# Kann ich ein Tor-Exit-Relay auf einem Dedicated Server betreiben?

> Tor-Exit-Relay auf Dedicated Server betreiben? Ja, bei Ironatoll: Exits erlaubt, Debian nach Anleitung des Tor Project. Kein KYC, Zahlung in Krypto.

- URL: https://ironatoll.com/de/tor-exit-relay-dedicated-server/
- Zuletzt aktualisiert: 2026-11-03
- Herausgeber: Ironatoll (https://ironatoll.com)

Warum eine ganze Maschine zu einem stark ausgelasteten Exit passt, wie Sie eines auf Debian nach den eigenen Anleitungen des Tor Project einrichten und wie mit Beschwerden umgegangen wird.

**Kurze Antwort — Kann ich ein Tor-Exit-Relay auf einem Dedicated Server betreiben?**

Ja. Sie können ein Tor-Exit-Relay auf einem Dedicated Server bei **Ironatoll** betreiben: Exits sind erlaubt, ebenso Middle-Relays und Bridges. Eine Maschine, die nichts außer Tor macht, empfiehlt das Tor Project für einen Exit. Server kosten ab 63,68 $ pro 30 Tage; die Zahlung erfolgt in Krypto, ohne KYC. Nach panamaischem Recht werden DMCA-Hinweise ignoriert.

## Tor-Exit-Relays bei Ironatoll: die Regeln

| Eigenschaft | Wert |
| --- | --- |
| Tor-Relays | Auf unseren Servern können Tor-Exit-Relays laufen, ebenso Middle-Relays und Bridges |
| Server | Offshore dedicated servers: a whole physical machine for you alone, with no virtualization layer and no neighbours, and full root access over SSH |
| Netzwerk | Jeder Server hat eine dedizierte IPv4-Adresse und ein IPv6 /64. Die Portgeschwindigkeit und der monatliche Traffic sind bei jedem Tarif angegeben; der Traffic zählt ausgehende Daten pro 30-Tage-Zeitraum, und über dem Kontingent gibt es nie eine automatische Zusatzgebühr |
| Port 25 | Port 25 (SMTP) ist auf jedem Server für ausgehenden Traffic als Anti-Spam-Maßnahme blockiert, und die Sperre ist dauerhaft. Ausgehende Verbindungen zu Mail-Providern auf den Ports 465 und 587 funktionieren normal |
| Beschwerden | Ausländische Urheberrechtsmitteilungen, auch DMCA-Mitteilungen, werden beiseitegelegt: Wir handeln nur nach panamaischem Recht oder auf Anordnung eines panamaischen Gerichts. Spam, Phishing, Malware, Botnet-Steuerung, Angriffe und kinderpornografisches Material sind verboten, und schon eines davon führt zur Sperrung des Servers |
| Gerichtsstand | Ironatoll wird von der DomaineGoat LLC betrieben, einer in Panama registrierten Gesellschaft, die allein dem panamaischen Recht unterliegt. Das Rechenzentrum jedes Servers unterliegt seinerseits dem Recht des Landes, in dem es steht |
| Logs | Keine Logs: Wir speichern keine Verbindungsprotokolle, keine Traffic-Protokolle und keine IP-Adressen von Besuchern oder Kunden – weder auf der Webseite noch im Dashboard noch auf den Servern |
| Systeme | Nur Linux: Debian, Ubuntu, AlmaLinux, Rocky Linux und Proxmox VE, um Ihre eigenen virtuellen Maschinen zu betreiben. Kein Windows |
| Standorte | Amsterdam (Niederlande), Reykjavik (Island), Zürich (Schweiz) und Bukarest (Rumänien); jeder Plan wird in jeder Stadt zu einem Preis verkauft |
| Einrichtung | Eine Person aus unserem Team richtet Ihren Server ein, sobald Ihre Zahlung bestätigt ist, meist wenige Minuten später und nie mehr als eine Stunde nach der Bestätigung; Ihr Dashboard zeigt den Status und dann die IP-Adresse, sobald der Server bereit ist |
| Identität | Kein KYC: Es werden nie Ausweis, Selfie, Dokumente, Karte oder Telefonnummer erhoben |
| Preis pro 30 Tage | Atoll 16 63,68 $, Atoll 32 72,15 $, Atoll 64 72,62 $, Atoll 128 205,27 $, Atoll 256 406,37 $ |

## Warum eignet sich ein Dedicated Server für einen Tor-Exit mit hoher Bandbreite?

Ein Dedicated Server eignet sich für einen vielbefahrenen Exit, weil CPU, RAM und Port allein Tor dienen. Die Exit-Einrichtungsseite des Tor Project verlangt genau das: Exits auf Maschinen, die eigens diesem Zweck dienen, nie vermischt mit Ihrem eigenen Traffic.

