VPSでTorリレーを運用するには？

Torリレーは何をし、どの種類を運用すべきですか？

Torリレーは、暗号化されたトラフィックをあるTorノードから次のノードへ転送するため、どの単独のノードも接続元と接続先の両方を見られません。DebianとUbuntu向けのTorプロジェクトのリレーガイドはミドル（ガード）リレーを設定し、その例の設定は、もう一方の種類をExitRelay 0で無効にします。ブリッジは公開されていないリレーで、Torマニュアルによると、BridgeRelay 1は記述子を公開ディレクトリではなくブリッジデータベースに公開します。

このガイドはミドルリレーを扱います。Gloamportでは、Torリレーは、出口リレーを含めて、どのプランでも運用できます。ブリッジとオニオンサービスも同様です。このすべての規則はGloamportはどう動きますか？に記載しています。

どのGloamportプランでTorリレーを動かせますか？

Duskは、GloamportがTorリレーと組み合わせるプランです。説明文は「VPNに加えて、Torリレーまたはオニオンサイト」とあります。vCPUは1、RAMは2 GB、月間トラフィックは2 TBで、プランのトラフィックは送信データだけを数えます。

Gloamportが2026年11月10日について行った調査によると、1 vCPU・2 GBのVPSの月額中央値は、32社のホストにまたがって$18.91でした。リレーは帯域を安定して使うため、プランの月間トラフィックを超えないよう、RelayBandwidthRateオプションで上限を設定してください。

torをインストールしてtorrcを書くには？

パッケージをインストールしたら、/etc/tor/torrcの内容を下の5行に置き換えてください。ExitRelay 0はすべての出口トラフィックを遮断し、SocksPort 0はリレーがローカルプロキシも提供するのを止めます。ニックネームを変更し、公開しても構わないアドレスを使ってください。Torプロジェクトは、ContactInfoが「公開される」と警告しているためです。

apt update
apt install tor
nano /etc/tor/torrc

Nickname    myNiceRelay
ContactInfo your@e-mail
ORPort      443
ExitRelay   0
SocksPort   0

systemctl restart tor@default

リレーが使う帯域を制限するには？

torrcにRelayBandwidthRateとRelayBandwidthBurstを追加します。TorマニュアルはRelayBandwidthRateを、平均の受信・送信リレートラフィックを指定の速度に制限するトークンバケットとして定義しています。既定値の0は、個別の制限がないことを意味します。マニュアルが受け付ける単位（KBytesやMBitsなど）で値を選び、プランの月間トラフィックに合うようにしてください。

RelayBandwidthRate 2 MBits
RelayBandwidthBurst 4 MBits

Torリレーが動いているか確認するには？

torのログを確認し、待ってください。新しいリレーは公開のリレー一覧に載るまで時間がかかり、トラフィックもゆっくり増えます。ログはjournalctl -u tor@defaultで確認し、ORPortが外部から到達可能だという行を探してください。

リレーを動かしている間もVPSは整えておいてください。新しいVPSでSSHを強化するには？は10分で済み、どのTorの設定より重要です。料金とプランは料金ページにあります：Duskは月額$10.50、12か月契約では月額$5.25です。