Caso de uso · Relays de saída do Tor
Por que uma máquina inteira serve para uma saída movimentada, como configurar uma no Debian pelos próprios guias do Tor Project e como as reclamações são tratadas.
Resposta rápida
Posso rodar um relay de saída Tor em um servidor dedicado?
Sim. Você pode rodar um relay de saída do Tor em um servidor dedicado na Ironatoll: saídas são permitidas, assim como relays intermediários e bridges. Uma máquina que só faz Tor é o que o Tor Project recomenda para uma saída. Os servidores custam a partir de US$ 63,68 por 30 dias; o pagamento é com cripto, sem KYC. Pela lei panamenha, notificações DMCA são ignoradas.
| Relays do Tor | Relays de saída do Tor podem rodar em nossos servidores, assim como relays intermediários e bridges |
|---|---|
| Servidor | Offshore dedicated servers: a whole physical machine for you alone, with no virtualization layer and no neighbours, and full root access over SSH |
| Rede | Todo servidor tem um endereço IPv4 dedicado e um IPv6 /64. A velocidade da porta e o tráfego mensal estão listados em cada plano; o tráfego conta os dados de saída por período de 30 dias, e acima da cota nunca há cobrança extra automática |
| Porta 25 | A porta 25 (SMTP) está bloqueada para tráfego de saída em todos os servidores como medida antispam, e o bloqueio é permanente. Conexões de saída para provedores de e-mail nas portas 465 e 587 funcionam normalmente |
| Reclamações | Avisos de direitos autorais estrangeiros, inclusive os de DMCA, são deixados de lado: agimos apenas sob a lei panamenha ou por ordem de um tribunal panamenho. Spam, phishing, malware, controle de botnet, ataques e material de abuso sexual infantil são proibidos, e qualquer um deles resulta na suspensão do servidor |
| Jurisdição | A Ironatoll é operada pela DomaineGoat LLC, uma empresa registrada no Panamá, e responde apenas à lei panamenha. O datacenter de cada servidor, por sua vez, está sujeito à lei do país onde está instalado |
| Logs | Sem logs: não mantemos logs de conexão, logs de tráfego nem endereços IP de visitantes ou clientes, no site, no painel ou nos servidores |
| Sistemas | Somente Linux: Debian, Ubuntu, AlmaLinux, Rocky Linux e Proxmox VE para rodar suas próprias máquinas virtuais. Nada de Windows |
| Localizações | Amsterdã (Países Baixos), Reykjavík (Islândia), Zurique (Suíça) e Bucareste (Romênia); cada plano é vendido em cada cidade por um preço |
| Configuração | Uma pessoa da nossa equipe prepara seu servidor assim que seu pagamento é confirmado, normalmente poucos minutos depois e nunca mais de uma hora após a confirmação; seu dashboard mostra o status e depois o endereço IP assim que o servidor fica pronto |
| Identidade | Sem KYC: nenhum documento de identidade, selfie, documento, cartão ou número de telefone é coletado |
| Preço por 30 dias | Atoll 16 US$ 63,68, Atoll 32 US$ 72,15, Atoll 64 US$ 72,62, Atoll 128 US$ 205,27, Atoll 256 US$ 406,37 |
Um servidor dedicado cai bem para um exit movimentado porque a CPU, a RAM e a porta servem só ao Tor. A página de configuração de exit do Tor Project pede exatamente isso: exits em máquinas dedicadas a esse fim, nunca misturadas com o seu próprio tráfego.
Um relay de saída do Tor é o último salto de um circuito Tor: o site vê o endereço IP dele, não o do usuário. É por isso que os exits geram reclamações, e por isso uma máquina separada com endereço próprio é a configuração limpa.
Os requisitos de relay do Tor Project dão o dimensionamento:
aes em /proc/cpuinfo.Cada servidor da Ironatoll tem um endereço IPv4 dedicado, então o teto é de oito instâncias de exit. A 1,5 GB cada, elas precisam de 12 GB, o que cabe nos 16 GB do menor plano. Em um servidor dedicado, a porta e a cota de tráfego limitam um exit do Tor muito antes da RAM.
A Ironatoll permite, em todos os planos: Relays de saída do Tor podem rodar em nossos servidores, assim como relays intermediários e bridges. Segundo a verificação da Ironatoll de 30 de outubro de 2026, 4 de 34 hosts de servidor dedicado permitem relays de saída do Tor. A página sobre quais provedores de hospedagem permitem nós de saída do Tor os lista com as palavras de cada host.
Um exit envia aproximadamente tanto quanto recebe, então a taxa média define o tráfego mensal, e a cota de cada plano conta apenas os dados de saída.