**Ein Tor-Exit-Relay ist der letzte Hop eines Tor-Circuits: Die Webseite sieht seine IP-Adresse, nicht die des Nutzers.** Deshalb ziehen Exits Beschwerden an, und deshalb ist eine separate Maschine mit eigener Adresse das saubere Setup.

Die Relay-Anforderungen des Tor Project geben die Dimensionierung vor:

- **CPU:** Eine Tor-Instanz erreicht etwa 400 bis 450 Mbit/s in jede Richtung auf einer CPU mit AES-NI. Prüfen Sie auf `aes` in `/proc/cpuinfo`.
- **RAM:** 1,5 GB pro Exit-Instanz.
- **Instanzen:** höchstens acht Relays pro öffentlicher IPv4-Adresse.
- **Verbindungen:** Ein schneller Exit über 100 Mbit/s bewältigt mehr als 100.000 gleichzeitige Verbindungen.

Jeder Ironatoll-Server hat eine dedizierte IPv4-Adresse, also liegt die Obergrenze bei acht Exit-Instanzen. Bei 1,5 GB pro Instanz brauchen sie 12 GB, was in die 16 GB des kleinsten Tarifs passt. **Auf einem Dedicated Server begrenzen der Port und das Traffic-Kontingent einen Tor-Exit lange bevor es der RAM tut.**

## Welche Dedicated-Server-Hoster erlauben Tor-Exit-Relays?

Ironatoll tut dies, in jedem Tarif: Auf unseren Servern können Tor-Exit-Relays laufen, ebenso Middle-Relays und Bridges. **Laut der Prüfung von Ironatoll vom 30. Oktober 2026 erlauben 4 von 34 Dedicated-Server-Hostern Tor-Exit-Relays.** Die Seite dazu, [welche Hosting-Provider Tor-Exit-Nodes erlauben](https://ironatoll.com/de/tor-exit-friendly-hosting/ "Hosts that allow Tor exit relays, checked 30 October 2026"), listet sie mit der jeweiligen Formulierung des Hosters auf.

## Wie viel Traffic verbraucht ein Tor-Exit in den einzelnen Tarifen?

Ein Exit sendet etwa so viel, wie er empfängt, also bestimmt seine Durchschnittsrate den monatlichen Traffic, und das Kontingent jedes Tarifs zählt nur ausgehende Daten.

**Ein Tor-Exit mit durchschnittlich 100 Mbit/s sendet in 30 Tagen etwa 32,4 TB.** Die Untergrenze von Tor für jedes Relay sind 10 Mbit/s, mit 100 GB in jede Richtung pro Monat. Die Empfehlung liegt über 2 TB pro Monat, idealerweise ungemessen. Siehe [was unmetered Bandwidth auf einem Dedicated Server bedeutet](https://ironatoll.com/de/unmetered-dedicated-server/ "Unmetered and metered traffic on a rented dedicated server").

### Durchschnittliche Exit-Rate und ausgehende Daten pro 30 Tage

| Durchschnittsrate | Ausgehende Daten in 30 Tagen | Was das bedeutet |
| --- | --- | --- |
| 10 Mbit/s | 3.24 TB | Das Minimum, das Tor für jedes Relay festlegt |
| 100 Mbit/s | 32.4 TB | Was das Tor Project einen schnellen Exit nennt |
| 400 Mbit/s | 129.6 TB | Etwa eine Tor-Instanz mit voller Geschwindigkeit mit AES-NI |
| 1 Gbit/s | 324 TB | Mehrere Instanzen, die einen 1-Gbit/s-Port ausfüllen |

Jede Zahl ist die Rate × 2.592.000 Sekunden ÷ 8, wobei 1 TB als 10^12 Bytes gezählt wird. Das sind Durchschnittswerte über 30 Tage, keine Spitzenwerte, und eine Berechnung, keine Messung.

