# Comment faire tourner un relais Tor sur un VPS ? > Relais Tor intermédiaire sur un VPS en 5 étapes (Debian 13) : Dusk, 2 Go de RAM, 2 To de trafic, $5.25 par mois sur 12 mois. - URL: https://gloamport.com/fr/guides/how-to-run-a-tor-relay-on-a-vps/ - Dernière mise à jour: 2026-11-10 - Éditeur: Gloamport (https://gloamport.com) Un relais sans sortie transporte le trafic Tor chiffré entre d'autres relais. Ce guide en installe un sur Debian 13 ou Ubuntu 24.04. **Réponse rapide — Comment faire tourner un relais Tor sur un VPS ?** Pour faire tourner un relais Tor sur un VPS, installez le paquet tor, écrivez cinq lignes dans /etc/tor/torrc (Nickname, ContactInfo, ORPort, ExitRelay 0, SocksPort 0) et redémarrez tor@default. Un forfait Gloamport Dusk, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, fait tourner un relais intermédiaire pour $5.25 par mois sur 12 mois. ## De quoi un relais intermédiaire a-t-il besoin sur un VPS ? | Élément | Valeur dans ce guide | | --- | --- | | Offre | Dusk : 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic | | Prix | $5.25 par mois sur 12 mois, $10.50 sur 1 mois | | Paquet | `tor`, de Debian ou Ubuntu, ou du dépôt du Tor Project | | Fichier de configuration | `/etc/tor/torrc` | | ORPort | 443 dans l'exemple du Tor Project ; un autre port est autorisé | | Type de relais | Relais intermédiaire (de garde) avec `ExitRelay 0` | | Commande de redémarrage | `systemctl restart tor@default` | *Prix vérifiés le 10 novembre 2026.* Clés de configuration tirées du guide de relais du Tor Project et du manuel de Tor. ## Que fait un relais Tor, et quel type faut-il faire tourner ? Un relais Tor transmet le trafic chiffré d'un nœud Tor au suivant, si bien qu'aucun nœud seul ne voit à la fois qui se connecte et vers où. Le guide de relais du Tor Project pour Debian et Ubuntu installe un relais intermédiaire (de garde), et sa configuration d'exemple désactive l'autre type avec `ExitRelay 0`. Un pont est un relais qui n'est pas publié ; le manuel de Tor indique que `BridgeRelay 1` publie son descripteur dans la base des ponts plutôt que dans l'annuaire public. Ce guide couvre le relais intermédiaire. Chez Gloamport, Les relais Tor peuvent tourner sur n'importe quel plan, relais de sortie compris, et il en va de même pour les ponts et les services onion. Les règles de tout cela sont exposées dans [Comment fonctionne Gloamport ?](https://gloamport.com/fr/how-it-works/ "Comment fonctionne une commande de VPS Gloamport, et quelles règles s'appliquent ?"). ## Quel forfait Gloamport fait tourner un relais Tor ? Dusk est le forfait que Gloamport associe à un relais Tor : sa description indique « Un VPN plus un relais Tor ou un site onion ». Il dispose de 1 vCPU, de 2 GB de RAM et de 2 TB de trafic mensuel, et le trafic d'un forfait ne compte que les données sortantes. Selon l'enquête de Gloamport sur 10 novembre 2026, le prix mensuel médian d'un VPS de 1 vCPU et 2 Go à travers 32 hébergeurs était de $18.91. Un relais consomme de la bande passante de façon régulière : limitez-la avec l'option `RelayBandwidthRate` si vous voulez rester sous le trafic mensuel de votre forfait. ## Comment faire tourner un relais Tor sur un VPS, étape par étape ? Cinq étapes, d'un serveur neuf à un relais intermédiaire en marche. 1. **Gardez le système à jour** — Installez les mises à jour de sécurité à temps, idéalement automatiquement. Le Tor Project demande aux opérateurs de relais de le faire en premier. 2. **Installez tor** — Lancez apt update et apt install tor. Le Tor Project recommande son propre dépôt pour les versions récentes ; son site d'aide en détaille les étapes. 3. **Rédigez le torrc** — Réglez un Nickname, une adresse ContactInfo, un ORPort, ExitRelay 0 et SocksPort 0. La ligne ContactInfo est publiée. 4. **Redémarrez tor** — Lancez systemctl restart tor@default, puis lisez le journal à la recherche d'un message indiquant que l'ORPort est joignable. 