Um exit do Tor que mantém uma média de 100 Mbit/s envia cerca de 32,4 TB em 30 dias. O piso do Tor para qualquer relay é de 10 Mbit/s, movendo 100 GB em cada direção por mês. A recomendação é acima de 2 TB por mês, de preferência ilimitado. Veja o que significa largura de banda ilimitada em um servidor dedicado.
| Taxa média | Dados de saída em 30 dias | O que significa |
|---|---|---|
| 10 Mbit/s | 3.24 TB | O mínimo que o Tor exige para cada relay |
| 100 Mbit/s | 32.4 TB | O que o Tor Project chama de saída rápida |
| 400 Mbit/s | 129.6 TB | Cerca de uma instância do Tor em velocidade máxima com AES-NI |
| 1 Gbit/s | 324 TB | Várias instâncias ocupando uma porta de 1 Gbit/s |
Cada número é a taxa × 2.592.000 segundos ÷ 8, contando 1 TB como 10^12 bytes. São médias ao longo de 30 dias, não picos, e um cálculo, não uma medição.
| Plano | Preço por 30 dias | Servidor | Tráfego |
|---|---|---|---|
| Atoll 16 | US$ 63,68 | Intel Xeon E-2236 (6 núcleos / 12 threads), 16 GB de RAM, 2 × 480 GB SSD em RAID 1, 30 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64 | 30 TB por mês a 1 Gbit/s |
| Atoll 32 | US$ 72,15 | AMD Ryzen 5 5600 (6 núcleos / 12 threads), 32 GB de RAM, 2 × 512 GB NVMe em RAID 1, 40 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64 | 40 TB por mês a 1 Gbit/s |
| Atoll 64 | US$ 72,62 | Intel Xeon E-2288G (8 núcleos / 16 threads), 64 GB de RAM, 2 × 960 GB NVMe em RAID 1, 60 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64 | 60 TB por mês a 1 Gbit/s |
| Atoll 128 | US$ 205,27 | AMD Ryzen 9 7950X (16 núcleos / 32 threads), 128 GB de RAM, 2 × 1,92 TB NVMe em RAID 1, 100 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64 | 100 TB por mês a 1 Gbit/s |
| Atoll 256 | US$ 406,37 | AMD EPYC 7443P (24 núcleos / 48 threads), 256 GB de RAM, 2 × 3,84 TB NVMe em RAID 1, 150 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64 | 150 TB por mês a 1 Gbit/s |
Mantenha o Tor dentro da sua cota. RelayBandwidthRate limita a taxa média. AccountingMax limita os bytes em um período, e AccountingStart day 00:00 faz esse período ser de um dia. Um orçamento diário de um trigésimo da cota mantém a saída dentro dela.
Estes passos seguem três páginas do Tor Project, lidas em 30 de outubro de 2026: o guia de relay para Debian, a página do repositório e a página de saída. Execute-os como root.
Atualize o Debian e ative as atualizações automáticas
Entre com sua chave SSH e execute apt update && apt full-upgrade. O Tor Project pede aos operadores de relay que ativem as atualizações de segurança automáticas, por exemplo com unattended-upgrades.
Adicione o repositório de pacotes do Tor Project
Verifique se dpkg --print-architecture indica amd64 ou arm64. Depois adicione deb.torproject.org para o codename do seu Debian, com a chave de assinatura, como mostra a página do repositório do Tor Project.
Instale o Tor
Atualize as listas de pacotes com apt update e depois execute apt install tor deb.torproject.org-keyring. O pacote keyring mantém a chave de assinatura atualizada.
Rode seu próprio resolvedor DNS
As saídas resolvem nomes para os usuários do Tor. Instale o Unbound como resolvedor local, com cache e validação DNSSEC, sem forwarders, e aponte /etc/resolv.conf para ele. Evite grandes resolvedores públicos, como Google, Cloudflare, Quad9 e OpenDNS.
Escreva a configuração da saída
Edite /etc/tor/torrc como no exemplo abaixo: um nickname, um ContactInfo funcionando, ORPort 443, ExitRelay 1 e ReducedExitPolicy 1.
Publique um aviso de saída
Sirva uma página curta na porta 80 do seu IP que diga que o endereço é uma saída Tor. O Tor Project fornece um template HTML. DirPort está obsoleto desde o Tor 0.4.6.5, então um pequeno servidor web dá conta do recado.
Reinicie e verifique
Execute systemctl restart tor@default e leia o log com journalctl -u tor@default. Depois procure seu relay pelo nickname no Relay Search, em metrics.torproject.org.
ExitRelay 1 transforma um relay em saída, ReducedExitPolicy 1 limita suas portas, e as linhas de accounting limitam seu tráfego. O exemplo mantém o tráfego perto de 1 TB por dia.
