Comment faire tourner un relais Tor sur un VPS ?

Que fait un relais Tor, et quel type faut-il faire tourner ?

Un relais Tor transmet le trafic chiffré d'un nœud Tor au suivant, si bien qu'aucun nœud seul ne voit à la fois qui se connecte et vers où. Le guide de relais du Tor Project pour Debian et Ubuntu installe un relais intermédiaire (de garde), et sa configuration d'exemple désactive l'autre type avec ExitRelay 0. Un pont est un relais qui n'est pas publié ; le manuel de Tor indique que BridgeRelay 1 publie son descripteur dans la base des ponts plutôt que dans l'annuaire public.

Ce guide couvre le relais intermédiaire. Chez Gloamport, Les relais Tor peuvent tourner sur n'importe quel plan, relais de sortie compris, et il en va de même pour les ponts et les services onion. Les règles de tout cela sont exposées dans Comment fonctionne Gloamport ?.

Quel forfait Gloamport fait tourner un relais Tor ?

Dusk est le forfait que Gloamport associe à un relais Tor : sa description indique « Un VPN plus un relais Tor ou un site onion ». Il dispose de 1 vCPU, de 2 GB de RAM et de 2 TB de trafic mensuel, et le trafic d'un forfait ne compte que les données sortantes.

Selon l'enquête de Gloamport sur 10 novembre 2026, le prix mensuel médian d'un VPS de 1 vCPU et 2 Go à travers 32 hébergeurs était de $18.91. Un relais consomme de la bande passante de façon régulière : limitez-la avec l'option RelayBandwidthRate si vous voulez rester sous le trafic mensuel de votre forfait.

Comment installer tor et rédiger le torrc ?

Installez le paquet, puis remplacez le contenu de /etc/tor/torrc par les cinq lignes ci-dessous. ExitRelay 0 bloque tout trafic de sortie, et SocksPort 0 empêche le relais de proposer aussi un proxy local. Changez le surnom et utilisez une adresse que vous affichez publiquement, car le Tor Project prévient que ContactInfo « sera publié ».

apt update
apt install tor
nano /etc/tor/torrc

Nickname    myNiceRelay
ContactInfo your@e-mail
ORPort      443
ExitRelay   0
SocksPort   0

systemctl restart tor@default

Comment limiter la bande passante utilisée par mon relais ?

Ajoutez RelayBandwidthRate et RelayBandwidthBurst au torrc. Le manuel de Tor définit RelayBandwidthRate comme un seau à jetons qui limite le trafic relayé moyen, entrant et sortant, au débit donné ; la valeur par défaut 0 signifie qu'il n'y a pas de limite séparée. Choisissez une valeur dans une unité acceptée par le manuel, comme KBytes ou MBits, qui correspond au trafic mensuel de votre forfait.

RelayBandwidthRate 2 MBits
RelayBandwidthBurst 4 MBits

Comment vérifier que mon relais Tor fonctionne ?

Lisez le journal de tor et patientez : un nouveau relais met du temps à apparaître dans la liste publique des relais, et son trafic monte lentement. Utilisez journalctl -u tor@default pour lire le journal ; cherchez une ligne indiquant que l'ORPort est joignable depuis l'extérieur.

Gardez le VPS lui-même en ordre pendant que le relais tourne. Comment durcir SSH sur un nouveau VPS ? prend dix minutes et compte davantage que n'importe quel réglage de Tor. Les forfaits et conditions figurent sur la page tarifs : Dusk coûte $10.50 par mois, ou $5.25 par mois sur 12 mois.