# ¿Puedo ejecutar un relay de salida de Tor en un servidor dedicado?

> ¿Puedo ejecutar un repetidor de salida de Tor en un servidor dedicado? Sí, en Ironatoll: salidas permitidas, Debian según la guía de Tor.

- URL: https://ironatoll.com/es/tor-exit-relay-dedicated-server/
- Última actualización: 2026-11-03
- Editor: Ironatoll (https://ironatoll.com)

Por qué una máquina completa encaja con una salida con mucho tráfico, cómo configurar una en Debian con las propias guías del Tor Project y cómo se gestionan las quejas.

**Respuesta rápida — ¿Puedo ejecutar un relay de salida de Tor en un servidor dedicado?**

Sí. Puedes ejecutar un repetidor de salida de Tor en un servidor dedicado en **Ironatoll**: las salidas están permitidas, y también los repetidores intermedios y los puentes. Una máquina que no hace otra cosa que Tor es lo que el Tor Project recomienda para una salida. Los servidores cuestan desde 63,68 US$ por 30 días; el pago es con criptomonedas, sin KYC. Según la ley panameña, las notificaciones DMCA se ignoran.

## Repetidores de salida de Tor en Ironatoll: las normas

| Atributo | Valor |
| --- | --- |
| Repetidores de Tor | En nuestros servidores pueden funcionar relays de salida de Tor, y también relays intermedios y bridges |
| Servidor | Offshore dedicated servers: a whole physical machine for you alone, with no virtualization layer and no neighbours, and full root access over SSH |
| Red | Cada servidor tiene una dirección IPv4 dedicada y una IPv6 /64. La velocidad del puerto y el tráfico mensual se indican con cada plan; el tráfico cuenta los datos salientes por periodo de 30 días, y por encima de la cuota nunca hay un cargo extra automático |
| Puerto 25 | El puerto 25 (SMTP) está bloqueado para el tráfico saliente en todos los servidores como medida antispam, y el bloqueo es permanente. Las conexiones salientes a proveedores de correo por los puertos 465 y 587 funcionan con normalidad |
| Quejas | Las notificaciones de copyright extranjeras, incluidas las DMCA, se dejan de lado: solo actuamos conforme a la ley panameña o a una orden de un tribunal panameño. El spam, el phishing, el malware, el control de botnets, los ataques y el material de abuso sexual infantil están prohibidos, y cualquiera de ellos conlleva la suspensión del servidor |
| Jurisdicción | Ironatoll está gestionado por DomaineGoat LLC, una empresa registrada en Panamá, y responde únicamente a la ley panameña. El centro de datos de cada servidor, por su parte, está sujeto a la ley del país en el que se encuentra |
| Registros | Sin registros: no guardamos registros de conexión, ni registros de tráfico, ni direcciones IP de visitantes o clientes, ni en el sitio web, ni en el panel, ni en los servidores |
| Sistemas | Solo Linux: Debian, Ubuntu, AlmaLinux, Rocky Linux y Proxmox VE para ejecutar tus propias máquinas virtuales. No Windows |
| Ubicaciones | Ámsterdam (Países Bajos), Reikiavik (Islandia), Zúrich (Suiza) y Bucarest (Rumanía); cada plan se vende en cada ciudad a un único precio |
| Configuración | Una persona de nuestro equipo prepara tu servidor en cuanto se confirma tu pago, normalmente pocos minutos después y nunca más de una hora tras la confirmación; tu panel muestra el estado y luego la dirección IP cuando el servidor está listo |
| Identidad | Sin KYC: nunca se recogen DNI, selfie, documentos, tarjeta ni número de teléfono |
| Precio por 30 días | Atoll 16 63,68 $, Atoll 32 72,15 $, Atoll 64 72,62 $, Atoll 128 205,27 $, Atoll 256 406,37 $ |

## ¿Por qué un servidor dedicado encaja con una salida de Tor de alto ancho de banda?

Un servidor dedicado va bien para una salida con mucho tráfico porque su CPU, su RAM y su puerto sirven solo a Tor. La página de configuración de salidas del Tor Project pide exactamente eso: salidas en máquinas dedicadas a ese fin, nunca mezcladas con tu propio tráfico.

