Privacidade · sem KYC
Hospede Tor Relay em um VPS offshore
Execute um relay Tor não-exit com banda offshore ilimitada e fortaleça a rede da qual milhões dependem para acesso privado e sem censura.
O que é
Um relay Tor é um nó mantido por voluntários que encaminha tráfego criptografado pela rede Tor, adicionando capacidade e diversidade para que o sistema de privacidade permaneça rápido e resiliente. Um relay intermediário/guard (não-exit) nunca se conecta a sites de destino em seu nome, portanto seu IP nunca aparece como a origem visível do tráfego de ninguém.
Por que hospedar offshore
Relays Tor vivem ou morrem de acordo com a banda disponível, e hosts com tráfego medido limitam a velocidade ou cobram valores exorbitantes assim que um relay fica movimentado. A ChainVPS oferece transferência verdadeiramente ilimitada, filtragem contra DDoS e cadastro em cripto/sem KYC, para que você possa rodar um relay com alto peso de consenso em uma jurisdição favorável à privacidade, sem surpresas na fatura nem rastro de identidade.
A implantação
Uma configuração de referência funcional
Copie isto para uma instância nova do ChainVPS. Substitua os placeholders e depois coloque no ar.
#!/usr/bin/env bash
# Non-exit Tor relay on Ubuntu 24.04 (Noble). Run as root or with sudo.
set -euo pipefail
# 1) Install Tor from the official Tor Project apt repo (newer than Ubuntu's)
apt-get update
apt-get install -y apt-transport-https gpg curl lsb-release
curl -fsSL https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc \
| gpg --dearmor -o /usr/share/keyrings/tor-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] https://deb.torproject.org/torproject.org $(lsb_release -cs) main" \
> /etc/apt/sources.list.d/tor.list
apt-get update
apt-get install -y tor deb.torproject.org-keyring nyx
# 2) Configure a NON-EXIT relay (safe default: never terminates traffic)
cat > /etc/tor/torrc <<'EOF'
Nickname chainvpsrelay
# ORPort 443 improves reachability for clients behind restrictive firewalls.
ORPort 443
ORPort [::]:443
# Non-exit relay: do NOT exit traffic to the clearnet.
ExitRelay 0
IPv6Exit 0
ExitPolicy reject *:*
# ContactInfo lets the Tor project reach you about issues. Use a role address.
ContactInfo tor-relay-ops <[email protected]>
# Optional throughput cap (bytes). Comment out to donate full unmetered link.
# RelayBandwidthRate 20 MBytes
# RelayBandwidthBurst 40 MBytes
Log notice syslog
User debian-tor
EOF
# 3) Open the firewall for the ORPort (adjust if you changed it above)
if command -v ufw >/dev/null 2>&1; then
ufw allow 443/tcp comment 'Tor ORPort'
fi
# 4) Enable and start
systemctl enable --now tor@default
sleep 5
systemctl status tor@default --no-pager || true
echo "Relay starting. Watch bootstrap + fingerprint: journalctl -u tor@default -f"
echo "Live console: nyx"
echo "Your relay fingerprint: cat /var/lib/tor/fingerprint"Firewall
Portas a abrir
| Porta | Protocolo | Finalidade |
|---|---|---|
| 443 | TCP | ORPort — tráfego de entrada do relay (use 9001 se a porta 443 já estiver em uso por um servidor web). Deve ser acessível pela internet. |
| 9001 | TCP | Alternativa convencional de ORPort padrão, caso prefira não usar a porta 443. |
| 9051 | TCP | Porta de controle do Tor (somente localhost) — usada pelo monitoramento via nyx; nunca exponha publicamente. |
Dimensionamento adequado
Qual plano você precisa
VPS Nano/Small (1 vCPU, 1-2 GB RAM)
Ideal para um relay intermediário inicial, com tráfego de até ~20-50 Mbit/s. O Tor é single-threaded por relay, então um núcleo modesto já é suficiente em cargas baixas.
VPS Pro (2-4 vCPU, 4-8 GB RAM)
Suporta um relay guard bem conectado saturando algumas centenas de Mbit/s; núcleos extras permitem rodar 2 instâncias do tor (máximo de 2 por IPv4) para aproveitar mais banda.
Dedicado (multi-core + 1 Gbit ilimitado)
Para um nó guard rápido de alto peso de consenso ou classe exit, ou múltiplas instâncias de relay entregando 1 Gbit+. A criptografia TLS depende de CPU, então priorize clock mais alto em vez de mais núcleos.
