# Posso rodar um relay de saída Tor em um servidor dedicado?

> Posso rodar um relay de saída do Tor em um servidor dedicado? Sim na Ironatoll: configuração no Debian pelo guia do Tor Project.

- URL: https://ironatoll.com/pt/tor-exit-relay-dedicated-server/
- Última atualização: 2026-11-03
- Editor: Ironatoll (https://ironatoll.com)

Por que uma máquina inteira serve para uma saída movimentada, como configurar uma no Debian pelos próprios guias do Tor Project e como as reclamações são tratadas.

**Resposta rápida — Posso rodar um relay de saída Tor em um servidor dedicado?**

Sim. Você pode rodar um relay de saída do Tor em um servidor dedicado na **Ironatoll**: saídas são permitidas, assim como relays intermediários e bridges. Uma máquina que só faz Tor é o que o Tor Project recomenda para uma saída. Os servidores custam a partir de US$ 63,68 por 30 dias; o pagamento é com cripto, sem KYC. Pela lei panamenha, notificações DMCA são ignoradas.

## Relays de saída do Tor na Ironatoll: as regras

| Atributo | Valor |
| --- | --- |
| Relays do Tor | Relays de saída do Tor podem rodar em nossos servidores, assim como relays intermediários e bridges |
| Servidor | Offshore dedicated servers: a whole physical machine for you alone, with no virtualization layer and no neighbours, and full root access over SSH |
| Rede | Todo servidor tem um endereço IPv4 dedicado e um IPv6 /64. A velocidade da porta e o tráfego mensal estão listados em cada plano; o tráfego conta os dados de saída por período de 30 dias, e acima da cota nunca há cobrança extra automática |
| Porta 25 | A porta 25 (SMTP) está bloqueada para tráfego de saída em todos os servidores como medida antispam, e o bloqueio é permanente. Conexões de saída para provedores de e-mail nas portas 465 e 587 funcionam normalmente |
| Reclamações | Avisos de direitos autorais estrangeiros, inclusive os de DMCA, são deixados de lado: agimos apenas sob a lei panamenha ou por ordem de um tribunal panamenho. Spam, phishing, malware, controle de botnet, ataques e material de abuso sexual infantil são proibidos, e qualquer um deles resulta na suspensão do servidor |
| Jurisdição | A Ironatoll é operada pela DomaineGoat LLC, uma empresa registrada no Panamá, e responde apenas à lei panamenha. O datacenter de cada servidor, por sua vez, está sujeito à lei do país onde está instalado |
| Logs | Sem logs: não mantemos logs de conexão, logs de tráfego nem endereços IP de visitantes ou clientes, no site, no painel ou nos servidores |
| Sistemas | Somente Linux: Debian, Ubuntu, AlmaLinux, Rocky Linux e Proxmox VE para rodar suas próprias máquinas virtuais. Nada de Windows |
| Localizações | Amsterdã (Países Baixos), Reykjavík (Islândia), Zurique (Suíça) e Bucareste (Romênia); cada plano é vendido em cada cidade por um preço |
| Configuração | Uma pessoa da nossa equipe prepara seu servidor assim que seu pagamento é confirmado, normalmente poucos minutos depois e nunca mais de uma hora após a confirmação; seu dashboard mostra o status e depois o endereço IP assim que o servidor fica pronto |
| Identidade | Sem KYC: nenhum documento de identidade, selfie, documento, cartão ou número de telefone é coletado |
| Preço por 30 dias | Atoll 16 US$ 63,68, Atoll 32 US$ 72,15, Atoll 64 US$ 72,62, Atoll 128 US$ 205,27, Atoll 256 US$ 406,37 |

## Por que um servidor dedicado serve para uma saída do Tor de alta largura de banda?

Um servidor dedicado cai bem para um exit movimentado porque a CPU, a RAM e a porta servem só ao Tor. A página de configuração de exit do Tor Project pede exatamente isso: exits em máquinas dedicadas a esse fim, nunca misturadas com o seu próprio tráfego.

