# Puis-je exécuter un relais de sortie Tor sur un serveur dédié ?

> Puis-je exécuter un relais de sortie Tor sur un serveur dédié ? Oui chez Ironatoll : sorties autorisées, installation sous Debian selon le guide du Tor Project.

- URL: https://ironatoll.com/fr/tor-exit-relay-dedicated-server/
- Dernière mise à jour: 2026-11-03
- Éditeur: Ironatoll (https://ironatoll.com)

Pourquoi une machine entière convient à une sortie très sollicitée, comment en installer une sous Debian à partir des guides du Tor Project, et comment les plaintes sont traitées.

**Réponse rapide — Puis-je exécuter un relais de sortie Tor sur un serveur dédié ?**

Oui. Vous pouvez exécuter un relais de sortie Tor sur un serveur dédié chez **Ironatoll** : les sorties sont autorisées, tout comme les relais intermédiaires et les bridges. Une machine dédiée uniquement à Tor est ce que le Tor Project recommande pour une sortie. Les serveurs coûtent à partir de 63,68 $US pour 30 jours ; le paiement se fait en crypto, sans KYC. En vertu du droit panaméen, les notifications DMCA sont ignorées.

## Relais de sortie Tor chez Ironatoll : les règles

| Caractéristique | Valeur |
| --- | --- |
| Relais Tor | Des relais de sortie Tor peuvent tourner sur nos serveurs, tout comme des relais intermédiaires et des bridges |
| Serveur | Offshore dedicated servers: a whole physical machine for you alone, with no virtualization layer and no neighbours, and full root access over SSH |
| Réseau | Chaque serveur dispose d'une adresse IPv4 dédiée et d'un IPv6 /64. La vitesse du port et le trafic mensuel sont indiqués avec chaque offre ; le trafic compte les données sortantes par période de 30 jours, et au-delà du quota il n'y a jamais de facturation supplémentaire automatique |
| Port 25 | Le port 25 (SMTP) est bloqué pour le trafic sortant sur chaque serveur, par mesure anti-spam, et ce blocage est définitif. Les connexions sortantes vers les fournisseurs de messagerie sur les ports 465 et 587 fonctionnent normalement |
| Plaintes | Les notifications de droit d'auteur étrangères, DMCA comprises, sont écartées : nous n'agissons que selon la loi panaméenne ou sur décision d'un tribunal panaméen. Le spam, le phishing, les malwares, le contrôle de botnets, les attaques et le matériel d'abus sexuel sur enfants sont interdits, et chacun d'eux entraîne la suspension du serveur |
| Juridiction | Ironatoll est exploité par DomaineGoat LLC, une société enregistrée au Panama, qui ne répond que de la loi panaméenne. Le datacenter de chaque serveur, de son côté, est soumis à la loi du pays où il se trouve |
| Journaux | Aucun journal : nous ne conservons aucun journal de connexion, aucun journal de trafic ni aucune adresse IP des visiteurs ou des clients, ni sur le site web, ni sur le tableau de bord, ni sur les serveurs |
| Systèmes | Linux uniquement : Debian, Ubuntu, AlmaLinux, Rocky Linux, et Proxmox VE pour exécuter vos propres machines virtuelles. Pas de Windows |
| Emplacements | Amsterdam (Pays-Bas), Reykjavik (Islande), Zurich (Suisse) et Bucarest (Roumanie) ; chaque offre est vendue dans chaque ville à un seul prix |
| Installation | Une personne de notre équipe prépare votre serveur dès que votre paiement est confirmé, en général quelques minutes plus tard et jamais plus d'une heure après la confirmation ; votre tableau de bord affiche le statut, puis l'adresse IP une fois le serveur prêt |
| Identité | Sans KYC : aucune pièce d'identité, aucun selfie, aucun document, aucune carte bancaire et aucun numéro de téléphone ne sont jamais collectés |
| Prix par 30 jours | Atoll 16 63,68 $, Atoll 32 72,15 $, Atoll 64 72,62 $, Atoll 128 205,27 $, Atoll 256 406,37 $ |

## Pourquoi un serveur dédié convient-il à une sortie Tor à haut débit ?

Un serveur dédié convient à un exit très sollicité, car son CPU, sa RAM et son port servent uniquement à Tor. La page de configuration des exits du Tor Project demande exactement cela : des exits sur des machines dédiées à cet usage, jamais partagées avec votre propre trafic.

