Puis-je exécuter un relais de sortie Tor sur un serveur dédié ?

Pourquoi un serveur dédié convient-il à une sortie Tor à haut débit ?

Un serveur dédié convient à un exit très sollicité, car son CPU, sa RAM et son port servent uniquement à Tor. La page de configuration des exits du Tor Project demande exactement cela : des exits sur des machines dédiées à cet usage, jamais partagées avec votre propre trafic.

Un relais exit Tor est le dernier saut d'un circuit Tor : le site web voit son adresse IP, pas celle de l'utilisateur. C'est pourquoi les exits attirent les plaintes, et pourquoi une machine séparée avec sa propre adresse est la configuration propre.

Les exigences de relais du Tor Project donnent les dimensionnements :

• CPU : une instance Tor atteint environ 400 à 450 Mbit/s dans chaque sens sur un CPU avec AES-NI. Vérifiez la présence de aes dans /proc/cpuinfo.
• RAM : 1,5 Go par instance exit.
• Instances : au maximum huit relais par adresse IPv4 publique.
• Connexions : un exit rapide, au-dessus de 100 Mbit/s, gère plus de 100 000 connexions simultanées.

Chaque serveur Ironatoll dispose d'une adresse IPv4 dédiée, donc le plafond est de huit instances exit. À 1,5 Go chacune, elles nécessitent 12 Go, ce qui tient dans les 16 GB de l'offre la plus petite. Sur un serveur dédié, le port et le quota de trafic limitent un exit Tor bien avant la RAM.

Quels hébergeurs de serveurs dédiés autorisent les relais de sortie Tor ?

Ironatoll le fait, sur tous les forfaits : Des relais de sortie Tor peuvent tourner sur nos serveurs, tout comme des relais intermédiaires et des bridges. D'après le contrôle de Ironatoll du 30 octobre 2026, 4 des 34 hébergeurs de serveurs dédiés autorisent les relais de sortie Tor. La page quels hébergeurs autorisent les nœuds de sortie Tor les liste avec les termes propres à chaque hébergeur.

Quel trafic une sortie Tor consomme-t-elle sur chaque forfait ?

Un exit envoie à peu près autant qu'il reçoit, donc son débit moyen fixe son trafic mensuel, et le quota de chaque offre ne compte que les données sortantes.

Un exit Tor qui fait en moyenne 100 Mbit/s envoie environ 32,4 To en 30 jours. Le minimum de Tor pour tout relais est de 10 Mbit/s, avec 100 Go échangés dans chaque sens par mois. Sa recommandation est de plus de 2 To par mois, idéalement sans mesure. Voir ce que signifie une bande passante non mesurée sur un serveur dédié.

Que mettre dans le torrc d'un relais de sortie ?

ExitRelay 1 transforme un relais en sortie, ReducedExitPolicy 1 limite ses ports, et les lignes d'accounting plafonnent son trafic. L'exemple maintient le trafic autour de 1 TB par jour.

# Identity: Tor publishes both lines in the relay directory
Nickname          atollExit01
ContactInfo       [email protected]

# Exit role and ports
ExitRelay         1
ReducedExitPolicy 1      # ~65 destination ports, 25 excluded
IPv6Exit          1      # uses the server's IPv6 /64
ORPort            443
SocksPort         0      # no local client on the exit

# Traffic cap: ~1 TB a day, so ~30 TB per 30-day period
AccountingStart   day 00:00
AccountingMax     1 TBytes

# Then: systemctl restart tor@default

Quelle exit policy utiliser ?

Commencez par la reduced exit policy. Le manuel Tor indique que ReducedExitPolicy 1 autorise environ 65 ports tout en bloquant la plupart des ports TCP. Elle conserve 22, 80, 443, 465 et 587, et elle exclut 25. Le Tor Project conseille aux nouveaux opérateurs de sortie de commencer par là et d'ouvrir d'autres ports avec l'expérience.

Une sortie doit au minimum autoriser les ports 80 et 443 pour être utile. L'exit policy par défaut de Tor commence déjà par reject *:25. Cela correspond à notre propre règle réseau, qui ferme le port sortant 25 sur tous les Ironatoll serveurs.

Comment les plaintes concernant ma sortie sont-elles traitées chez Ironatoll ?

Une notification de droits d'auteur visant votre exit n'entraîne aucune action de la part de Ironatoll. Notre position : Les notifications de droit d'auteur étrangères, DMCA comprises, sont écartées : nous n'agissons que selon la loi panaméenne ou sur décision d'un tribunal panaméen. Le spam, le phishing, les malwares, le contrôle de botnets, les attaques et le matériel d'abus sexuel sur enfants sont interdits, et chacun d'eux entraîne la suspension du serveur. Lisez ce que signifie DMCA ignored pour un serveur dédié pour la règle elle-même.

Le datacenter de votre serveur répond à la loi de son propre pays. Il vaut donc la peine de suivre les conseils du Tor Project pour réduire les plaintes :

• Reverse DNS : un nom PTR qui contient tor-exit, sous un domaine qui vous appartient. Le reverse DNS personnalisé ne fait pas partie des promesses publiées de Ironatoll, donc demandez au support avant de commander si vous en avez besoin.
• Avis d'exit : une page sur le port 80 qui explique ce que fait l'IP.
• Politique d'exit réduite : moins de ports signifie moins de signalements.
• ExoneraTor : il montre qu'une IP était un exit Tor à une date donnée. Citez-le dans vos réponses.
• Modèles : les modèles d'abus du Tor Project et le modèle DMCA de l'EFF répondent aux signalements habituels. TorServers.net indique qu'environ 80 % de ses plaintes sont automatisées.

Avant de commencer, lisez s'il est légal d'exploiter un nœud exit Tor.