### In jedem Tarif enthaltenes Traffic-Volumen

| Plan | Preis pro 30 Tage | Server | Traffic |
| --- | --- | --- | --- |
| Atoll 16 | 63,68 $ | Intel Xeon E-2236 (6 Kerne / 12 Threads), 16 GB RAM, 2 × 480 GB SSD im RAID 1, 30 TB pro Monat bei 1 Gbit/s, 1 IPv4 und ein IPv6 /64 | 30 TB pro Monat bei 1 Gbit/s |
| Atoll 32 | 72,15 $ | AMD Ryzen 5 5600 (6 Kerne / 12 Threads), 32 GB RAM, 2 × 512 GB NVMe im RAID 1, 40 TB pro Monat bei 1 Gbit/s, 1 IPv4 und ein IPv6 /64 | 40 TB pro Monat bei 1 Gbit/s |
| Atoll 64 | 72,62 $ | Intel Xeon E-2288G (8 Kerne / 16 Threads), 64 GB RAM, 2 × 960 GB NVMe im RAID 1, 60 TB pro Monat bei 1 Gbit/s, 1 IPv4 und ein IPv6 /64 | 60 TB pro Monat bei 1 Gbit/s |
| Atoll 128 | 205,27 $ | AMD Ryzen 9 7950X (16 Kerne / 32 Threads), 128 GB RAM, 2 × 1,92 TB NVMe im RAID 1, 100 TB pro Monat bei 1 Gbit/s, 1 IPv4 und ein IPv6 /64 | 100 TB pro Monat bei 1 Gbit/s |
| Atoll 256 | 406,37 $ | AMD EPYC 7443P (24 Kerne / 48 Threads), 256 GB RAM, 2 × 3,84 TB NVMe im RAID 1, 150 TB pro Monat bei 1 Gbit/s, 1 IPv4 und ein IPv6 /64 | 150 TB pro Monat bei 1 Gbit/s |

Halten Sie Tor unter Ihrem Kontingent. `RelayBandwidthRate` begrenzt die Durchschnittsrate. `AccountingMax` begrenzt die Bytes in einem Zeitraum, und `AccountingStart day 00:00` macht diesen Zeitraum zu einem Tag. Ein Tagesbudget von einem Dreißigstel des Kontingents hält den Exit darin.

## Wie richte ich ein Tor-Exit-Relay auf Debian Schritt für Schritt ein?

Diese Schritte folgen drei Seiten des Tor Project, gelesen am 30. Oktober 2026: der Debian-Relay-Anleitung, der Repository-Seite und der Exit-Seite. Führen Sie sie als root aus.

1. **Debian aktualisieren und automatische Updates aktivieren** — Melden Sie sich mit Ihrem SSH-Schlüssel an und führen Sie apt update && apt full-upgrade aus. Das Tor Project bittet Relay-Betreiber, automatische Sicherheitsupdates zu aktivieren, zum Beispiel mit unattended-upgrades.
2. **Das Paket-Repository des Tor Project hinzufügen** — Prüfen Sie, ob dpkg --print-architecture amd64 oder arm64 angibt. Fügen Sie dann deb.torproject.org für Ihren Debian-Codename samt Signaturschlüssel hinzu, wie die Repository-Seite des Tor Project zeigt.
3. **Tor installieren** — Aktualisieren Sie die Paketlisten mit apt update und führen Sie dann apt install tor deb.torproject.org-keyring aus. Das keyring-Paket hält den Signaturschlüssel aktuell.
4. **Einen eigenen DNS-Resolver betreiben** — Exits lösen Namen für Tor-Nutzer auf. Installieren Sie Unbound als lokalen, cachenden, DNSSEC-validierenden Resolver ohne Forwarder und richten Sie /etc/resolv.conf darauf aus. Meiden Sie große öffentliche Resolver wie Google, Cloudflare, Quad9 und OpenDNS.
5. **Die Exit-Konfiguration schreiben** — Bearbeiten Sie /etc/tor/torrc wie im Beispiel unten: ein Nickname, eine funktionierende ContactInfo, ORPort 443, ExitRelay 1 und ReducedExitPolicy 1.
6. **Einen Exit-Hinweis veröffentlichen** — Stellen Sie auf Port 80 Ihrer IP eine kurze Seite bereit, die besagt, dass die Adresse ein Tor-Exit ist. Das Tor Project stellt eine HTML-Vorlage bereit. DirPort ist seit Tor 0.4.6.5 veraltet, daher erledigt ein kleiner Webserver die Aufgabe.
7. **Neu starten und prüfen** — Führen Sie systemctl restart tor@default aus und lesen Sie das Log mit journalctl -u tor@default. Suchen Sie Ihr Relay dann per Nickname in Relay Search unter metrics.torproject.org.