**Un relais exit Tor est le dernier saut d'un circuit Tor : le site web voit son adresse IP, pas celle de l'utilisateur.** C'est pourquoi les exits attirent les plaintes, et pourquoi une machine séparée avec sa propre adresse est la configuration propre.

Les exigences de relais du Tor Project donnent les dimensionnements :

- **CPU :** une instance Tor atteint environ 400 à 450 Mbit/s dans chaque sens sur un CPU avec AES-NI. Vérifiez la présence de `aes` dans `/proc/cpuinfo`.
- **RAM :** 1,5 Go par instance exit.
- **Instances :** au maximum huit relais par adresse IPv4 publique.
- **Connexions :** un exit rapide, au-dessus de 100 Mbit/s, gère plus de 100 000 connexions simultanées.

Chaque serveur Ironatoll dispose d'une adresse IPv4 dédiée, donc le plafond est de huit instances exit. À 1,5 Go chacune, elles nécessitent 12 Go, ce qui tient dans les 16 GB de l'offre la plus petite. **Sur un serveur dédié, le port et le quota de trafic limitent un exit Tor bien avant la RAM.**

## Quels hébergeurs de serveurs dédiés autorisent les relais de sortie Tor ?

Ironatoll le fait, sur tous les forfaits : Des relais de sortie Tor peuvent tourner sur nos serveurs, tout comme des relais intermédiaires et des bridges. **D'après le contrôle de Ironatoll du 30 octobre 2026, 4 des 34 hébergeurs de serveurs dédiés autorisent les relais de sortie Tor.** La page [quels hébergeurs autorisent les nœuds de sortie Tor](https://ironatoll.com/fr/tor-exit-friendly-hosting/ "Hosts that allow Tor exit relays, checked 30 October 2026") les liste avec les termes propres à chaque hébergeur.

## Quel trafic une sortie Tor consomme-t-elle sur chaque forfait ?

Un exit envoie à peu près autant qu'il reçoit, donc son débit moyen fixe son trafic mensuel, et le quota de chaque offre ne compte que les données sortantes.

**Un exit Tor qui fait en moyenne 100 Mbit/s envoie environ 32,4 To en 30 jours.** Le minimum de Tor pour tout relais est de 10 Mbit/s, avec 100 Go échangés dans chaque sens par mois. Sa recommandation est de plus de 2 To par mois, idéalement sans mesure. Voir [ce que signifie une bande passante non mesurée sur un serveur dédié](https://ironatoll.com/fr/unmetered-dedicated-server/ "Unmetered and metered traffic on a rented dedicated server").

### Débit moyen de sortie et données sortantes par 30 jours

| Débit moyen | Données sortantes en 30 jours | Ce que cela signifie |
| --- | --- | --- |
| 10 Mbit/s | 3.24 TB | Le minimum que Tor fixe pour chaque relais |
| 100 Mbit/s | 32.4 TB | Ce que le Tor Project appelle une sortie rapide |
| 400 Mbit/s | 129.6 TB | Environ une instance Tor à pleine vitesse avec AES-NI |
| 1 Gbit/s | 324 TB | Plusieurs instances qui saturent un port à 1 Gbit/s |

Chaque chiffre est le débit × 2 592 000 secondes ÷ 8, en comptant 1 TB comme 10^12 octets. Ce sont des moyennes sur 30 jours, pas des pics, et un calcul, pas une mesure.

### Trafic inclus dans chaque offre

| Formule | Prix par 30 jours | Serveur | Trafic |
| --- | --- | --- | --- |
| Atoll 16 | 63,68 $US | Intel Xeon E-2236 (6 cœurs / 12 threads), 16 Go de RAM, 2 × 480 Go SSD en RAID 1, 30 To par mois à 1 Gbit/s, 1 IPv4 et un IPv6 /64 | 30 To par mois à 1 Gbit/s |
| Atoll 32 | 72,15 $US | AMD Ryzen 5 5600 (6 cœurs / 12 threads), 32 Go de RAM, 2 × 512 Go NVMe en RAID 1, 40 To par mois à 1 Gbit/s, 1 IPv4 et un IPv6 /64 | 40 To par mois à 1 Gbit/s |
| Atoll 64 | 72,62 $US | Intel Xeon E-2288G (8 cœurs / 16 threads), 64 Go de RAM, 2 × 960 Go NVMe en RAID 1, 60 To par mois à 1 Gbit/s, 1 IPv4 et un IPv6 /64 | 60 To par mois à 1 Gbit/s |
| Atoll 128 | 205,27 $US | AMD Ryzen 9 7950X (16 cœurs / 32 threads), 128 Go de RAM, 2 × 1,92 To NVMe en RAID 1, 100 To par mois à 1 Gbit/s, 1 IPv4 et un IPv6 /64 | 100 To par mois à 1 Gbit/s |
| Atoll 256 | 406,37 $US | AMD EPYC 7443P (24 cœurs / 48 threads), 256 Go de RAM, 2 × 3,84 To NVMe en RAID 1, 150 To par mois à 1 Gbit/s, 1 IPv4 et un IPv6 /64 | 150 To par mois à 1 Gbit/s |

