# Wie betreibe ich ein Tor-Relay auf einem VPS?

> Tor-Middle-Relay auf einem VPS in 5 Schritten (Debian 13). Dusk, 2 GB RAM, 2 TB Traffic: $5.25 pro Monat bei 12 Monaten.

- URL: https://gloamport.com/de/guides/how-to-run-a-tor-relay-on-a-vps/
- Zuletzt aktualisiert: 2026-11-10
- Herausgeber: Gloamport (https://gloamport.com)

Ein Nicht-Exit-Relay leitet verschlüsselten Tor-Verkehr zwischen anderen Relays weiter. Dieser Leitfaden richtet eines auf Debian 13 oder Ubuntu 24.04 ein.

**Kurze Antwort — Wie betreibe ich ein Tor-Relay auf einem VPS?**

Um ein Tor-Relay auf einem VPS zu betreiben, installieren Sie das Paket tor, schreiben fünf Zeilen in /etc/tor/torrc (Nickname, ContactInfo, ORPort, ExitRelay 0, SocksPort 0) und starten tor@default neu. Ein Gloamport-Dusk-Tarif, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, betreibt ein Middle-Relay für $5.25 pro Monat bei 12 Monaten.

## Was braucht ein Middle-Relay von einem VPS?

| Eintrag | Wert in diesem Leitfaden |
| --- | --- |
| Plan | Dusk: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic |
| Preis | $5.25 pro Monat bei 12 Monaten, $10.50 bei 1 Monat |
| Paket | `tor`, von Debian oder Ubuntu oder aus dem Repository des Tor Project |
| Konfigurationsdatei | `/etc/tor/torrc` |
| ORPort | 443 im Beispiel des Tor Project; ein anderer Port ist erlaubt |
| Relay-Typ | Middle- (Guard-)Relay mit `ExitRelay 0` |
| Neustart-Befehl | `systemctl restart tor@default` |

*Preise geprüft am 10. November 2026.*

Konfigurationsschlüssel aus dem Relay-Leitfaden des Tor Project und dem Tor-Handbuch.

## Was tut ein Tor-Relay, und welche Art sollte ich betreiben?

Ein Tor-Relay leitet verschlüsselten Verkehr von einem Tor-Knoten zum nächsten weiter, sodass kein einzelner Knoten sowohl sieht, wer sich verbindet, als auch wohin. Der Relay-Leitfaden des Tor Project für Debian und Ubuntu richtet ein Middle- (Guard-)Relay ein, und seine Beispielkonfiguration schaltet die andere Art mit `ExitRelay 0` ab. Eine Bridge ist ein Relay, das nicht öffentlich gelistet wird; das Tor-Handbuch sagt, `BridgeRelay 1` veröffentlicht seinen Descriptor in der Bridge-Datenbank statt im öffentlichen Verzeichnis.

Dieser Leitfaden behandelt das Middle-Relay. Bei Gloamport Tor-Relays dürfen auf jedem Tarif laufen, einschließlich Exit-Relays, ebenso Bridges und Onion-Dienste. Die Regeln dafür stehen in [Wie funktioniert Gloamport?](https://gloamport.com/de/how-it-works/ "Wie funktioniert eine Gloamport-VPS-Bestellung, und welche Regeln gelten?").

## Welcher Gloamport-Tarif betreibt ein Tor-Relay?

Dusk ist der Tarif, den Gloamport mit einem Tor-Relay kombiniert: Seine Beschreibung lautet „Ein VPN plus ein Tor-Relay oder eine Onion-Seite“. Er hat 1 vCPU, 2 GB RAM und 2 TB Traffic pro Monat, und der Traffic eines Tarifs zählt nur ausgehende Daten.

Laut Gloamports Umfrage unter 10. November 2026 lag der Medianpreis eines VPS mit 1 vCPU und 2 GB bei 32 Anbieter bei $18.91. Ein Relay nutzt Bandbreite gleichmäßig; begrenzen Sie es mit der Option `RelayBandwidthRate`, wenn Sie unter dem monatlichen Traffic Ihres Tarifs bleiben wollen.

## Wie betreibe ich ein Tor-Relay auf einem VPS, Schritt für Schritt?

Fünf Schritte von einem frischen Server bis zu einem laufenden Middle-Relay.

1. **System aktuell halten** — Installieren Sie Sicherheitsupdates rechtzeitig, am besten automatisch. Das Tor Project bittet Relay-Betreiber, dies als Erstes zu tun.
2. **tor installieren** — Führen Sie apt update und apt install tor aus. Das Tor Project empfiehlt sein eigenes Repository für neuere Versionen; dessen Support-Seite enthält die Schritte.
3. **torrc schreiben** — Setzen Sie einen Nickname, eine ContactInfo-Adresse, einen ORPort, ExitRelay 0 und SocksPort 0. Die ContactInfo-Zeile wird veröffentlicht.
4. **tor neu starten** — Führen Sie systemctl restart tor@default aus und lesen Sie dann das Protokoll nach einer Meldung, dass der ORPort erreichbar ist.
5. **ORPort öffnen** — Erlauben Sie den gewählten TCP-Port in der Firewall, die Sie auf dem VPS betreiben.

## Wie installiere ich tor und schreibe die torrc?

Installieren Sie das Paket und ersetzen Sie dann den Inhalt von `/etc/tor/torrc` durch die fünf Zeilen unten. `ExitRelay 0` blockiert jeglichen Exit-Verkehr, und `SocksPort 0` verhindert, dass das Relay zusätzlich einen lokalen Proxy anbietet. Ändern Sie den Nickname und verwenden Sie eine Adresse, die Sie öffentlich nennen, denn das Tor Project warnt, dass ContactInfo „veröffentlicht wird“.

