响应正常

  1. Reseed 服务器 URL：完整的 HTTPS URL（例如，https://reseed.example.com）
  2. 公共 reseed 证书：位于 /home/i2p/.reseed/（附加 .crt 文件）
  3. 联系邮箱：用于服务器维护通知的首选联系方式
  4. 服务器位置：可选但有帮助（国家/地区）
  5. 预期正常运行时间：您对维护服务器的承诺

安装 Nginx Proxy Manager

一旦获得批准,您的 reseed 服务器将被添加到随 I2P router 分发的列表中,帮助新用户加入网络!

监控您的 reseed 服务:

Monitoring and Maintenance

配置代理管理器

密切关注系统资源：

sudo systemctl status reseed
sudo journalctl -u reseed -f

Update Reseed Tools

定期更新 reseed-tools 以获取最新的改进：

htop
df -h

联系信息

如果通过 Nginx Proxy Manager 使用 Let’s Encrypt,证书将自动续期。验证续期是否正常工作:

cd /home/i2p/reseed-tools
git pull
make build
sudo make install
sudo systemctl restart reseed

必需信息

检查日志中的错误：

docker logs nginx-proxy-manager | grep -i certificate

验证

常见问题：- I2P router 未运行或 netDb 为空 - 端口 8443 已被占用 - /home/i2p/.reseed/ 目录的权限问题

配置服务

SSL Certificate Errors

确保你的 I2P router 正在运行并已填充其 netDb：

sudo journalctl -u reseed -n 50

你应该看到许多 .dat 文件。如果是空的,请等待你的 I2P router 发现对等节点。

检查服务状态

验证您的证书是否有效:

ls -lh /home/i2p/.i2p/netDb/

检查：- DNS 记录正确指向您的服务器 - 防火墙允许端口 80 和 443 - Nginx Proxy Manager 正在运行：docker ps

无法通过域名访问

通过运行一个 reseed 服务器,您正在为 I2P 网络提供关键基础设施。感谢您为更加私密和去中心化的互联网做出贡献!

openssl s_client -connect reseed.example.com:443 -servername reseed.example.com

无法通过域名访问

如有问题或需要帮助,请联系 I2P 社区: - 论坛: i2pforum.net - IRC/Reddit: 各网络上的 #i2p - 开发: i2pgit.org

Security Considerations

  • 保护私钥安全：切勿分享或暴露 /home/i2p/.reseed/ 目录的内容
  • 定期更新：保持系统软件包、Docker 和 reseed-tools 为最新版本
  • 监控日志：留意可疑的访问模式
  • 速率限制：考虑实施速率限制以防止滥用
  • 防火墙规则：仅开放必要的端口（80、443、81 用于管理）
  • 管理界面：将 Nginx Proxy Manager 管理界面（端口 81）限制为仅受信任的 IP 访问

Contributing to the Network

指南最初由 Stormy Cloud 创建,经改编用于 I2P 文档。

本指南最初由 Stormy Cloud 创建，后为 I2P 文档改编。

本指南最初由 Stormy Cloud 创建，后为 I2P 文档改编。

Was this page helpful?