# ¿Cómo ejecuto un relé Tor en un VPS? > Ejecute un relé intermedio de Tor en un VPS en 5 pasos en Debian 13. Dusk, con 2 GB de RAM y 2 TB de tráfico, cuesta $5.25 al mes con el plazo de 12 meses. - URL: https://gloamport.com/es/guides/how-to-run-a-tor-relay-on-a-vps/ - Última actualización: 2026-11-10 - Editor: Gloamport (https://gloamport.com) Un relé sin salida transporta tráfico cifrado de Tor entre otros relés. Esta guía lo configura en Debian 13 o Ubuntu 24.04. **Respuesta rápida — ¿Cómo ejecuto un relé Tor en un VPS?** Para ejecutar un relé Tor en un VPS, instale el paquete tor, escriba cinco líneas en /etc/tor/torrc (Nickname, ContactInfo, ORPort, ExitRelay 0, SocksPort 0) y reinicie tor@default. Un plan Dusk de Gloamport, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, ejecuta un relé intermedio por $5.25 al mes con 12 meses. ## ¿Qué necesita un relé intermedio de un VPS? | Elemento | Valor en esta guía | | --- | --- | | Plan | Dusk: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic | | Precio | $5.25 al mes con 12 meses, $10.50 con 1 mes | | Paquete | `tor`, de Debian o Ubuntu, o del repositorio del Tor Project | | Archivo de configuración | `/etc/tor/torrc` | | ORPort | 443 en el ejemplo del Tor Project; se permite otro puerto | | Tipo de relé | Relé intermedio (de guardia) con `ExitRelay 0` | | Comando de reinicio | `systemctl restart tor@default` | *Precios comprobados el 10 de noviembre de 2026.* Claves de configuración de la guía de relés del Tor Project y del manual de Tor. ## ¿Qué hace un relé Tor y qué tipo debo ejecutar? Un relé Tor reenvía tráfico cifrado de un nodo Tor al siguiente, de modo que ningún nodo ve a la vez quién se conecta y adónde. La guía de relés del Tor Project para Debian y Ubuntu configura un relé intermedio (de guardia), y su configuración de ejemplo desactiva el otro tipo con `ExitRelay 0`. Un puente es un relé que no aparece en la lista pública; el manual de Tor indica que `BridgeRelay 1` publica su descriptor en la base de datos de puentes en lugar del directorio público. Esta guía trata del relé intermedio. En Gloamport, Los relés Tor pueden funcionar en cualquier plan, incluidos los relés de salida, al igual que los puentes y los servicios onion. Las reglas de todo esto están en [¿Cómo funciona Gloamport?](https://gloamport.com/es/how-it-works/ "¿Cómo funciona un pedido de VPS de Gloamport, y qué reglas se aplican?"). ## ¿Qué plan de Gloamport ejecuta un relé Tor? Dusk es el plan que Gloamport asocia a un relé Tor: su descripción dice "Una VPN más un relé Tor o un sitio onion". Tiene 1 vCPU, 2 GB de RAM y 2 TB de tráfico mensual, y en un plan el tráfico cuenta solo los datos salientes. Según la encuesta de Gloamport sobre 10 de noviembre de 2026, el precio mensual mediano de un VPS de 1 vCPU y 2 GB en 32 hosts fue de $18.91. Un relé usa ancho de banda de forma constante, así que limítelo con la opción `RelayBandwidthRate` si quiere quedarse por debajo del tráfico mensual de su plan. ## ¿Cómo ejecuto un relé Tor en un VPS, paso a paso? Cinco pasos desde un servidor nuevo hasta un relé intermedio en marcha. 1. **Mantenga el sistema actualizado** — Instale las actualizaciones de seguridad a tiempo, idealmente de forma automática. El Tor Project pide a los operadores de relés que hagan esto primero. 2. **Instale tor** — Ejecute apt update y apt install tor. El Tor Project recomienda su propio repositorio para versiones más nuevas; su sitio de soporte tiene los pasos. 3. **Escriba el torrc** — Defina un Nickname, una dirección ContactInfo, un ORPort, ExitRelay 0 y SocksPort 0. La línea ContactInfo se publica. 4. **Reinicie tor** — Ejecute systemctl restart tor@default y luego lea el registro en busca de un mensaje que indique que el ORPort es accesible. 