*Installieren und bearbeiten*

```bash
apt update
apt install tor
nano /etc/tor/torrc
```

*/etc/tor/torrc*

```text
Nickname    myNiceRelay
ContactInfo your@e-mail
ORPort      443
ExitRelay   0
SocksPort   0
```

*Relay neu starten*

```bash
systemctl restart tor@default
```

## Wie begrenze ich die Bandbreite, die mein Relay nutzt?

Fügen Sie `RelayBandwidthRate` und `RelayBandwidthBurst` zur torrc hinzu. Das Tor-Handbuch definiert `RelayBandwidthRate` als Token-Bucket, der die durchschnittliche Rate des weitergeleiteten eingehenden und ausgehenden Verkehrs begrenzt; der Standardwert 0 bedeutet keine eigene Begrenzung. Wählen Sie einen Wert in einer Einheit, die das Handbuch akzeptiert, etwa KBytes oder MBits, der zum monatlichen Traffic Ihres Tarifs passt.

*Beispiel für eine Begrenzung (Zahlen anpassen)*

```text
RelayBandwidthRate 2 MBits
RelayBandwidthBurst 4 MBits
```

> **Ein Relay ist keine Onion-Seite** Ein Relay trägt den Verkehr anderer Leute. Ein Onion-Dienst veröffentlicht Ihre eigene Seite innerhalb von Tor. Sie verwenden unterschiedliche torrc-Schlüssel und können auf demselben VPS laufen: siehe Wie hoste ich eine Onion-Seite auf einem VPS?.

## Wie prüfe ich, dass mein Tor-Relay funktioniert?

Lesen Sie das Tor-Protokoll und haben Sie Geduld: Ein neues Relay braucht Zeit, bis es in der öffentlichen Relay-Liste erscheint, und sein Verkehr wächst langsam. Verwenden Sie `journalctl -u tor@default`, um das Protokoll zu lesen; suchen Sie nach einer Zeile, dass der ORPort von außen erreichbar ist.

Halten Sie den VPS selbst aufgeräumt, während das Relay läuft. [Wie härte ich SSH auf einem neuen VPS ab?](https://gloamport.com/de/guides/how-to-harden-ssh-on-a-vps/ "Wie härte ich SSH auf einem neuen VPS ab?") dauert zehn Minuten und ist wichtiger als jede Tor-Einstellung. Tarife und Bedingungen stehen auf [der Preisseite](https://gloamport.com/de/pricing/ "Was kostet ein Gloamport-VPS?"): Dusk kostet $10.50 pro Monat oder $5.25 pro Monat bei 12 Monaten.

**Zusammenfassung**

- Installieren Sie `tor` mit apt und bearbeiten Sie dann `/etc/tor/torrc`.
- Die Konfiguration eines Middle-Relays besteht aus Nickname, ContactInfo, ORPort, `ExitRelay 0`, `SocksPort 0`.
- Neustart mit `systemctl restart tor@default`.
- ContactInfo wird veröffentlicht; verwenden Sie daher eine Adresse, die Sie gern zeigen.
- `RelayBandwidthRate` begrenzt den durchschnittlich weitergeleiteten Verkehr.
- Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) kostet $5.25 pro Monat bei 12 Monaten.

## Ein Tor-Relay auf einem VPS betreiben: häufige Fragen

### Auf welchem Port sollte das Relay lauschen?

Das Beispiel des Tor Project verwendet ORPort 443 und sagt, Sie können einen anderen Port wählen. Was immer Sie wählen, erlauben Sie ihn in Ihrer Firewall.

### Was bewirkt ExitRelay 0?

Es macht das Relay zu einem Middle-Relay. Das Tor-Handbuch sagt, dass es jeglichen Exit-Verkehr blockiert und die ExitPolicy dann ignoriert wird.

### Was ist eine Tor-Bridge?

Eine Bridge ist ein Relay, das mit `BridgeRelay 1` gesetzt ist und in der Bridge-Datenbank statt im öffentlichen Verzeichnis veröffentlicht wird, damit zensierte Nutzer es finden. Das Handbuch warnt außerdem, im Bridge-Modus keine MyFamily-Zeilen hinzuzufügen.

### Wie viel Traffic verbraucht ein Relay?

Das hängt von der Bandbreite ab, die Sie ihm geben. Setzen Sie `RelayBandwidthRate` unter das, was der monatliche Traffic 2 TB Ihres Tarifs erlaubt.

### Kann ich einen Onion-Dienst auf demselben VPS betreiben?

Ja. Ein Relay und ein Onion-Dienst verwenden unterschiedliche torrc-Schlüssel, und Dusk wird als passend für „ein VPN plus ein Tor-Relay oder eine Onion-Seite“ beschrieben.

## Quellen

1. [Ein Tor-Middle-/Guard-Relay auf Debian/Ubuntu einrichten](https://community.torproject.org/relay/setup/guard/debian-ubuntu/) — The Tor Project (checked 2026-11-10)
2. [Tor-Handbuch (ExitRelay, BridgeRelay, RelayBandwidthRate)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10)

---

Gloamport: Gloamport ist ein VPS-Anbieter, der Linux-KVM-Server ohne KYC verkauft. Bestellt wird mit einer Kontonummer, bezahlt wird mit Krypto, zuerst Monero. Betrieben wird er von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen. Eine Bestellung fragt nach einem Tarif, einer Münze und, nur wenn Sie wollen, einer E-Mail-Adresse: kein Name, keine Postanschrift, keine Telefonnummer und kein Ausweisdokument. Bei der 12-Monats-Laufzeit ist jeder Tarif mindestens 25 % günstiger als ein genannter vergleichbarer Tarif aus einer Umfrage unter 38 VPS-Anbietern ohne KYC, die Krypto annehmen, gelesen am 10. November 2026.