## Was gehört in die torrc eines Exit-Relays?

`ExitRelay 1` macht ein Relay zum Exit, `ReducedExitPolicy 1` begrenzt seine Ports, und die Accounting-Zeilen begrenzen seinen Traffic. Das Beispiel hält den Traffic nahe bei 1 TB pro Tag.

*Exit-Relay-Einstellungen in /etc/tor/torrc*

```bash
# Identity: Tor publishes both lines in the relay directory
Nickname          atollExit01
ContactInfo       tor-abuse@your-domain.example

# Exit role and ports
ExitRelay         1
ReducedExitPolicy 1      # ~65 destination ports, 25 excluded
IPv6Exit          1      # uses the server's IPv6 /64
ORPort            443
SocksPort         0      # no local client on the exit

# Traffic cap: ~1 TB a day, so ~30 TB per 30-day period
AccountingStart   day 00:00
AccountingMax     1 TBytes

# Then: systemctl restart tor@default
```

Betreiben Sie mehrere Instanzen? Deklarieren Sie sie als eine Family, mit `MyFamily` oder dem neueren `FamilyId`, damit kein Client zwei von ihnen in einem Circuit nutzt. Setzen Sie `ContactInfo` auf eine funktionierende Adresse: Das Tor-Handbuch verlangt sie, sobald Sie mehr als ein Relay betreiben.

## Welche Exit Policy sollte ich verwenden?

Beginnen Sie mit der reduzierten Exit Policy. Das Tor-Handbuch sagt, `ReducedExitPolicy 1` erlaubt etwa 65 Ports und blockiert die meisten TCP-Ports. Sie behält 22, 80, 443, 465 und 587 und lässt 25 aus. Das Tor Project rät neuen Exit-Betreibern, dort zu beginnen und mit Erfahrung weitere Ports zu öffnen.

Ein Exit muss mindestens die Ports 80 und 443 erlauben, um nützlich zu sein. Die Standard-Exit-Policy von Tor beginnt bereits mit `reject *:25`. Das passt zu unserer eigenen Netzwerkregel, die den ausgehenden Port 25 auf allen Ironatoll Servern sperrt.

## Wie werden Beschwerden über meinen Exit bei Ironatoll behandelt?

Eine Urheberrechtsmitteilung an Ihren Exit führt zu keiner Maßnahme von Ironatoll. Unsere Position: Ausländische Urheberrechtsmitteilungen, auch DMCA-Mitteilungen, werden beiseitegelegt: Wir handeln nur nach panamaischem Recht oder auf Anordnung eines panamaischen Gerichts. Spam, Phishing, Malware, Botnet-Steuerung, Angriffe und kinderpornografisches Material sind verboten, und schon eines davon führt zur Sperrung des Servers. Lesen Sie [was DMCA ignored für einen Dedicated Server bedeutet](https://ironatoll.com/de/what-does-dmca-ignored-mean/ "DMCA ignored under Panamanian law, explained") für die Regel selbst.