Gardez Tor sous votre quota. `RelayBandwidthRate` plafonne le débit moyen. `AccountingMax` plafonne les octets sur une période, et `AccountingStart day 00:00` ramène cette période à un jour. Un budget quotidien d'un trentième du quota maintient la sortie dans les limites.

## Comment configurer un relais de sortie Tor sur Debian, étape par étape ?

Ces étapes suivent trois pages du Tor Project, consultées le 30 octobre 2026 : le guide des relais Debian, la page du dépôt et la page des sorties. Exécutez-les en root.

1. **Mettre Debian à jour et activer les mises à jour automatiques** — Connectez-vous avec votre clé SSH et lancez apt update && apt full-upgrade. Le Tor Project demande aux opérateurs de relais d'activer les mises à jour de sécurité automatiques, par exemple avec unattended-upgrades.
2. **Ajouter le dépôt de paquets du Tor Project** — Vérifiez que dpkg --print-architecture indique amd64 ou arm64. Ajoutez ensuite deb.torproject.org pour votre nom de code Debian, avec sa clé de signature, comme le montre la page du dépôt du Tor Project.
3. **Installer Tor** — Actualisez les listes de paquets avec apt update, puis lancez apt install tor deb.torproject.org-keyring. Le paquet keyring maintient la clé de signature à jour.
4. **Faire tourner votre propre résolveur DNS** — Les sorties résolvent les noms pour les utilisateurs de Tor. Installez Unbound comme résolveur local, avec cache et validation DNSSEC, sans forwarders, et pointez /etc/resolv.conf vers lui. Évitez les grands résolveurs publics comme Google, Cloudflare, Quad9 et OpenDNS.
5. **Écrire la configuration de sortie** — Modifiez /etc/tor/torrc comme dans l'exemple ci-dessous : un nickname, un ContactInfo qui fonctionne, ORPort 443, ExitRelay 1 et ReducedExitPolicy 1.
6. **Publier un avis de sortie** — Servez une courte page sur le port 80 de votre IP qui indique que l'adresse est une sortie Tor. Le Tor Project fournit un modèle HTML. DirPort est déprécié depuis Tor 0.4.6.5, donc un petit serveur web fait l'affaire.
7. **Redémarrer et vérifier** — Lancez systemctl restart tor@default et lisez le journal avec journalctl -u tor@default. Cherchez ensuite votre relais par nickname sur Relay Search, sur metrics.torproject.org.

## Que mettre dans le torrc d'un relais de sortie ?

`ExitRelay 1` transforme un relais en sortie, `ReducedExitPolicy 1` limite ses ports, et les lignes d'accounting plafonnent son trafic. L'exemple maintient le trafic autour de 1 TB par jour.

*Paramètres d'un relais de sortie dans /etc/tor/torrc*

```bash
# Identity: Tor publishes both lines in the relay directory
Nickname          atollExit01
ContactInfo       tor-abuse@your-domain.example

# Exit role and ports
ExitRelay         1
ReducedExitPolicy 1      # ~65 destination ports, 25 excluded
IPv6Exit          1      # uses the server's IPv6 /64
ORPort            443
SocksPort         0      # no local client on the exit

# Traffic cap: ~1 TB a day, so ~30 TB per 30-day period
AccountingStart   day 00:00
AccountingMax     1 TBytes

# Then: systemctl restart tor@default
```

Vous faites tourner plusieurs instances ? Déclarez-les comme une seule family, avec `MyFamily` ou le plus récent `FamilyId`, pour qu'aucun client n'en utilise deux dans un même circuit. Réglez `ContactInfo` sur une adresse qui fonctionne : le manuel Tor l'exige dès que vous exploitez plus d'un relais.