Melhores localizações: Localizações do nível privacidade são as mais indicadas para relays: Holanda, Romênia, Islândia e Suíça são jurisdições favoráveis a relays, com forte capacidade de rede e histórico de tolerância ao tráfego Tor. Islândia e Suíça agregam leis de proteção de dados robustas, enquanto NL/RO oferecem os links ilimitados mais gordos e baratos para maximizar o peso de consenso. Distribua os relays entre diferentes localizações/ASes para melhorar a diversidade da rede — a rede Tor evita deliberadamente rotear um circuito por dois relays na mesma /16 ou família.
Bloqueie tudo
Checklist de hardening
- Comece como um relay NÃO-EXIT (ExitRelay 0, ExitPolicy reject *:*). Relays exit geram denúncias de abuso e exposição legal — só rode um deliberadamente, com consentimento do provedor e um IP dedicado.
- Defina um ContactInfo verdadeiro e, se você rodar múltiplos relays, declare-os com a opção MyFamily (listando o fingerprint de cada relay) para que o Tor nunca encadeie dois dos seus nós em um mesmo circuito.
- Vincule a porta de controle somente ao localhost (ControlPort 9051 + CookieAuthentication 1) e nunca abra as portas 9051/9030 para a internet; apenas a ORPort deve ser acessível publicamente.
- Mantenha o tor atualizado a partir do repositório apt oficial do Tor Project (não o pacote mais antigo do Ubuntu) e ative o unattended-upgrades — correções de segurança do relay importam para a rede inteira.
- Execute o tor sob seu próprio usuário sem privilégios (debian-tor, o padrão do pacote), habilite um firewall permitindo apenas a ORPort, e monitore a saúde do relay com o nyx e a página Tor Metrics/Relay Search usando seu fingerprint.
- Se você limitar a taxa de transferência, use RelayBandwidthRate/Burst em vez da cota de accounting, para que o relay permaneça ativo 24/7 — é o uptime que garante a flag Guard e peso de consenso real.
Perguntas
Hospedagem Tor Relay — FAQ
Rodar um relay Tor é legal, e isso pode me trazer problemas?
Rodar um relay não-exit (intermediário/guard) é legal na maioria das jurisdições e apresenta risco muito baixo: seu servidor apenas encaminha tráfego criptografado entre outros nós Tor e nunca se conecta a sites de destino, então seu IP nunca aparece como a origem da navegação de ninguém. As denúncias de abuso quase sempre têm como alvo relays exit, que esta configuração desativa explicitamente.
Qual é a diferença entre um relay, uma bridge e um exit?
Um relay intermediário/guard encaminha tráfego dentro da rede. Uma bridge é um ponto de entrada não listado que ajuda usuários em regiões censuradas a se conectar (para isso, use a imagem thetorproject/obfs4-bridge). Um relay exit é o último salto até a clearnet — a função de maior risco, que atrai notificações de abuso. Este guia implanta, por padrão, um relay não-exit seguro.
Quanto de banda ele realmente vai usar?
Um relay guard movimentado pode entregar continuamente centenas de Mbit/s assim que conquista a confiança da rede, e é exatamente por isso que a transferência ilimitada importa — um host com tráfego medido cobraria valores extras ou limitaria sua velocidade. Você pode limitar com RelayBandwidthRate, mas deixá-lo sem limite no link ilimitado da ChainVPS maximiza sua contribuição.
Quanto tempo até meu relay ser realmente usado?
Relays novos ganham tração aos poucos. O Tor mede sua estabilidade e velocidade ao longo de dias; espere tráfego relevante depois de cerca de uma semana, e a flag Guard após aproximadamente 8 dias de uptime sólido. Mantenha-o rodando 24/7 — reinicializações e quedas reiniciam sua reputação.
Posso rodar mais de um relay no mesmo servidor?
Sim — até duas instâncias de relay por endereço IPv4 público. Dê a cada uma sua própria ORPort e DataDirectory, e liste todos os fingerprints em MyFamily para que a rede nunca roteie um único circuito por dois dos seus nós. Um servidor dedicado com link ilimitado de 1 Gbit é ideal para isso.
Mais para hospedar você mesmo
Outros stacks de um clique
Implante Tor Relay
nos próximos 60 segundos.
Banda ilimitada · DDoS incluído · 21 criptomoedas · sem KYC.