Das Rechenzentrum Ihres Servers unterliegt dem Recht seines eigenen Landes. Deshalb lohnt es sich, den Rat des Tor Project zu befolgen, um Beschwerden zu reduzieren:

- **Reverse DNS:** ein PTR-Name, der `tor-exit` enthält, unter einer eigenen Domain. Benutzerdefiniertes Reverse DNS gehört nicht zu den veröffentlichten Zusagen von Ironatoll, fragen Sie also den Support vor der Bestellung, wenn Sie es brauchen.
- **Exit-Hinweis:** eine Seite auf Port 80, die erklärt, was die IP tut.
- **Reduzierte Exit-Policy:** weniger Ports bedeuten weniger Meldungen.
- **ExoneraTor:** zeigt, dass eine IP an einem bestimmten Datum ein Tor-Exit war. Verweisen Sie in Ihren Antworten darauf.
- **Vorlagen:** die Abuse-Vorlagen des Tor Project und die DMCA-Vorlage der EFF beantworten die üblichen Meldungen. TorServers.net sagt, dass etwa 80 % seiner Beschwerden automatisiert sind.

Bevor Sie starten, lesen Sie [ob es legal ist, einen Tor-Exit-Node zu betreiben](https://ironatoll.com/de/is-it-legal-to-run-a-tor-exit-node/ "Tor exits and the law: EFF, the Tor Project and Panama").

## Wie viel kostet ein Tor-Exit-Server bei Ironatoll?

Exits, Middle Relays und Bridges laufen in jedem Tarif. Vergleichen Sie alle fünf Tarife unter [wie viel ein dedizierter Server bei Ironatoll kostet](https://ironatoll.com/de/pricing/ "Ironatoll plans and prices per 30 days"), oder sehen Sie sich [die besten Offshore-Dedicated-Server-Anbieter](https://ironatoll.com/de/best-offshore-dedicated-server/ "Offshore dedicated server providers ranked") an.

| Plan | Menge | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Atoll 16 | 6 Kerne · 16 GB RAM | 63,68 $ | 171,93 $ (−10%) | 305,66 $ (−20%) | 534,91 $ (−30%) |
| Atoll 32 | 6 Kerne · 32 GB RAM | 72,15 $ | 194,80 $ (−10%) | 346,32 $ (−20%) | 606,06 $ (−30%) |
| Atoll 64 | 8 Kerne · 64 GB RAM | 72,62 $ | 196,07 $ (−10%) | 348,57 $ (−20%) | 610 $ (−30%) |

In jedem Plan enthalten: Gesamte Maschine · Root-Zugriff · RAID 1 auf zwei Festplatten · Dedizierte IPv4 · Keine Logs · Kein KYC

**Bevor Sie bezahlen**

- Mindestaufladung 1 $. Laden Sie einmal mit Krypto auf und kaufen Sie dann jeden Plan aus Ihrem Guthaben.
- Guthaben auf Ihrem Konto verfällt nicht und erneuert jeden Ihrer Server. Wird eine Aufladung nur vorgenommen, um das Minimum zu erreichen, kommt der nicht verbrauchte Teil auf Anfrage innerhalb von 30 Tagen nach Zahlung in USDT oder USDC zurück. Der Rest eines Guthabens wird nicht ausgezahlt, es sei denn, das Gesetz verlangt es.
- Gutschrift, sobald Ihre Zahlung auf der Blockchain geprüft ist. Typische Bestätigungszeit des Netzwerks: BTC ≈ 20 Min. · USDT TRC-20 ≈ 1 Min. · USDT ERC-20 ≈ 5 Min. · USDC ERC-20 ≈ 5 Min. · ETH ≈ 5 Min. · SOL ≈ 1 Min. · LTC ≈ 15 Min. · XMR ≈ 20 Min.

## Tor-Exit-Relay auf einem dedizierten Server: FAQ

### Was ist ein Tor-Exit-Node?

Ein Tor-Exit-Node ist das Relay, das einen Tor-Circuit mit dem offenen Internet verbindet. Webseiten sehen seine IP-Adresse, nicht die des Nutzers. Guard- und Middle-Relays leiten nur verschlüsselten Traffic zwischen Relays weiter.

### Wie viel Arbeitsspeicher braucht ein Tor-Exit-Relay?

Rechnen Sie mit 1,5 GB für jede Exit-Instanz, wie das Tor Project rät. Acht Instanzen, das Maximum, das eine IPv4-Adresse tragen darf, brauchen 12 GB. Selbst der kleinste Ironatoll Tarif hat 16 GB.