**Um relay de saída do Tor é o último salto de um circuito Tor: o site vê o endereço IP dele, não o do usuário.** É por isso que os exits geram reclamações, e por isso uma máquina separada com endereço próprio é a configuração limpa.

Os requisitos de relay do Tor Project dão o dimensionamento:

- **CPU:** uma instância do Tor chega a cerca de 400 a 450 Mbit/s em cada direção em uma CPU com AES-NI. Verifique se há `aes` em `/proc/cpuinfo`.
- **RAM:** 1,5 GB por instância de exit.
- **Instâncias:** no máximo oito relays por endereço IPv4 público.
- **Conexões:** um exit rápido, acima de 100 Mbit/s, lida com mais de 100.000 conexões simultâneas.

Cada servidor da Ironatoll tem um endereço IPv4 dedicado, então o teto é de oito instâncias de exit. A 1,5 GB cada, elas precisam de 12 GB, o que cabe nos 16 GB do menor plano. **Em um servidor dedicado, a porta e a cota de tráfego limitam um exit do Tor muito antes da RAM.**

## Quais hosts de servidor dedicado permitem relays de saída do Tor?

A Ironatoll permite, em todos os planos: Relays de saída do Tor podem rodar em nossos servidores, assim como relays intermediários e bridges. **Segundo a verificação da Ironatoll de 30 de outubro de 2026, 4 de 34 hosts de servidor dedicado permitem relays de saída do Tor.** A página sobre [quais provedores de hospedagem permitem nós de saída do Tor](https://ironatoll.com/pt/tor-exit-friendly-hosting/ "Hosts that allow Tor exit relays, checked 30 October 2026") os lista com as palavras de cada host.

## Quanto tráfego uma saída do Tor usa em cada plano?

Um exit envia aproximadamente tanto quanto recebe, então a taxa média define o tráfego mensal, e a cota de cada plano conta apenas os dados de saída.

**Um exit do Tor que mantém uma média de 100 Mbit/s envia cerca de 32,4 TB em 30 dias.** O piso do Tor para qualquer relay é de 10 Mbit/s, movendo 100 GB em cada direção por mês. A recomendação é acima de 2 TB por mês, de preferência ilimitado. Veja [o que significa largura de banda ilimitada em um servidor dedicado](https://ironatoll.com/pt/unmetered-dedicated-server/ "Unmetered and metered traffic on a rented dedicated server").

### Taxa média da saída e dados de saída por 30 dias

| Taxa média | Dados de saída em 30 dias | O que significa |
| --- | --- | --- |
| 10 Mbit/s | 3.24 TB | O mínimo que o Tor exige para cada relay |
| 100 Mbit/s | 32.4 TB | O que o Tor Project chama de saída rápida |
| 400 Mbit/s | 129.6 TB | Cerca de uma instância do Tor em velocidade máxima com AES-NI |
| 1 Gbit/s | 324 TB | Várias instâncias ocupando uma porta de 1 Gbit/s |

Cada número é a taxa × 2.592.000 segundos ÷ 8, contando 1 TB como 10^12 bytes. São médias ao longo de 30 dias, não picos, e um cálculo, não uma medição.

### Tráfego incluído em cada plano

| Plano | Preço por 30 dias | Servidor | Tráfego |
| --- | --- | --- | --- |
| Atoll 16 | US$ 63,68 | Intel Xeon E-2236 (6 núcleos / 12 threads), 16 GB de RAM, 2 × 480 GB SSD em RAID 1, 30 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64 | 30 TB por mês a 1 Gbit/s |
| Atoll 32 | US$ 72,15 | AMD Ryzen 5 5600 (6 núcleos / 12 threads), 32 GB de RAM, 2 × 512 GB NVMe em RAID 1, 40 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64 | 40 TB por mês a 1 Gbit/s |
| Atoll 64 | US$ 72,62 | Intel Xeon E-2288G (8 núcleos / 16 threads), 64 GB de RAM, 2 × 960 GB NVMe em RAID 1, 60 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64 | 60 TB por mês a 1 Gbit/s |
| Atoll 128 | US$ 205,27 | AMD Ryzen 9 7950X (16 núcleos / 32 threads), 128 GB de RAM, 2 × 1,92 TB NVMe em RAID 1, 100 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64 | 100 TB por mês a 1 Gbit/s |
| Atoll 256 | US$ 406,37 | AMD EPYC 7443P (24 núcleos / 48 threads), 256 GB de RAM, 2 × 3,84 TB NVMe em RAID 1, 150 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64 | 150 TB por mês a 1 Gbit/s |