5. **Ouvrez l'ORPort** — Autorisez le port TCP choisi dans le pare-feu que vous faites tourner sur le VPS. ## Comment installer tor et rédiger le torrc ? Installez le paquet, puis remplacez le contenu de `/etc/tor/torrc` par les cinq lignes ci-dessous. `ExitRelay 0` bloque tout trafic de sortie, et `SocksPort 0` empêche le relais de proposer aussi un proxy local. Changez le surnom et utilisez une adresse que vous affichez publiquement, car le Tor Project prévient que ContactInfo « sera publié ». *Installer et modifier* ```bash apt update apt install tor nano /etc/tor/torrc ``` */etc/tor/torrc* ```text Nickname myNiceRelay ContactInfo your@e-mail ORPort 443 ExitRelay 0 SocksPort 0 ``` *Redémarrez le relais* ```bash systemctl restart tor@default ``` ## Comment limiter la bande passante utilisée par mon relais ? Ajoutez `RelayBandwidthRate` et `RelayBandwidthBurst` au torrc. Le manuel de Tor définit `RelayBandwidthRate` comme un seau à jetons qui limite le trafic relayé moyen, entrant et sortant, au débit donné ; la valeur par défaut 0 signifie qu'il n'y a pas de limite séparée. Choisissez une valeur dans une unité acceptée par le manuel, comme KBytes ou MBits, qui correspond au trafic mensuel de votre forfait. *Exemple de limite (adaptez les chiffres)* ```text RelayBandwidthRate 2 MBits RelayBandwidthBurst 4 MBits ``` > **Un relais n'est pas un site onion** Un relais transporte le trafic d'autres personnes. Un service onion publie votre propre site dans Tor. Ils utilisent des clés torrc différentes et peuvent tourner sur le même VPS : voir Comment héberger un site onion sur un VPS ?. ## Comment vérifier que mon relais Tor fonctionne ? Lisez le journal de tor et patientez : un nouveau relais met du temps à apparaître dans la liste publique des relais, et son trafic monte lentement. Utilisez `journalctl -u tor@default` pour lire le journal ; cherchez une ligne indiquant que l'ORPort est joignable depuis l'extérieur. Gardez le VPS lui-même en ordre pendant que le relais tourne. [Comment durcir SSH sur un nouveau VPS ?](https://gloamport.com/fr/guides/how-to-harden-ssh-on-a-vps/ "Comment durcir SSH sur un nouveau VPS ?") prend dix minutes et compte davantage que n'importe quel réglage de Tor. Les forfaits et conditions figurent sur [la page tarifs](https://gloamport.com/fr/pricing/ "Combien coûte un VPS Gloamport ?") : Dusk coûte $10.50 par mois, ou $5.25 par mois sur 12 mois. **En résumé** - Installez `tor` avec apt, puis modifiez `/etc/tor/torrc`. - La configuration du relais intermédiaire comprend Nickname, ContactInfo, ORPort, `ExitRelay 0`, `SocksPort 0`. - Redémarrez avec `systemctl restart tor@default`. - ContactInfo est publié : utilisez une adresse que vous ne craignez pas de montrer. - `RelayBandwidthRate` plafonne le trafic relayé moyen. - Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) coûte $5.25 par mois sur 12 mois. ## Faire tourner un relais Tor sur un VPS : questions fréquentes ### Sur quel port le relais doit-il écouter ? L'exemple du Tor Project utilise ORPort 443 et indique que vous pouvez choisir un autre port. Quel que soit votre choix, autorisez-le dans votre pare-feu. ### Que fait ExitRelay 0 ? Il fait du relais un relais intermédiaire. Le manuel de Tor indique qu'il bloque tout trafic de sortie et que l'ExitPolicy est alors ignorée. ### Qu'est-ce qu'un pont Tor ? Un pont est un relais configuré avec `BridgeRelay 1` qui publie dans la base des ponts plutôt que dans l'annuaire public, afin que les utilisateurs censurés puissent le trouver. Le manuel met aussi en garde contre les lignes MyFamily en mode pont. ### Quel trafic un relais utilisera-t-il ? Cela dépend de la bande passante que vous lui accordez. Réglez `RelayBandwidthRate` en dessous de ce que permet le trafic mensuel de votre forfait, soit 2 TB. ### Puis-je faire tourner un service onion sur le même VPS ? Oui. Un relais et un service onion utilisent des clés torrc différentes, et Dusk est décrit comme adapté à « un VPN plus un relais Tor ou un site onion ». ## Sources 1. [Mettre en place un relais Tor intermédiaire/de garde sur Debian/Ubuntu](https://community.torproject.org/relay/setup/guard/debian-ubuntu/) — The Tor Project (checked 2026-11-10) 2. [Manuel de Tor (ExitRelay, BridgeRelay, RelayBandwidthRate)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10) --- Gloamport: Gloamport est un hébergeur de VPS qui vend des serveurs Linux KVM sans KYC, commandés avec un numéro de compte et payés en crypto-monnaie, Monero en premier ; il est exploité par DomaineGoat LLC, une société immatriculée au Panama. Une commande demande un plan, une crypto-monnaie et, seulement si vous le voulez, une adresse e-mail : ni nom, ni adresse postale, ni téléphone, ni pièce d'identité. Sur la durée de 12 mois, chaque plan est au moins 25 % moins cher qu'un plan comparable nommé, issu d'une étude de 38 hébergeurs VPS crypto sans KYC relevée le 10 novembre 2026.