### Kann ich stattdessen ein Tor-Exit-Relay von zu Hause aus betreiben?

Das Tor Project und die EFF raten davon ab. Beschwerden und Polizeifragen zum Exit-Traffic würden auf Ihre Privatadresse zeigen. Ein gemieteter Server in einem Rechenzentrum trennt das Exit von Ihrem eigenen Anschluss.

### Kann ich einen Tor-Exit-Server mit Monero bezahlen?

Ja. Monero gehört zu den Coins, die Ironatoll akzeptiert: BTC, USDT, USDC, ETH, SOL, LTC, XMR. Senden Sie den exakten Betrag an unsere Monero-Adresse, und er wird nach 10 Bestätigungen geprüft, nach etwa 20 Minuten; unabhängig von der Coin braucht die Bestellung weder Ausweis noch KYC-Prüfung.

**Betreiben Sie Ihr Exit auf einer ganzen Maschine** Atoll 16: Intel Xeon E-2236 (6 Kerne / 12 Threads), 16 GB RAM, 2 × 480 GB SSD im RAID 1, 30 TB pro Monat bei 1 Gbit/s, 1 IPv4 und ein IPv6 /64, für 63,68 $ pro 30 Tage. Exits erlaubt; mit Krypto bezahlen, ohne KYC. [Atoll 16 bestellen](https://ironatoll.com/app/checkout/?plan=atoll-16&lang=de) · [Tarife vergleichen](https://ironatoll.com/de/pricing/ "Was kostet ein Ironatoll Dedicated Server?")

## Quellen

1. [Exit-Relay einrichten](https://community.torproject.org/relay/setup/exit/) — The Tor Project (read 2026-10-30)
2. [Tor-Exit-Richtlinien](https://community.torproject.org/relay/community-resources/tor-exit-guidelines/) — The Tor Project (read 2026-10-30)
3. [Relay-Anforderungen](https://community.torproject.org/relay/relays-requirements/) — The Tor Project (read 2026-10-30)
4. [Technische Überlegungen](https://community.torproject.org/relay/technical-considerations/) — The Tor Project (read 2026-10-30)
5. [Relay-Einrichtung unter Debian/Ubuntu](https://community.torproject.org/relay/setup/guard/debian-ubuntu/) — The Tor Project (read 2026-10-30)
6. [So verwenden Sie das Debian-Repository des Tor Project](https://support.torproject.org/apt/tor-deb-repo/) — The Tor Project (read 2026-10-30)
7. [torrc(5): ReducedExitPolicy, ExitPolicy, IPv6Exit, AccountingMax, ContactInfo, FamilyId](https://manpages.debian.org/trixie/tor/torrc.5.en.html) — Debian manpages (tor 0.4.9) (read 2026-10-30)
8. [Tor-Missbrauchsvorlagen](https://community.torproject.org/relay/community-resources/tor-abuse-templates/) — The Tor Project (read 2026-10-30)
9. [Mögliche Beschwerden verstehen und Best Practices für den Betrieb eines Exit-Relays](https://support.torproject.org/abuse/exit-relay-expectations/) — The Tor Project (read 2026-10-30)
10. [Erwartungen an Relay-Betreiber](https://community.torproject.org/policies/relays/expectations-for-relay-operators/) — The Tor Project (read 2026-10-30)

---

Ironatoll: Ironatoll vermietet Offshore-Dedicated-Server (Bare Metal) in Amsterdam, Reykjavik, Zürich und Bukarest, zahlbar mit Krypto ohne KYC: kein Ausweis, kein Selfie, keine Dokumente. Jeder Server ist eine ganze physische Maschine für einen Kunden, mit Root-Zugriff über SSH. Betrieben wird das Ganze von der DomaineGoat LLC, einer in Panama registrierten Firma, die DMCA-Meldungen ignoriert, nur dem panamaischen Recht unterliegt, Tor-Exit-Relays erlaubt und keine Logs führt. Bei 30-tägiger Laufzeit ist jeder Tarif mindestens 25 % günstiger als ein namentlich genannter vergleichbarer Dedicated-Server von 17 Krypto-Hostern ohne KYC, abgelesen am 30. Oktober 2026.