Hoe draai ik een Tor-relay op een VPS?

Wat doet een Tor-relay, en welk soort moet ik draaien?

Een Tor-relay stuurt versleuteld verkeer van de ene Tor-node naar de volgende, zodat geen enkele node zowel ziet wie verbindt als waarheen. De relaygids van het Tor Project voor Debian en Ubuntu zet een middle- (guard-)relay op, en de voorbeeldconfiguratie schakelt het andere soort uit met ExitRelay 0. Een bridge is een relay die niet openbaar wordt vermeld; de Tor-handleiding zegt dat BridgeRelay 1 zijn descriptor naar de bridge-database publiceert in plaats van naar de openbare directory.

Deze gids behandelt de middle-relay. Bij Gloamport Tor-relays mogen op elk plan draaien, ook exit-relays, en evenzo bridges en onion-services. De regels hiervoor staan in Hoe werkt Gloamport?.

Welk Gloamport-plan draait een Tor-relay?

Dusk is het plan dat Gloamport koppelt aan een Tor-relay: de beschrijving luidt "Een VPN plus een Tor-relay of een onion-site". Het heeft 1 vCPU, 2 GB RAM en 2 TB verkeer per maand, en het verkeer van een plan telt alleen uitgaand dataverkeer.

Volgens het onderzoek van Gloamport naar 10 november 2026 was de mediane maandprijs van een VPS met 1 vCPU en 2 GB in 32 hosts $18.91. Een relay gebruikt gestaag bandbreedte, dus begrens hem met de optie RelayBandwidthRate als u onder het maandelijkse verkeer van uw plan wilt blijven.

Hoe installeer ik tor en schrijf ik de torrc?

Installeer het pakket en vervang daarna de inhoud van /etc/tor/torrc door de vijf regels hieronder. ExitRelay 0 blokkeert al het exitverkeer, en SocksPort 0 voorkomt dat de relay ook een lokale proxy aanbiedt. Wijzig de nickname en gebruik een adres dat u openbaar leest, want het Tor Project waarschuwt dat ContactInfo "wordt gepubliceerd".

apt update
apt install tor
nano /etc/tor/torrc

Nickname    myNiceRelay
ContactInfo your@e-mail
ORPort      443
ExitRelay   0
SocksPort   0

systemctl restart tor@default

Hoe beperk ik de bandbreedte die mijn relay gebruikt?

Voeg RelayBandwidthRate en RelayBandwidthBurst toe aan de torrc. De Tor-handleiding definieert RelayBandwidthRate als een token bucket die het gemiddelde binnenkomende en uitgaande doorgestuurde verkeer beperkt tot de opgegeven snelheid; de standaard 0 betekent geen aparte limiet. Kies een waarde in een eenheid die de handleiding accepteert, zoals KBytes of MBits, die past bij het maandelijkse verkeer van uw plan.

RelayBandwidthRate 2 MBits
RelayBandwidthBurst 4 MBits

Hoe controleer ik dat mijn Tor-relay werkt?

Lees het Tor-logboek en wacht: een nieuwe relay duurt even voordat hij in de openbare relaylijst verschijnt, en zijn verkeer groeit langzaam. Gebruik journalctl -u tor@default om het logboek te lezen; zoek naar een regel dat de ORPort van buitenaf bereikbaar is.

Houd de VPS zelf netjes terwijl de relay draait. Hoe verhard ik SSH op een nieuwe VPS? kost tien minuten en is belangrijker dan welke Tor-instelling ook. Plannen en voorwaarden staan op de prijspagina: Dusk kost $10.50 per maand, of $5.25 per maand bij 12 maanden.