**Un relay de salida de Tor es el último salto de un circuito Tor: el sitio web ve su dirección IP, no la del usuario.** Por eso las salidas generan quejas, y por eso una máquina aparte con su propia dirección es la configuración limpia.

Los requisitos de relays del Tor Project dan las dimensiones:

- **CPU:** una instancia de Tor alcanza unos 400 a 450 Mbit/s en cada dirección en una CPU con AES-NI. Comprueba si hay `aes` en `/proc/cpuinfo`.
- **RAM:** 1,5 GB por instancia de salida.
- **Instancias:** como máximo ocho relays por dirección IPv4 pública.
- **Conexiones:** una salida rápida, por encima de 100 Mbit/s, gestiona más de 100.000 conexiones simultáneas.

Cada servidor Ironatoll tiene una dirección IPv4 dedicada, así que el límite es de ocho instancias de salida. A 1,5 GB cada una, necesitan 12 GB, que caben en los 16 GB del plan más pequeño. **En un servidor dedicado, el puerto y la cuota de tráfico limitan una salida de Tor mucho antes que la RAM.**

## ¿Qué proveedores de servidores dedicados permiten repetidores de salida de Tor?

Ironatoll sí, en todos los planes: En nuestros servidores pueden funcionar relays de salida de Tor, y también relays intermedios y bridges. **Según la comprobación de Ironatoll del 30 de octubre de 2026, 4 de 34 proveedores de servidores dedicados permiten repetidores de salida de Tor.** La página sobre [qué proveedores de hosting permiten nodos de salida de Tor](https://ironatoll.com/es/tor-exit-friendly-hosting/ "Hosts that allow Tor exit relays, checked 30 October 2026") los enumera con las palabras exactas de cada proveedor.

## ¿Cuánto tráfico usa una salida de Tor en cada plan?

Una salida envía aproximadamente lo mismo que recibe, así que su tasa media determina su tráfico mensual, y la cuota de cada plan cuenta solo los datos salientes.

**Una salida de Tor que promedia 100 Mbit/s envía unos 32,4 TB en 30 días.** El mínimo de Tor para cualquier relay es de 10 Mbit/s, con 100 GB movidos en cada dirección al mes. Su recomendación es superar los 2 TB al mes, idealmente sin límite. Consulta [qué significa ancho de banda sin límite en un servidor dedicado](https://ironatoll.com/es/unmetered-dedicated-server/ "Unmetered and metered traffic on a rented dedicated server").

### Velocidad media de salida y datos salientes por 30 días

| Velocidad media | Datos salientes en 30 días | Qué significa |
| --- | --- | --- |
| 10 Mbit/s | 3.24 TB | El mínimo que Tor exige para cada relay |
| 100 Mbit/s | 32.4 TB | Lo que el Tor Project llama un exit rápido |
| 400 Mbit/s | 129.6 TB | Aproximadamente una instancia de Tor a plena velocidad con AES-NI |
| 1 Gbit/s | 324 TB | Varias instancias llenando un puerto de 1 Gbit/s |

Cada cifra es la tasa × 2.592.000 segundos ÷ 8, contando 1 TB como 10^12 bytes. Son medias de 30 días, no picos, y un cálculo, no una medición.

### Tráfico incluido en cada plan

| Plan | Precio por 30 días | Servidor | Tráfico |
| --- | --- | --- | --- |
| Atoll 16 | 63,68 US$ | Intel Xeon E-2236 (6 núcleos / 12 hilos), 16 GB de RAM, 2 × 480 GB SSD en RAID 1, 30 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64 | 30 TB al mes a 1 Gbit/s |
| Atoll 32 | 72,15 US$ | AMD Ryzen 5 5600 (6 núcleos / 12 hilos), 32 GB de RAM, 2 × 512 GB NVMe en RAID 1, 40 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64 | 40 TB al mes a 1 Gbit/s |
| Atoll 64 | 72,62 US$ | Intel Xeon E-2288G (8 núcleos / 16 hilos), 64 GB de RAM, 2 × 960 GB NVMe en RAID 1, 60 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64 | 60 TB al mes a 1 Gbit/s |
| Atoll 128 | 205,27 US$ | AMD Ryzen 9 7950X (16 núcleos / 32 hilos), 128 GB de RAM, 2 × 1.92 TB NVMe en RAID 1, 100 TB al mes a 1 Gbit/s, 1 IPv4 y un IPv6 /64 | 100 TB al mes a 1 Gbit/s |
| Atoll 256 | 406,37 US$ | AMD EPYC 7443P (24 núcleos / 48 hilos), 256 GB de RAM, 2 × 3.84 TB NVMe en RAID 1, 150 TB al mes a 1 Gbit/s, 1 IPv4 y un IPv6 /64 | 150 TB al mes a 1 Gbit/s |