## Quelle exit policy utiliser ?

Commencez par la reduced exit policy. Le manuel Tor indique que `ReducedExitPolicy 1` autorise environ 65 ports tout en bloquant la plupart des ports TCP. Elle conserve 22, 80, 443, 465 et 587, et elle exclut 25. Le Tor Project conseille aux nouveaux opérateurs de sortie de commencer par là et d'ouvrir d'autres ports avec l'expérience.

Une sortie doit au minimum autoriser les ports 80 et 443 pour être utile. L'exit policy par défaut de Tor commence déjà par `reject *:25`. Cela correspond à notre propre règle réseau, qui ferme le port sortant 25 sur tous les Ironatoll serveurs.

## Comment les plaintes concernant ma sortie sont-elles traitées chez Ironatoll ?

Une notification de droits d'auteur visant votre exit n'entraîne aucune action de la part de Ironatoll. Notre position : Les notifications de droit d'auteur étrangères, DMCA comprises, sont écartées : nous n'agissons que selon la loi panaméenne ou sur décision d'un tribunal panaméen. Le spam, le phishing, les malwares, le contrôle de botnets, les attaques et le matériel d'abus sexuel sur enfants sont interdits, et chacun d'eux entraîne la suspension du serveur. Lisez [ce que signifie DMCA ignored pour un serveur dédié](https://ironatoll.com/fr/what-does-dmca-ignored-mean/ "DMCA ignored under Panamanian law, explained") pour la règle elle-même.

Le datacenter de votre serveur répond à la loi de son propre pays. Il vaut donc la peine de suivre les conseils du Tor Project pour réduire les plaintes :

- **Reverse DNS :** un nom PTR qui contient `tor-exit`, sous un domaine qui vous appartient. Le reverse DNS personnalisé ne fait pas partie des promesses publiées de Ironatoll, donc demandez au support avant de commander si vous en avez besoin.
- **Avis d'exit :** une page sur le port 80 qui explique ce que fait l'IP.
- **Politique d'exit réduite :** moins de ports signifie moins de signalements.
- **ExoneraTor :** il montre qu'une IP était un exit Tor à une date donnée. Citez-le dans vos réponses.
- **Modèles :** les modèles d'abus du Tor Project et le modèle DMCA de l'EFF répondent aux signalements habituels. TorServers.net indique qu'environ 80 % de ses plaintes sont automatisées.

Avant de commencer, lisez [s'il est légal d'exploiter un nœud exit Tor](https://ironatoll.com/fr/is-it-legal-to-run-a-tor-exit-node/ "Tor exits and the law: EFF, the Tor Project and Panama").

## Combien coûte un serveur de sortie Tor chez Ironatoll ?

Les sorties, les relais intermédiaires et les bridges tournent sur n'importe quelle offre. Comparez les cinq offres sur [combien coûte un serveur dédié Ironatoll](https://ironatoll.com/fr/pricing/ "Ironatoll plans and prices per 30 days"), ou consultez [les meilleurs fournisseurs de serveurs dédiés offshore](https://ironatoll.com/fr/best-offshore-dedicated-server/ "Offshore dedicated server providers ranked").

| Formule | Quantité | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Atoll 16 | 6 cœurs · 16 GB RAM | 63,68 $US | 171,93 $US (−10%) | 305,66 $US (−20%) | 534,91 $US (−30%) |
| Atoll 32 | 6 cœurs · 32 GB RAM | 72,15 $US | 194,80 $US (−10%) | 346,32 $US (−20%) | 606,06 $US (−30%) |
| Atoll 64 | 8 cœurs · 64 GB RAM | 72,62 $US | 196,07 $US (−10%) | 348,57 $US (−20%) | 610 $US (−30%) |

Dans chaque formule: Machine entière · Accès root · RAID 1 sur deux disques · IPv4 dédiée · Aucun log · Sans KYC

**Avant de payer**

- Recharge minimum 1 $US. Rechargez une fois en crypto, puis achetez n'importe quelle formule depuis votre solde.
- Les crédits de votre solde n'expirent pas et permettent de renouveler n'importe lequel de vos serveurs. Lorsqu'un rechargement est effectué uniquement pour atteindre le minimum, la partie non dépensée est remboursée sur demande dans les 30 jours suivant le paiement, en USDT ou USDC. Le reste d'un solde n'est pas versé, sauf si la loi l'exige.
- Crédité dès que votre paiement a été vérifié sur la blockchain. Délai habituel de confirmation du réseau : BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## Relais de sortie Tor sur serveur dédié : FAQ

### Qu'est-ce qu'un nœud de sortie Tor ?

Un nœud de sortie Tor est le relais qui relie un circuit Tor à l'internet ouvert. Les sites web voient son adresse IP, pas celle de l'utilisateur. Les relais guard et intermédiaires ne font que transmettre le trafic chiffré entre relais.