# Identity: Tor publishes both lines in the relay directory
Nickname atollExit01
ContactInfo [email protected]
# Exit role and ports
ExitRelay 1
ReducedExitPolicy 1 # ~65 destination ports, 25 excluded
IPv6Exit 1 # uses the server's IPv6 /64
ORPort 443
SocksPort 0 # no local client on the exit
# Traffic cap: ~1 TB a day, so ~30 TB per 30-day period
AccountingStart day 00:00
AccountingMax 1 TBytes
# Then: systemctl restart tor@defaultRodando várias instâncias? Declare-as como uma família, com MyFamily ou o mais recente FamilyId, para que nenhum cliente use duas delas em um mesmo circuito. Defina ContactInfo como um endereço que funcione: o manual do Tor exige isso assim que você roda mais de um relay.
Comece com a política de saída reduzida. O manual do Tor diz que ReducedExitPolicy 1 permite cerca de 65 portas e bloqueia a maioria das portas TCP. Ela mantém 22, 80, 443, 465 e 587, e deixa de fora a 25. O Tor Project orienta os novos operadores de saída a começar por ela e abrir mais portas conforme ganham experiência.
Uma saída precisa liberar no mínimo as portas 80 e 443 para ser útil. A política de saída padrão do Tor já começa com reject *:25. Isso combina com a nossa própria regra de rede, que fecha a porta 25 de saída em todos os servidores Ironatoll.
Um aviso de direitos autorais direcionado ao seu exit não gera nenhuma ação da Ironatoll. Nossa posição: Avisos de direitos autorais estrangeiros, inclusive os de DMCA, são deixados de lado: agimos apenas sob a lei panamenha ou por ordem de um tribunal panamenho. Spam, phishing, malware, controle de botnet, ataques e material de abuso sexual infantil são proibidos, e qualquer um deles resulta na suspensão do servidor. Leia o que significa DMCA ignored para um servidor dedicado para a regra em si.
O datacenter do seu servidor responde à lei do próprio país. Por isso vale seguir a recomendação do Tor Project para reduzir reclamações:
tor-exit, em um domínio seu. DNS reverso personalizado não está entre as promessas publicadas da Ironatoll, então pergunte ao suporte antes de fazer o pedido se precisar disso.Antes de começar, leia se é legal operar um nó de saída do Tor.
Saídas, middle relays e bridges rodam em qualquer plano. Compare todos os cinco planos em quanto custa um servidor dedicado Ironatoll, ou veja os melhores provedores de servidor dedicado offshore.
6 núcleos · 16 GB RAM
US$ 63,68
3 months US$ 171,93 (−10%)6 months US$ 305,66 (−20%)1 year US$ 534,91 (−30%)
6 núcleos · 32 GB RAM
US$ 72,15
3 months US$ 194,80 (−10%)6 months US$ 346,32 (−20%)1 year US$ 606,06 (−30%)
Melhor custo-benefício
8 núcleos · 64 GB RAM
US$ 72,62
3 months US$ 196,07 (−10%)6 months US$ 348,57 (−20%)1 year US$ 610 (−30%)
Em todos os planos: Máquina inteira · Acesso root · RAID 1 em dois discos · IPv4 dedicado · Sem logs · Sem KYC
Um nó de saída Tor é o relay que conecta um circuito Tor à internet aberta. Os sites veem o IP dele, não o do usuário. Guard e middle relays apenas repassam tráfego criptografado entre relays.
Calcule 1,5 GB para cada instância de saída, como o Tor Project recomenda. Oito instâncias, o máximo que um endereço IPv4 pode carregar, precisam de 12 GB. Até o menor plano da Ironatoll tem 16 GB.
O Tor Project e a EFF desaconselham. Reclamações e perguntas da polícia sobre o tráfego de saída apontariam para o seu endereço residencial. Um servidor alugado em um datacenter mantém a saída separada da sua própria conexão.
Sim. Monero é uma das moedas que a Ironatoll aceita: BTC, USDT, USDC, ETH, SOL, LTC, XMR. Envie o valor exato para o nosso endereço Monero e ele é verificado após 10 confirmações, cerca de 20 minutos; seja qual for a moeda, o pedido não exige ID nem verificação KYC.
Rode sua saída em uma máquina inteira
Atoll 16: Intel Xeon E-2236 (6 núcleos / 12 threads), 16 GB de RAM, 2 × 480 GB SSD em RAID 1, 30 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64, por US$ 63,68 a cada 30 dias. Saídas permitidas; pague com cripto, sem KYC.
a partir de US$ 63,68/30 dias · sem KYC
Contratar um servidor dedicado