Mantenha o Tor dentro da sua cota. `RelayBandwidthRate` limita a taxa média. `AccountingMax` limita os bytes em um período, e `AccountingStart day 00:00` faz esse período ser de um dia. Um orçamento diário de um trigésimo da cota mantém a saída dentro dela.

## Como configuro um relay de saída Tor no Debian, passo a passo?

Estes passos seguem três páginas do Tor Project, lidas em 30 de outubro de 2026: o guia de relay para Debian, a página do repositório e a página de saída. Execute-os como root.

1. **Atualize o Debian e ative as atualizações automáticas** — Entre com sua chave SSH e execute apt update && apt full-upgrade. O Tor Project pede aos operadores de relay que ativem as atualizações de segurança automáticas, por exemplo com unattended-upgrades.
2. **Adicione o repositório de pacotes do Tor Project** — Verifique se dpkg --print-architecture indica amd64 ou arm64. Depois adicione deb.torproject.org para o codename do seu Debian, com a chave de assinatura, como mostra a página do repositório do Tor Project.
3. **Instale o Tor** — Atualize as listas de pacotes com apt update e depois execute apt install tor deb.torproject.org-keyring. O pacote keyring mantém a chave de assinatura atualizada.
4. **Rode seu próprio resolvedor DNS** — As saídas resolvem nomes para os usuários do Tor. Instale o Unbound como resolvedor local, com cache e validação DNSSEC, sem forwarders, e aponte /etc/resolv.conf para ele. Evite grandes resolvedores públicos, como Google, Cloudflare, Quad9 e OpenDNS.
5. **Escreva a configuração da saída** — Edite /etc/tor/torrc como no exemplo abaixo: um nickname, um ContactInfo funcionando, ORPort 443, ExitRelay 1 e ReducedExitPolicy 1.
6. **Publique um aviso de saída** — Sirva uma página curta na porta 80 do seu IP que diga que o endereço é uma saída Tor. O Tor Project fornece um template HTML. DirPort está obsoleto desde o Tor 0.4.6.5, então um pequeno servidor web dá conta do recado.
7. **Reinicie e verifique** — Execute systemctl restart tor@default e leia o log com journalctl -u tor@default. Depois procure seu relay pelo nickname no Relay Search, em metrics.torproject.org.

## O que vai no torrc de um relay de saída?

`ExitRelay 1` transforma um relay em saída, `ReducedExitPolicy 1` limita suas portas, e as linhas de accounting limitam seu tráfego. O exemplo mantém o tráfego perto de 1 TB por dia.

*Configurações do relay de saída em /etc/tor/torrc*

```bash
# Identity: Tor publishes both lines in the relay directory
Nickname          atollExit01
ContactInfo       tor-abuse@your-domain.example

# Exit role and ports
ExitRelay         1
ReducedExitPolicy 1      # ~65 destination ports, 25 excluded
IPv6Exit          1      # uses the server's IPv6 /64
ORPort            443
SocksPort         0      # no local client on the exit

# Traffic cap: ~1 TB a day, so ~30 TB per 30-day period
AccountingStart   day 00:00
AccountingMax     1 TBytes

# Then: systemctl restart tor@default
```

Rodando várias instâncias? Declare-as como uma família, com `MyFamily` ou o mais recente `FamilyId`, para que nenhum cliente use duas delas em um mesmo circuito. Defina `ContactInfo` como um endereço que funcione: o manual do Tor exige isso assim que você roda mais de um relay.

## Qual política de saída devo usar?

Comece com a política de saída reduzida. O manual do Tor diz que `ReducedExitPolicy 1` permite cerca de 65 portas e bloqueia a maioria das portas TCP. Ela mantém 22, 80, 443, 465 e 587, e deixa de fora a 25. O Tor Project orienta os novos operadores de saída a começar por ela e abrir mais portas conforme ganham experiência.