5. **Abra el ORPort** — Permita el puerto TCP que eligió en el cortafuegos que use en el VPS. ## ¿Cómo instalo tor y escribo el torrc? Instale el paquete y luego sustituya el contenido de `/etc/tor/torrc` por las cinco líneas siguientes. `ExitRelay 0` bloquea todo el tráfico de salida, y `SocksPort 0` evita que el relé ofrezca también un proxy local. Cambie el apodo y use una dirección que ya sea pública, porque el Tor Project advierte que ContactInfo "será publicado". *Instalar y editar* ```bash apt update apt install tor nano /etc/tor/torrc ``` */etc/tor/torrc* ```text Nickname myNiceRelay ContactInfo your@e-mail ORPort 443 ExitRelay 0 SocksPort 0 ``` *Reinicie el relé* ```bash systemctl restart tor@default ``` ## ¿Cómo limito el ancho de banda que usa mi relé? Añada `RelayBandwidthRate` y `RelayBandwidthBurst` al torrc. El manual de Tor define `RelayBandwidthRate` como un token bucket que limita la media del tráfico retransmitido de entrada y de salida a la tasa indicada, y el valor por defecto de 0 significa que no hay límite aparte. Elija un valor en una unidad que acepte el manual, como KBytes o MBits, que encaje con el tráfico mensual de su plan. *Límite de ejemplo (ajuste las cifras)* ```text RelayBandwidthRate 2 MBits RelayBandwidthBurst 4 MBits ``` > **Un relé no es un sitio onion** Un relé transporta tráfico de otras personas. Un servicio onion publica su propio sitio dentro de Tor. Usan claves de torrc distintas y pueden ejecutarse en el mismo VPS: vea ¿Cómo alojo un sitio onion en un VPS?. ## ¿Cómo compruebo que mi relé Tor funciona? Lea el registro de tor y tenga paciencia: un relé nuevo tarda en aparecer en la lista pública de relés, y su tráfico crece despacio. Use `journalctl -u tor@default` para leer el registro; busque una línea que indique que el ORPort es accesible desde fuera. Mantenga el propio VPS ordenado mientras el relé funciona. [¿Cómo endurezco SSH en un VPS nuevo?](https://gloamport.com/es/guides/how-to-harden-ssh-on-a-vps/ "¿Cómo endurezco SSH en un VPS nuevo?") lleva diez minutos y importa más que cualquier ajuste de Tor. Los planes y las condiciones están en [la página de precios](https://gloamport.com/es/pricing/ "¿Cuánto cuesta un VPS de Gloamport?"): Dusk cuesta $10.50 al mes, o $5.25 al mes con 12 meses. **Resumen** - Instale `tor` con apt y luego edite `/etc/tor/torrc`. - La configuración del relé intermedio es Nickname, ContactInfo, ORPort, `ExitRelay 0`, `SocksPort 0`. - Reinicie con `systemctl restart tor@default`. - ContactInfo se publica, así que use una dirección que no le importe mostrar. - `RelayBandwidthRate` limita la media del tráfico retransmitido. - Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) cuesta $5.25 al mes con 12 meses. ## Ejecutar un relé Tor en un VPS: preguntas frecuentes ### ¿En qué puerto debe escuchar el relé? El ejemplo del Tor Project usa ORPort 443, y dice que puede elegir otro puerto. Sea cual sea, permítalo en su cortafuegos. ### ¿Qué hace ExitRelay 0? Convierte el relé en un relé intermedio. El manual de Tor indica que bloquea todo el tráfico de salida y que, entonces, ExitPolicy se ignora. ### ¿Qué es un puente Tor? Un puente es un relé configurado con `BridgeRelay 1` que publica en la base de datos de puentes en lugar del directorio público, para que los usuarios censurados puedan encontrarlo. El manual también advierte que no hay que añadir líneas MyFamily en el modo puente. ### ¿Cuánto tráfico usará un relé? Depende del ancho de banda que le asigne. Defina `RelayBandwidthRate` por debajo de lo que permita el tráfico mensual de 2 TB de su plan. ### ¿Puedo ejecutar un servicio onion en el mismo VPS? Sí. Un relé y un servicio onion usan claves de torrc distintas, y Dusk se describe como apto para "una VPN más un relé Tor o un sitio onion". ## Fuentes 1. [Configure un relé Tor intermedio o de guardia en Debian/Ubuntu](https://community.torproject.org/relay/setup/guard/debian-ubuntu/) — The Tor Project (checked 2026-11-10) 2. [Manual de Tor (ExitRelay, BridgeRelay, RelayBandwidthRate)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10) --- Gloamport: Gloamport es un proveedor de VPS que vende servidores Linux KVM sin KYC, se piden con un número de cuenta y se pagan en criptomonedas, Monero primero; lo opera DomaineGoat LLC, una empresa registrada en Panamá. Un pedido pide un plan, una moneda y, solo si lo quiere, una dirección de correo: ni nombre, ni dirección postal, ni teléfono ni documento de identidad. En el plazo de 12 meses, cada plan tiene un precio al menos un 25% inferior al de un plan comparable concreto de un estudio de 38 hosts de VPS sin KYC que aceptan cripto, consultado el 10 de noviembre de 2026.