Caso de uso · Repetidores de salida de Tor
Por qué una máquina completa encaja con una salida con mucho tráfico, cómo configurar una en Debian con las propias guías del Tor Project y cómo se gestionan las quejas.
Respuesta rápida
¿Puedo ejecutar un relay de salida de Tor en un servidor dedicado?
Sí. Puedes ejecutar un repetidor de salida de Tor en un servidor dedicado en Ironatoll: las salidas están permitidas, y también los repetidores intermedios y los puentes. Una máquina que no hace otra cosa que Tor es lo que el Tor Project recomienda para una salida. Los servidores cuestan desde 63,68 US$ por 30 días; el pago es con criptomonedas, sin KYC. Según la ley panameña, las notificaciones DMCA se ignoran.
| Repetidores de Tor | En nuestros servidores pueden funcionar relays de salida de Tor, y también relays intermedios y bridges |
|---|---|
| Servidor | Offshore dedicated servers: a whole physical machine for you alone, with no virtualization layer and no neighbours, and full root access over SSH |
| Red | Cada servidor tiene una dirección IPv4 dedicada y una IPv6 /64. La velocidad del puerto y el tráfico mensual se indican con cada plan; el tráfico cuenta los datos salientes por periodo de 30 días, y por encima de la cuota nunca hay un cargo extra automático |
| Puerto 25 | El puerto 25 (SMTP) está bloqueado para el tráfico saliente en todos los servidores como medida antispam, y el bloqueo es permanente. Las conexiones salientes a proveedores de correo por los puertos 465 y 587 funcionan con normalidad |
| Quejas | Las notificaciones de copyright extranjeras, incluidas las DMCA, se dejan de lado: solo actuamos conforme a la ley panameña o a una orden de un tribunal panameño. El spam, el phishing, el malware, el control de botnets, los ataques y el material de abuso sexual infantil están prohibidos, y cualquiera de ellos conlleva la suspensión del servidor |
| Jurisdicción | Ironatoll está gestionado por DomaineGoat LLC, una empresa registrada en Panamá, y responde únicamente a la ley panameña. El centro de datos de cada servidor, por su parte, está sujeto a la ley del país en el que se encuentra |
| Registros | Sin registros: no guardamos registros de conexión, ni registros de tráfico, ni direcciones IP de visitantes o clientes, ni en el sitio web, ni en el panel, ni en los servidores |
| Sistemas | Solo Linux: Debian, Ubuntu, AlmaLinux, Rocky Linux y Proxmox VE para ejecutar tus propias máquinas virtuales. No Windows |
| Ubicaciones | Ámsterdam (Países Bajos), Reikiavik (Islandia), Zúrich (Suiza) y Bucarest (Rumanía); cada plan se vende en cada ciudad a un único precio |
| Configuración | Una persona de nuestro equipo prepara tu servidor en cuanto se confirma tu pago, normalmente pocos minutos después y nunca más de una hora tras la confirmación; tu panel muestra el estado y luego la dirección IP cuando el servidor está listo |
| Identidad | Sin KYC: nunca se recogen DNI, selfie, documentos, tarjeta ni número de teléfono |
| Precio por 30 días | Atoll 16 63,68 $, Atoll 32 72,15 $, Atoll 64 72,62 $, Atoll 128 205,27 $, Atoll 256 406,37 $ |
Un servidor dedicado va bien para una salida con mucho tráfico porque su CPU, su RAM y su puerto sirven solo a Tor. La página de configuración de salidas del Tor Project pide exactamente eso: salidas en máquinas dedicadas a ese fin, nunca mezcladas con tu propio tráfico.
Un relay de salida de Tor es el último salto de un circuito Tor: el sitio web ve su dirección IP, no la del usuario. Por eso las salidas generan quejas, y por eso una máquina aparte con su propia dirección es la configuración limpia.
Los requisitos de relays del Tor Project dan las dimensiones:
aes en /proc/cpuinfo.Cada servidor Ironatoll tiene una dirección IPv4 dedicada, así que el límite es de ocho instancias de salida. A 1,5 GB cada una, necesitan 12 GB, que caben en los 16 GB del plan más pequeño. En un servidor dedicado, el puerto y la cuota de tráfico limitan una salida de Tor mucho antes que la RAM.
Ironatoll sí, en todos los planes: En nuestros servidores pueden funcionar relays de salida de Tor, y también relays intermedios y bridges. Según la comprobación de Ironatoll del 30 de octubre de 2026, 4 de 34 proveedores de servidores dedicados permiten repetidores de salida de Tor. La página sobre qué proveedores de hosting permiten nodos de salida de Tor los enumera con las palabras exactas de cada proveedor.
Una salida envía aproximadamente lo mismo que recibe, así que su tasa media determina su tráfico mensual, y la cuota de cada plan cuenta solo los datos salientes.