### De combien de mémoire un relais de sortie Tor a-t-il besoin ?

Comptez 1,5 GB par instance de sortie, comme le conseille le Tor Project. Huit instances, le maximum qu'une adresse IPv4 peut porter, nécessitent 12 GB. Même la plus petite offre Ironatoll dispose de 16 GB.

### Puis-je plutôt faire tourner un relais de sortie Tor depuis chez moi ?

Le Tor Project et l'EFF le déconseillent. Les plaintes et les questions de la police concernant le trafic de sortie pointeraient vers votre adresse personnelle. Un serveur loué dans un datacenter sépare la sortie de votre propre connexion.

### Puis-je payer un serveur de sortie Tor en Monero ?

Oui. Monero fait partie des cryptomonnaies acceptées par Ironatoll : BTC, USDT, USDC, ETH, SOL, LTC, XMR. Envoyez le montant exact à notre adresse Monero et il est vérifié après 10 confirmations, soit environ 20 minutes ; quelle que soit la cryptomonnaie, la commande ne demande ni pièce d'identité ni vérification KYC.

**Faites tourner votre sortie sur une machine entière** Atoll 16 : Intel Xeon E-2236 (6 cœurs / 12 threads), 16 Go de RAM, 2 × 480 Go SSD en RAID 1, 30 To par mois à 1 Gbit/s, 1 IPv4 et un IPv6 /64, pour 63,68 $US par 30 jours. Sorties autorisées ; paiement en crypto, sans KYC. [Commander Atoll 16](https://ironatoll.com/app/checkout/?plan=atoll-16&lang=fr) · [Comparer les offres](https://ironatoll.com/fr/pricing/ "Combien coûte un serveur dédié Ironatoll ?")

## Sources

1. [Configuration du relais de sortie](https://community.torproject.org/relay/setup/exit/) — The Tor Project (read 2026-10-30)
2. [Recommandations pour les sorties Tor](https://community.torproject.org/relay/community-resources/tor-exit-guidelines/) — The Tor Project (read 2026-10-30)
3. [Exigences du relais](https://community.torproject.org/relay/relays-requirements/) — The Tor Project (read 2026-10-30)
4. [Considérations techniques](https://community.torproject.org/relay/technical-considerations/) — The Tor Project (read 2026-10-30)
5. [Configuration du relais sur Debian/Ubuntu](https://community.torproject.org/relay/setup/guard/debian-ubuntu/) — The Tor Project (read 2026-10-30)
6. [Comment utiliser le dépôt Debian du Tor Project](https://support.torproject.org/apt/tor-deb-repo/) — The Tor Project (read 2026-10-30)
7. [torrc(5) : ReducedExitPolicy, ExitPolicy, IPv6Exit, AccountingMax, ContactInfo, FamilyId](https://manpages.debian.org/trixie/tor/torrc.5.en.html) — Debian manpages (tor 0.4.9) (read 2026-10-30)
8. [Modèles d'abus Tor](https://community.torproject.org/relay/community-resources/tor-abuse-templates/) — The Tor Project (read 2026-10-30)
9. [Comprendre les plaintes potentielles et les bonnes pratiques pour exploiter un relais de sortie](https://support.torproject.org/abuse/exit-relay-expectations/) — The Tor Project (read 2026-10-30)
10. [Attentes envers les opérateurs de relais](https://community.torproject.org/policies/relays/expectations-for-relay-operators/) — The Tor Project (read 2026-10-30)

---

Ironatoll: Ironatoll loue des serveurs dédiés offshore (bare metal) à Amsterdam, Reykjavik, Zurich et Bucarest, payés en crypto sans KYC : pas de pièce d'identité, pas de selfie, pas de documents. Chaque serveur est une machine physique entière pour un seul client, avec un accès root en SSH. Il est exploité par DomaineGoat LLC, une société enregistrée au Panama qui ignore les notifications DMCA, ne répond que de la loi panaméenne, autorise les relais de sortie Tor et ne conserve aucun journal. Sur la formule 30 jours, chaque offre est facturée au moins 25% sous un serveur dédié comparable nommé parmi 17 hébergeurs crypto sans KYC, relevés le 30 octobre 2026.