Mantén Tor dentro de tu cuota. `RelayBandwidthRate` limita la velocidad media. `AccountingMax` limita los bytes en un periodo, y `AccountingStart day 00:00` hace que ese periodo sea de un día. Un presupuesto diario de un treintavo de la cuota mantiene la salida dentro de ella.

## ¿Cómo configuro un relay de salida de Tor en Debian, paso a paso?

Estos pasos siguen tres páginas del Tor Project, leídas el 30 de octubre de 2026: la guía de relay para Debian, la página del repositorio y la página de salidas. Ejecútalos como root.

1. **Actualiza Debian y activa las actualizaciones automáticas** — Inicia sesión con tu clave SSH y ejecuta apt update && apt full-upgrade. El Tor Project pide a los operadores de relay que activen las actualizaciones de seguridad automáticas, por ejemplo con unattended-upgrades.
2. **Añade el repositorio de paquetes del Tor Project** — Comprueba que dpkg --print-architecture diga amd64 o arm64. Después añade deb.torproject.org para tu codename de Debian, con su clave de firma, como muestra la página del repositorio del Tor Project.
3. **Instala Tor** — Actualiza las listas de paquetes con apt update y luego ejecuta apt install tor deb.torproject.org-keyring. El paquete keyring mantiene actualizada la clave de firma.
4. **Ejecuta tu propio resolver DNS** — Las salidas resuelven nombres para los usuarios de Tor. Instala Unbound como resolver local, con caché y validación DNSSEC, sin forwarders, y apunta /etc/resolv.conf a él. Evita los grandes resolvers públicos como Google, Cloudflare, Quad9 y OpenDNS.
5. **Escribe la configuración de salida** — Edita /etc/tor/torrc como en el ejemplo de abajo: un nickname, un ContactInfo que funcione, ORPort 443, ExitRelay 1 y ReducedExitPolicy 1.
6. **Publica un aviso de salida** — Sirve una página breve en el puerto 80 de tu IP que diga que la dirección es una salida de Tor. El Tor Project ofrece una plantilla HTML. DirPort está obsoleto desde Tor 0.4.6.5, así que un pequeño servidor web hace el trabajo.
7. **Reinicia y comprueba** — Ejecuta systemctl restart tor@default y lee el log con journalctl -u tor@default. Después busca tu relay por nickname en Relay Search, en metrics.torproject.org.

## ¿Qué va en el torrc de un relay de salida?

`ExitRelay 1` convierte un relay en salida, `ReducedExitPolicy 1` limita sus puertos y las líneas de contabilidad limitan su tráfico. El ejemplo mantiene el tráfico cerca de 1 TB al día.

*Ajustes del relay de salida en /etc/tor/torrc*

```bash
# Identity: Tor publishes both lines in the relay directory
Nickname          atollExit01
ContactInfo       tor-abuse@your-domain.example

# Exit role and ports
ExitRelay         1
ReducedExitPolicy 1      # ~65 destination ports, 25 excluded
IPv6Exit          1      # uses the server's IPv6 /64
ORPort            443
SocksPort         0      # no local client on the exit

# Traffic cap: ~1 TB a day, so ~30 TB per 30-day period
AccountingStart   day 00:00
AccountingMax     1 TBytes

# Then: systemctl restart tor@default
```

¿Vas a ejecutar varias instancias? Decláralas como una sola familia, con `MyFamily` o el más reciente `FamilyId`, para que ningún cliente use dos de ellas en un mismo circuito. Configura `ContactInfo` con una dirección que funcione: el manual de Tor lo exige en cuanto ejecutas más de un relay.

## ¿Qué exit policy debo usar?

Empieza con la exit policy reducida. El manual de Tor dice que `ReducedExitPolicy 1` permite unos 65 puertos a la vez que bloquea la mayoría de los puertos TCP. Mantiene el 22, 80, 443, 465 y 587, y deja fuera el 25. El Tor Project indica a los nuevos operadores de salida que empiecen ahí y abran más puertos con la experiencia.