Una salida de Tor que promedia 100 Mbit/s envía unos 32,4 TB en 30 días. El mínimo de Tor para cualquier relay es de 10 Mbit/s, con 100 GB movidos en cada dirección al mes. Su recomendación es superar los 2 TB al mes, idealmente sin límite. Consulta qué significa ancho de banda sin límite en un servidor dedicado.
| Velocidad media | Datos salientes en 30 días | Qué significa |
|---|---|---|
| 10 Mbit/s | 3.24 TB | El mínimo que Tor exige para cada relay |
| 100 Mbit/s | 32.4 TB | Lo que el Tor Project llama un exit rápido |
| 400 Mbit/s | 129.6 TB | Aproximadamente una instancia de Tor a plena velocidad con AES-NI |
| 1 Gbit/s | 324 TB | Varias instancias llenando un puerto de 1 Gbit/s |
Cada cifra es la tasa × 2.592.000 segundos ÷ 8, contando 1 TB como 10^12 bytes. Son medias de 30 días, no picos, y un cálculo, no una medición.
| Plan | Precio por 30 días | Servidor | Tráfico |
|---|---|---|---|
| Atoll 16 | 63,68 US$ | Intel Xeon E-2236 (6 núcleos / 12 hilos), 16 GB de RAM, 2 × 480 GB SSD en RAID 1, 30 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64 | 30 TB al mes a 1 Gbit/s |
| Atoll 32 | 72,15 US$ | AMD Ryzen 5 5600 (6 núcleos / 12 hilos), 32 GB de RAM, 2 × 512 GB NVMe en RAID 1, 40 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64 | 40 TB al mes a 1 Gbit/s |
| Atoll 64 | 72,62 US$ | Intel Xeon E-2288G (8 núcleos / 16 hilos), 64 GB de RAM, 2 × 960 GB NVMe en RAID 1, 60 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64 | 60 TB al mes a 1 Gbit/s |
| Atoll 128 | 205,27 US$ | AMD Ryzen 9 7950X (16 núcleos / 32 hilos), 128 GB de RAM, 2 × 1.92 TB NVMe en RAID 1, 100 TB al mes a 1 Gbit/s, 1 IPv4 y un IPv6 /64 | 100 TB al mes a 1 Gbit/s |
| Atoll 256 | 406,37 US$ | AMD EPYC 7443P (24 núcleos / 48 hilos), 256 GB de RAM, 2 × 3.84 TB NVMe en RAID 1, 150 TB al mes a 1 Gbit/s, 1 IPv4 y un IPv6 /64 | 150 TB al mes a 1 Gbit/s |
Mantén Tor dentro de tu cuota. RelayBandwidthRate limita la velocidad media. AccountingMax limita los bytes en un periodo, y AccountingStart day 00:00 hace que ese periodo sea de un día. Un presupuesto diario de un treintavo de la cuota mantiene la salida dentro de ella.
Estos pasos siguen tres páginas del Tor Project, leídas el 30 de octubre de 2026: la guía de relay para Debian, la página del repositorio y la página de salidas. Ejecútalos como root.
Actualiza Debian y activa las actualizaciones automáticas
Inicia sesión con tu clave SSH y ejecuta apt update && apt full-upgrade. El Tor Project pide a los operadores de relay que activen las actualizaciones de seguridad automáticas, por ejemplo con unattended-upgrades.
Añade el repositorio de paquetes del Tor Project
Comprueba que dpkg --print-architecture diga amd64 o arm64. Después añade deb.torproject.org para tu codename de Debian, con su clave de firma, como muestra la página del repositorio del Tor Project.
Instala Tor
Actualiza las listas de paquetes con apt update y luego ejecuta apt install tor deb.torproject.org-keyring. El paquete keyring mantiene actualizada la clave de firma.
Ejecuta tu propio resolver DNS
Las salidas resuelven nombres para los usuarios de Tor. Instala Unbound como resolver local, con caché y validación DNSSEC, sin forwarders, y apunta /etc/resolv.conf a él. Evita los grandes resolvers públicos como Google, Cloudflare, Quad9 y OpenDNS.
Escribe la configuración de salida
Edita /etc/tor/torrc como en el ejemplo de abajo: un nickname, un ContactInfo que funcione, ORPort 443, ExitRelay 1 y ReducedExitPolicy 1.
Publica un aviso de salida
Sirve una página breve en el puerto 80 de tu IP que diga que la dirección es una salida de Tor. El Tor Project ofrece una plantilla HTML. DirPort está obsoleto desde Tor 0.4.6.5, así que un pequeño servidor web hace el trabajo.
Reinicia y comprueba
Ejecuta systemctl restart tor@default y lee el log con journalctl -u tor@default. Después busca tu relay por nickname en Relay Search, en metrics.torproject.org.
ExitRelay 1 convierte un relay en salida, ReducedExitPolicy 1 limita sus puertos y las líneas de contabilidad limitan su tráfico. El ejemplo mantiene el tráfico cerca de 1 TB al día.
