Kann ich ein Tor-Exit-Relay auf einem Dedicated Server betreiben?

Warum eignet sich ein Dedicated Server für einen Tor-Exit mit hoher Bandbreite?

Ein Dedicated Server eignet sich für einen vielbefahrenen Exit, weil CPU, RAM und Port allein Tor dienen. Die Exit-Einrichtungsseite des Tor Project verlangt genau das: Exits auf Maschinen, die eigens diesem Zweck dienen, nie vermischt mit Ihrem eigenen Traffic.

Ein Tor-Exit-Relay ist der letzte Hop eines Tor-Circuits: Die Webseite sieht seine IP-Adresse, nicht die des Nutzers. Deshalb ziehen Exits Beschwerden an, und deshalb ist eine separate Maschine mit eigener Adresse das saubere Setup.

Die Relay-Anforderungen des Tor Project geben die Dimensionierung vor:

• CPU: Eine Tor-Instanz erreicht etwa 400 bis 450 Mbit/s in jede Richtung auf einer CPU mit AES-NI. Prüfen Sie auf aes in /proc/cpuinfo.
• RAM: 1,5 GB pro Exit-Instanz.
• Instanzen: höchstens acht Relays pro öffentlicher IPv4-Adresse.
• Verbindungen: Ein schneller Exit über 100 Mbit/s bewältigt mehr als 100.000 gleichzeitige Verbindungen.

Jeder Ironatoll-Server hat eine dedizierte IPv4-Adresse, also liegt die Obergrenze bei acht Exit-Instanzen. Bei 1,5 GB pro Instanz brauchen sie 12 GB, was in die 16 GB des kleinsten Tarifs passt. Auf einem Dedicated Server begrenzen der Port und das Traffic-Kontingent einen Tor-Exit lange bevor es der RAM tut.

Welche Dedicated-Server-Hoster erlauben Tor-Exit-Relays?

Ironatoll tut dies, in jedem Tarif: Auf unseren Servern können Tor-Exit-Relays laufen, ebenso Middle-Relays und Bridges. Laut der Prüfung von Ironatoll vom 30. Oktober 2026 erlauben 4 von 34 Dedicated-Server-Hostern Tor-Exit-Relays. Die Seite dazu, welche Hosting-Provider Tor-Exit-Nodes erlauben, listet sie mit der jeweiligen Formulierung des Hosters auf.

Wie viel Traffic verbraucht ein Tor-Exit in den einzelnen Tarifen?

Ein Exit sendet etwa so viel, wie er empfängt, also bestimmt seine Durchschnittsrate den monatlichen Traffic, und das Kontingent jedes Tarifs zählt nur ausgehende Daten.

Ein Tor-Exit mit durchschnittlich 100 Mbit/s sendet in 30 Tagen etwa 32,4 TB. Die Untergrenze von Tor für jedes Relay sind 10 Mbit/s, mit 100 GB in jede Richtung pro Monat. Die Empfehlung liegt über 2 TB pro Monat, idealerweise ungemessen. Siehe was unmetered Bandwidth auf einem Dedicated Server bedeutet.

Was gehört in die torrc eines Exit-Relays?

ExitRelay 1 macht ein Relay zum Exit, ReducedExitPolicy 1 begrenzt seine Ports, und die Accounting-Zeilen begrenzen seinen Traffic. Das Beispiel hält den Traffic nahe bei 1 TB pro Tag.

# Identity: Tor publishes both lines in the relay directory
Nickname          atollExit01
ContactInfo       [email protected]

# Exit role and ports
ExitRelay         1
ReducedExitPolicy 1      # ~65 destination ports, 25 excluded
IPv6Exit          1      # uses the server's IPv6 /64
ORPort            443
SocksPort         0      # no local client on the exit

# Traffic cap: ~1 TB a day, so ~30 TB per 30-day period
AccountingStart   day 00:00
AccountingMax     1 TBytes

# Then: systemctl restart tor@default

Welche Exit Policy sollte ich verwenden?

Beginnen Sie mit der reduzierten Exit Policy. Das Tor-Handbuch sagt, ReducedExitPolicy 1 erlaubt etwa 65 Ports und blockiert die meisten TCP-Ports. Sie behält 22, 80, 443, 465 und 587 und lässt 25 aus. Das Tor Project rät neuen Exit-Betreibern, dort zu beginnen und mit Erfahrung weitere Ports zu öffnen.

Ein Exit muss mindestens die Ports 80 und 443 erlauben, um nützlich zu sein. Die Standard-Exit-Policy von Tor beginnt bereits mit reject *:25. Das passt zu unserer eigenen Netzwerkregel, die den ausgehenden Port 25 auf allen Ironatoll Servern sperrt.

Wie werden Beschwerden über meinen Exit bei Ironatoll behandelt?

Eine Urheberrechtsmitteilung an Ihren Exit führt zu keiner Maßnahme von Ironatoll. Unsere Position: Ausländische Urheberrechtsmitteilungen, auch DMCA-Mitteilungen, werden beiseitegelegt: Wir handeln nur nach panamaischem Recht oder auf Anordnung eines panamaischen Gerichts. Spam, Phishing, Malware, Botnet-Steuerung, Angriffe und kinderpornografisches Material sind verboten, und schon eines davon führt zur Sperrung des Servers. Lesen Sie was DMCA ignored für einen Dedicated Server bedeutet für die Regel selbst.

Das Rechenzentrum Ihres Servers unterliegt dem Recht seines eigenen Landes. Deshalb lohnt es sich, den Rat des Tor Project zu befolgen, um Beschwerden zu reduzieren:

• Reverse DNS: ein PTR-Name, der tor-exit enthält, unter einer eigenen Domain. Benutzerdefiniertes Reverse DNS gehört nicht zu den veröffentlichten Zusagen von Ironatoll, fragen Sie also den Support vor der Bestellung, wenn Sie es brauchen.
• Exit-Hinweis: eine Seite auf Port 80, die erklärt, was die IP tut.
• Reduzierte Exit-Policy: weniger Ports bedeuten weniger Meldungen.
• ExoneraTor: zeigt, dass eine IP an einem bestimmten Datum ein Tor-Exit war. Verweisen Sie in Ihren Antworten darauf.
• Vorlagen: die Abuse-Vorlagen des Tor Project und die DMCA-Vorlage der EFF beantworten die üblichen Meldungen. TorServers.net sagt, dass etwa 80 % seiner Beschwerden automatisiert sind.

Bevor Sie starten, lesen Sie ob es legal ist, einen Tor-Exit-Node zu betreiben.