Uma saída precisa liberar no mínimo as portas 80 e 443 para ser útil. A política de saída padrão do Tor já começa com `reject *:25`. Isso combina com a nossa própria regra de rede, que fecha a porta 25 de saída em todos os servidores Ironatoll.

## Como as reclamações sobre a minha saída são tratadas na Ironatoll?

Um aviso de direitos autorais direcionado ao seu exit não gera nenhuma ação da Ironatoll. Nossa posição: Avisos de direitos autorais estrangeiros, inclusive os de DMCA, são deixados de lado: agimos apenas sob a lei panamenha ou por ordem de um tribunal panamenho. Spam, phishing, malware, controle de botnet, ataques e material de abuso sexual infantil são proibidos, e qualquer um deles resulta na suspensão do servidor. Leia [o que significa DMCA ignored para um servidor dedicado](https://ironatoll.com/pt/what-does-dmca-ignored-mean/ "DMCA ignored under Panamanian law, explained") para a regra em si.

O datacenter do seu servidor responde à lei do próprio país. Por isso vale seguir a recomendação do Tor Project para reduzir reclamações:

- **DNS reverso:** um nome PTR que contenha `tor-exit`, em um domínio seu. DNS reverso personalizado não está entre as promessas publicadas da Ironatoll, então pergunte ao suporte antes de fazer o pedido se precisar disso.
- **Aviso de exit:** uma página na porta 80 que explica o que o IP faz.
- **Política de exit reduzida:** menos portas significam menos relatos.
- **ExoneraTor:** ele mostra que um IP era um exit do Tor em determinada data. Aponte para ele nas suas respostas.
- **Modelos:** os modelos de abuso do Tor Project e o modelo de DMCA da EFF respondem aos relatos mais comuns. A TorServers.net diz que cerca de 80% das reclamações dela são automáticas.

Antes de começar, leia [se é legal operar um nó de saída do Tor](https://ironatoll.com/pt/is-it-legal-to-run-a-tor-exit-node/ "Tor exits and the law: EFF, the Tor Project and Panama").

## Quanto custa um servidor de saída Tor na Ironatoll?

Saídas, middle relays e bridges rodam em qualquer plano. Compare todos os cinco planos em [quanto custa um servidor dedicado Ironatoll](https://ironatoll.com/pt/pricing/ "Ironatoll plans and prices per 30 days"), ou veja [os melhores provedores de servidor dedicado offshore](https://ironatoll.com/pt/best-offshore-dedicated-server/ "Offshore dedicated server providers ranked").

| Plano | Quantidade | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Atoll 16 | 6 núcleos · 16 GB RAM | US$ 63,68 | US$ 171,93 (−10%) | US$ 305,66 (−20%) | US$ 534,91 (−30%) |
| Atoll 32 | 6 núcleos · 32 GB RAM | US$ 72,15 | US$ 194,80 (−10%) | US$ 346,32 (−20%) | US$ 606,06 (−30%) |
| Atoll 64 | 8 núcleos · 64 GB RAM | US$ 72,62 | US$ 196,07 (−10%) | US$ 348,57 (−20%) | US$ 610 (−30%) |

Em todos os planos: Máquina inteira · Acesso root · RAID 1 em dois discos · IPv4 dedicado · Sem logs · Sem KYC

**Antes de pagar**

- Recarga mínima de US$ 1. Recarregue uma vez em cripto e depois compre qualquer plano usando seu saldo.
- Os créditos no seu saldo não expiram e renovam qualquer um dos seus servidores. Quando um depósito é feito apenas para atingir o mínimo, a parte não utilizada é devolvida mediante solicitação em até 30 dias após o pagamento, em USDT ou USDC. O restante do saldo não é pago, a menos que a lei exija.
- Creditado assim que seu pagamento é verificado na blockchain. Tempo habitual de confirmação da rede: BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## Relay de saída Tor em um servidor dedicado: perguntas frequentes

### O que é um nó de saída Tor?

Um nó de saída Tor é o relay que conecta um circuito Tor à internet aberta. Os sites veem o IP dele, não o do usuário. Guard e middle relays apenas repassam tráfego criptografado entre relays.