Una salida debe permitir al menos los puertos 80 y 443 para ser útil. La exit policy por defecto de Tor ya empieza con `reject *:25`. Eso encaja con nuestra propia regla de red, que cierra el puerto 25 saliente en todos los servidores Ironatoll.

## ¿Cómo se gestionan en Ironatoll las quejas sobre mi salida?

Un aviso de copyright dirigido a tu salida no provoca ninguna acción por parte de Ironatoll. Nuestra postura: Las notificaciones de copyright extranjeras, incluidas las DMCA, se dejan de lado: solo actuamos conforme a la ley panameña o a una orden de un tribunal panameño. El spam, el phishing, el malware, el control de botnets, los ataques y el material de abuso sexual infantil están prohibidos, y cualquiera de ellos conlleva la suspensión del servidor. Lee [qué significa DMCA ignored para un servidor dedicado](https://ironatoll.com/es/what-does-dmca-ignored-mean/ "DMCA ignored under Panamanian law, explained") para conocer la regla en sí.

El datacenter de tu servidor responde a la ley de su propio país. Así que vale la pena seguir el consejo del Tor Project para reducir las quejas:

- **DNS inverso:** un nombre PTR que contenga `tor-exit`, bajo un dominio propio. El DNS inverso personalizado no está entre las promesas publicadas de Ironatoll, así que pregunta al soporte antes de pedir si lo necesitas.
- **Aviso de salida:** una página en el puerto 80 que explique qué hace la IP.
- **Política de salida reducida:** menos puertos significan menos reportes.
- **ExoneraTor:** muestra que una IP fue una salida de Tor en una fecha determinada. Enlázalo en tus respuestas.
- **Plantillas:** las plantillas de abuso del Tor Project y la plantilla DMCA de la EFF responden a los reportes habituales. TorServers.net dice que alrededor del 80% de sus quejas son automáticas.

Antes de empezar, lee [si es legal ejecutar un nodo de salida de Tor](https://ironatoll.com/es/is-it-legal-to-run-a-tor-exit-node/ "Tor exits and the law: EFF, the Tor Project and Panama").

## ¿Cuánto cuesta un servidor de salida de Tor en Ironatoll?

Las salidas, los middle relays y los bridges funcionan con cualquier plan. Compara los cinco planes en [cuánto cuesta un servidor dedicado de Ironatoll](https://ironatoll.com/es/pricing/ "Ironatoll plans and prices per 30 days"), o consulta [los mejores proveedores de servidores dedicados offshore](https://ironatoll.com/es/best-offshore-dedicated-server/ "Offshore dedicated server providers ranked").

| Plan | Cantidad | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Atoll 16 | 6 núcleos · 16 GB de RAM | 63,68 US$ | 171,93 US$ (−10%) | 305,66 US$ (−20%) | 534,91 US$ (−30%) |
| Atoll 32 | 6 núcleos · 32 GB de RAM | 72,15 US$ | 194,80 US$ (−10%) | 346,32 US$ (−20%) | 606,06 US$ (−30%) |
| Atoll 64 | 8 núcleos · 64 GB de RAM | 72,62 US$ | 196,07 US$ (−10%) | 348,57 US$ (−20%) | 610 US$ (−30%) |

En todos los planes: Máquina entera · Acceso root · RAID 1 en dos discos · IPv4 dedicada · Sin registros · Sin KYC

**Antes de pagar**

- Recarga mínima 1 US$. Recarga una vez con criptomonedas y luego compra cualquier plan con tu saldo.
- Los créditos de tu saldo no caducan y renuevan cualquiera de tus servidores. Cuando una recarga se hace únicamente para alcanzar el mínimo, la parte no gastada se devuelve a petición dentro de los 30 días posteriores al pago, en USDT o USDC. El resto del saldo no se reembolsa salvo que la ley lo exija.
- Se acredita en cuanto comprobamos tu pago en la blockchain. Tiempo habitual de confirmación de la red: BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## Relay de salida de Tor en un servidor dedicado: FAQ

### ¿Qué es un nodo de salida de Tor?

Un nodo de salida de Tor es el relay que conecta un circuito de Tor con la internet abierta. Los sitios web ven su dirección IP, no la del usuario. Los guard y los middle relays solo pasan tráfico cifrado entre relays.