# Identity: Tor publishes both lines in the relay directory
Nickname atollExit01
ContactInfo [email protected]
# Exit role and ports
ExitRelay 1
ReducedExitPolicy 1 # ~65 destination ports, 25 excluded
IPv6Exit 1 # uses the server's IPv6 /64
ORPort 443
SocksPort 0 # no local client on the exit
# Traffic cap: ~1 TB a day, so ~30 TB per 30-day period
AccountingStart day 00:00
AccountingMax 1 TBytes
# Then: systemctl restart tor@default¿Vas a ejecutar varias instancias? Decláralas como una sola familia, con MyFamily o el más reciente FamilyId, para que ningún cliente use dos de ellas en un mismo circuito. Configura ContactInfo con una dirección que funcione: el manual de Tor lo exige en cuanto ejecutas más de un relay.
Empieza con la exit policy reducida. El manual de Tor dice que ReducedExitPolicy 1 permite unos 65 puertos a la vez que bloquea la mayoría de los puertos TCP. Mantiene el 22, 80, 443, 465 y 587, y deja fuera el 25. El Tor Project indica a los nuevos operadores de salida que empiecen ahí y abran más puertos con la experiencia.
Una salida debe permitir al menos los puertos 80 y 443 para ser útil. La exit policy por defecto de Tor ya empieza con reject *:25. Eso encaja con nuestra propia regla de red, que cierra el puerto 25 saliente en todos los servidores Ironatoll.
Un aviso de copyright dirigido a tu salida no provoca ninguna acción por parte de Ironatoll. Nuestra postura: Las notificaciones de copyright extranjeras, incluidas las DMCA, se dejan de lado: solo actuamos conforme a la ley panameña o a una orden de un tribunal panameño. El spam, el phishing, el malware, el control de botnets, los ataques y el material de abuso sexual infantil están prohibidos, y cualquiera de ellos conlleva la suspensión del servidor. Lee qué significa DMCA ignored para un servidor dedicado para conocer la regla en sí.
El datacenter de tu servidor responde a la ley de su propio país. Así que vale la pena seguir el consejo del Tor Project para reducir las quejas:
tor-exit, bajo un dominio propio. El DNS inverso personalizado no está entre las promesas publicadas de Ironatoll, así que pregunta al soporte antes de pedir si lo necesitas.Antes de empezar, lee si es legal ejecutar un nodo de salida de Tor.
Las salidas, los middle relays y los bridges funcionan con cualquier plan. Compara los cinco planes en cuánto cuesta un servidor dedicado de Ironatoll, o consulta los mejores proveedores de servidores dedicados offshore.
6 núcleos · 16 GB de RAM
63,68 US$
3 months 171,93 US$ (−10%)6 months 305,66 US$ (−20%)1 year 534,91 US$ (−30%)
6 núcleos · 32 GB de RAM
72,15 US$
3 months 194,80 US$ (−10%)6 months 346,32 US$ (−20%)1 year 606,06 US$ (−30%)
Mejor relación calidad-precio
8 núcleos · 64 GB de RAM
72,62 US$
3 months 196,07 US$ (−10%)6 months 348,57 US$ (−20%)1 year 610 US$ (−30%)
En todos los planes: Máquina entera · Acceso root · RAID 1 en dos discos · IPv4 dedicada · Sin registros · Sin KYC
Un nodo de salida de Tor es el relay que conecta un circuito de Tor con la internet abierta. Los sitios web ven su dirección IP, no la del usuario. Los guard y los middle relays solo pasan tráfico cifrado entre relays.
Calcula 1,5 GB por cada instancia de salida, como aconseja el Tor Project. Ocho instancias, el máximo que puede llevar una dirección IPv4, necesitan 12 GB. Hasta el plan más pequeño de Ironatoll tiene 16 GB.
El Tor Project y la EFF lo desaconsejan. Las quejas y las preguntas de la policía sobre el tráfico de salida apuntarían a la dirección de tu casa. Un servidor alquilado en un centro de datos mantiene la salida separada de tu propia conexión.
Sí. Monero es una de las monedas que acepta Ironatoll: BTC, USDT, USDC, ETH, SOL, LTC, XMR. Envía el importe exacto a nuestra dirección Monero y se comprueba tras 10 confirmaciones, unos 20 minutos; sea cual sea la moneda, el pedido no requiere identificación ni comprobación KYC.
Ejecuta tu salida en una máquina entera
Atoll 16: Intel Xeon E-2236 (6 núcleos / 12 hilos), 16 GB de RAM, 2 × 480 GB SSD en RAID 1, 30 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64, por 63,68 US$ cada 30 días. Salidas permitidas; paga con criptomonedas, sin KYC.
Desde 63,68 $/30 días · sin KYC
Obtener un servidor dedicado