### Quanta memória precisa um relay de saída do Tor?

Calcule 1,5 GB para cada instância de saída, como o Tor Project recomenda. Oito instâncias, o máximo que um endereço IPv4 pode carregar, precisam de 12 GB. Até o menor plano da Ironatoll tem 16 GB.

### Posso rodar um relay de saída Tor em casa em vez disso?

O Tor Project e a EFF desaconselham. Reclamações e perguntas da polícia sobre o tráfego de saída apontariam para o seu endereço residencial. Um servidor alugado em um datacenter mantém a saída separada da sua própria conexão.

### Posso pagar por um servidor de saída Tor com Monero?

Sim. Monero é uma das moedas que a Ironatoll aceita: BTC, USDT, USDC, ETH, SOL, LTC, XMR. Envie o valor exato para o nosso endereço Monero e ele é verificado após 10 confirmações, cerca de 20 minutos; seja qual for a moeda, o pedido não exige ID nem verificação KYC.

**Rode sua saída em uma máquina inteira** Atoll 16: Intel Xeon E-2236 (6 núcleos / 12 threads), 16 GB de RAM, 2 × 480 GB SSD em RAID 1, 30 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64, por US$ 63,68 a cada 30 dias. Saídas permitidas; pague com cripto, sem KYC. [Pedir Atoll 16](https://ironatoll.com/app/checkout/?plan=atoll-16&lang=pt) · [Comparar planos](https://ironatoll.com/pt/pricing/ "Quanto custa um servidor dedicado Ironatoll?")

## Fontes

1. [Configuração do relay de saída](https://community.torproject.org/relay/setup/exit/) — The Tor Project (read 2026-10-30)
2. [Diretrizes de saída do Tor](https://community.torproject.org/relay/community-resources/tor-exit-guidelines/) — The Tor Project (read 2026-10-30)
3. [Requisitos do relay](https://community.torproject.org/relay/relays-requirements/) — The Tor Project (read 2026-10-30)
4. [Considerações técnicas](https://community.torproject.org/relay/technical-considerations/) — The Tor Project (read 2026-10-30)
5. [Configuração do relay no Debian/Ubuntu](https://community.torproject.org/relay/setup/guard/debian-ubuntu/) — The Tor Project (read 2026-10-30)
6. [Como usar o repositório Debian do Tor Project](https://support.torproject.org/apt/tor-deb-repo/) — The Tor Project (read 2026-10-30)
7. [torrc(5): ReducedExitPolicy, ExitPolicy, IPv6Exit, AccountingMax, ContactInfo, FamilyId](https://manpages.debian.org/trixie/tor/torrc.5.en.html) — Debian manpages (tor 0.4.9) (read 2026-10-30)
8. [Modelos de abuso do Tor](https://community.torproject.org/relay/community-resources/tor-abuse-templates/) — The Tor Project (read 2026-10-30)
9. [Entendendo possíveis reclamações e as melhores práticas para operar um relay de saída](https://support.torproject.org/abuse/exit-relay-expectations/) — The Tor Project (read 2026-10-30)
10. [Expectativas para operadores de relay](https://community.torproject.org/policies/relays/expectations-for-relay-operators/) — The Tor Project (read 2026-10-30)

---

Ironatoll: A Ironatoll aluga servidores dedicados offshore (bare metal) em Amsterdã, Reykjavik, Zurique e Bucareste, pagos em cripto e sem KYC: sem documento de identidade, sem selfie, sem documentos. Cada servidor é uma máquina física inteira para um cliente, com acesso root via SSH. É operado pela DomaineGoat LLC, uma empresa registrada no Panamá que ignora notificações DMCA, responde apenas à lei panamenha, permite relays de saída Tor e não mantém logs. No prazo de 30 dias, cada plano tem preço pelo menos 25% abaixo de um servidor dedicado comparável nomeado de 17 hosts cripto sem KYC, consultados em 30 de outubro de 2026.