### ¿Cuánta memoria necesita un relay de salida de Tor?

Calcula 1,5 GB por cada instancia de salida, como aconseja el Tor Project. Ocho instancias, el máximo que puede llevar una dirección IPv4, necesitan 12 GB. Hasta el plan más pequeño de Ironatoll tiene 16 GB.

### ¿Puedo montar mejor un repetidor de salida de Tor desde casa?

El Tor Project y la EFF lo desaconsejan. Las quejas y las preguntas de la policía sobre el tráfico de salida apuntarían a la dirección de tu casa. Un servidor alquilado en un centro de datos mantiene la salida separada de tu propia conexión.

### ¿Puedo pagar un servidor de salida de Tor con Monero?

Sí. Monero es una de las monedas que acepta Ironatoll: BTC, USDT, USDC, ETH, SOL, LTC, XMR. Envía el importe exacto a nuestra dirección Monero y se comprueba tras 10 confirmaciones, unos 20 minutos; sea cual sea la moneda, el pedido no requiere identificación ni comprobación KYC.

**Ejecuta tu salida en una máquina entera** Atoll 16: Intel Xeon E-2236 (6 núcleos / 12 hilos), 16 GB de RAM, 2 × 480 GB SSD en RAID 1, 30 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64, por 63,68 US$ cada 30 días. Salidas permitidas; paga con criptomonedas, sin KYC. [Pedir Atoll 16](https://ironatoll.com/app/checkout/?plan=atoll-16&lang=es) · [Comparar planes](https://ironatoll.com/es/pricing/ "¿Cuánto cuesta un servidor dedicado de Ironatoll?")

## Fuentes

1. [Configuración del repetidor de salida](https://community.torproject.org/relay/setup/exit/) — The Tor Project (read 2026-10-30)
2. [Directrices de salida de Tor](https://community.torproject.org/relay/community-resources/tor-exit-guidelines/) — The Tor Project (read 2026-10-30)
3. [Requisitos del repetidor](https://community.torproject.org/relay/relays-requirements/) — The Tor Project (read 2026-10-30)
4. [Consideraciones técnicas](https://community.torproject.org/relay/technical-considerations/) — The Tor Project (read 2026-10-30)
5. [Configuración del repetidor en Debian/Ubuntu](https://community.torproject.org/relay/setup/guard/debian-ubuntu/) — The Tor Project (read 2026-10-30)
6. [Cómo usar el repositorio Debian del Tor Project](https://support.torproject.org/apt/tor-deb-repo/) — The Tor Project (read 2026-10-30)
7. [torrc(5): ReducedExitPolicy, ExitPolicy, IPv6Exit, AccountingMax, ContactInfo, FamilyId](https://manpages.debian.org/trixie/tor/torrc.5.en.html) — Debian manpages (tor 0.4.9) (read 2026-10-30)
8. [Plantillas de abuso de Tor](https://community.torproject.org/relay/community-resources/tor-abuse-templates/) — The Tor Project (read 2026-10-30)
9. [Entender las posibles quejas y las buenas prácticas para operar un relay de salida](https://support.torproject.org/abuse/exit-relay-expectations/) — The Tor Project (read 2026-10-30)
10. [Expectativas para los operadores de relays](https://community.torproject.org/policies/relays/expectations-for-relay-operators/) — The Tor Project (read 2026-10-30)

---

Ironatoll: Ironatoll alquila servidores dedicados offshore (bare metal) en Ámsterdam, Reikiavik, Zúrich y Bucarest, pagados con criptomonedas sin KYC: sin identificación, sin selfie, sin documentos. Cada servidor es una máquina física completa para un cliente, con acceso root por SSH. Está gestionado por DomaineGoat LLC, una empresa registrada en Panamá que ignora las notificaciones DMCA, responde solo ante la ley panameña, permite repetidores de salida Tor y no guarda registros. En el plazo de 30 días, cada plan tiene un precio al menos un 25% por debajo de un servidor dedicado comparable nombrado de 17 hosts cripto sin KYC, leídos el 30 de octubre de 2026.