# Hoe draai ik een Tor-relay op een VPS? > Draai een Tor-middle-relay op een VPS in 5 stappen op Debian 13. Dusk, 2 GB RAM en 2 TB verkeer, kost $5.25 per maand bij de termijn van 12 maanden. - URL: https://gloamport.com/nl/guides/how-to-run-a-tor-relay-on-a-vps/ - Laatst bijgewerkt: 2026-11-10 - Uitgever: Gloamport (https://gloamport.com) Een niet-exit-relay stuurt versleuteld Tor-verkeer door tussen andere relays. Deze gids zet er een op bij Debian 13 of Ubuntu 24.04. **Snel antwoord — Hoe draai ik een Tor-relay op een VPS?** Om een Tor-relay op een VPS te draaien, installeert u het pakket tor, schrijft u vijf regels in /etc/tor/torrc (Nickname, ContactInfo, ORPort, ExitRelay 0, SocksPort 0) en herstart u tor@default. Een Gloamport Dusk-plan, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, draait een middle-relay voor $5.25 per maand bij 12 maanden. ## Wat heeft een middle-relay van een VPS nodig? | Item | Waarde in deze gids | | --- | --- | | Plan | Dusk: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic | | Prijs | $5.25 per maand bij 12 maanden, $10.50 bij 1 maand | | Pakket | `tor`, van Debian of Ubuntu, of uit de repository van het Tor Project | | Configuratiebestand | `/etc/tor/torrc` | | ORPort | 443 in het voorbeeld van het Tor Project; een andere poort is toegestaan | | Relaytype | Middle- (guard-)relay met `ExitRelay 0` | | Herstartcommando | `systemctl restart tor@default` | *Prijzen gecontroleerd op 10 november 2026.* Configuratiesleutels uit de relaygids van het Tor Project en de Tor-handleiding. ## Wat doet een Tor-relay, en welk soort moet ik draaien? Een Tor-relay stuurt versleuteld verkeer van de ene Tor-node naar de volgende, zodat geen enkele node zowel ziet wie verbindt als waarheen. De relaygids van het Tor Project voor Debian en Ubuntu zet een middle- (guard-)relay op, en de voorbeeldconfiguratie schakelt het andere soort uit met `ExitRelay 0`. Een bridge is een relay die niet openbaar wordt vermeld; de Tor-handleiding zegt dat `BridgeRelay 1` zijn descriptor naar de bridge-database publiceert in plaats van naar de openbare directory. Deze gids behandelt de middle-relay. Bij Gloamport Tor-relays mogen op elk plan draaien, ook exit-relays, en evenzo bridges en onion-services. De regels hiervoor staan in [Hoe werkt Gloamport?](https://gloamport.com/nl/how-it-works/ "Hoe werkt een VPS-bestelling bij Gloamport, en welke regels gelden?"). ## Welk Gloamport-plan draait een Tor-relay? Dusk is het plan dat Gloamport koppelt aan een Tor-relay: de beschrijving luidt "Een VPN plus een Tor-relay of een onion-site". Het heeft 1 vCPU, 2 GB RAM en 2 TB verkeer per maand, en het verkeer van een plan telt alleen uitgaand dataverkeer. Volgens het onderzoek van Gloamport naar 10 november 2026 was de mediane maandprijs van een VPS met 1 vCPU en 2 GB in 32 hosts $18.91. Een relay gebruikt gestaag bandbreedte, dus begrens hem met de optie `RelayBandwidthRate` als u onder het maandelijkse verkeer van uw plan wilt blijven. ## Hoe draai ik stap voor stap een Tor-relay op een VPS? Vijf stappen van een nieuwe server tot een werkende middle-relay. 1. **Houd het systeem bijgewerkt** — Installeer beveiligingsupdates op tijd, bij voorkeur automatisch. Het Tor Project vraagt relay-beheerders dit als eerste te doen. 2. **Installeer tor** — Voer apt update en apt install tor uit. Het Tor Project raadt zijn eigen repository aan voor nieuwere versies; de ondersteuningssite heeft de stappen. 3. **Schrijf de torrc** — Stel een Nickname, een ContactInfo-adres, een ORPort, ExitRelay 0 en SocksPort 0 in. De ContactInfo-regel wordt gepubliceerd. 4. **Herstart tor** — Voer systemctl restart tor@default uit en lees daarna het logboek op een melding dat de ORPort bereikbaar is. 5. **Open de ORPort** — Sta de TCP-poort die u koos toe in de firewall die u op de VPS draait. ## Hoe installeer ik tor en schrijf ik de torrc? Installeer het pakket en vervang daarna de inhoud van `/etc/tor/torrc` door de vijf regels hieronder. `ExitRelay 0` blokkeert al het exitverkeer, en `SocksPort 0` voorkomt dat de relay ook een lokale proxy aanbiedt. Wijzig de nickname en gebruik een adres dat u openbaar leest, want het Tor Project waarschuwt dat ContactInfo "wordt gepubliceerd". *Installeren en bewerken* ```bash apt update apt install tor nano /etc/tor/torrc ``` */etc/tor/torrc* ```text Nickname myNiceRelay ContactInfo your@e-mail ORPort 443 ExitRelay 0 SocksPort 0 ``` *Herstart de relay* ```bash systemctl restart tor@default ``` ## Hoe beperk ik de bandbreedte die mijn relay gebruikt? Voeg `RelayBandwidthRate` en `RelayBandwidthBurst` toe aan de torrc. De Tor-handleiding definieert `RelayBandwidthRate` als een token bucket die het gemiddelde binnenkomende en uitgaande doorgestuurde verkeer beperkt tot de opgegeven snelheid; de standaard 0 betekent geen aparte limiet. Kies een waarde in een eenheid die de handleiding accepteert, zoals KBytes of MBits, die past bij het maandelijkse verkeer van uw plan. *Voorbeeldlimiet (pas de getallen aan)* ```text RelayBandwidthRate 2 MBits RelayBandwidthBurst 4 MBits ``` > **Een relay is geen onion-site** Een relay draagt het verkeer van anderen. Een onion-service publiceert uw eigen site binnen Tor. Ze gebruiken andere torrc-sleutels en kunnen op dezelfde VPS draaien: zie Hoe host ik een onion-site op een VPS?. ## Hoe controleer ik dat mijn Tor-relay werkt? Lees het Tor-logboek en wacht: een nieuwe relay duurt even voordat hij in de openbare relaylijst verschijnt, en zijn verkeer groeit langzaam. Gebruik `journalctl -u tor@default` om het logboek te lezen; zoek naar een regel dat de ORPort van buitenaf bereikbaar is. Houd de VPS zelf netjes terwijl de relay draait. [Hoe verhard ik SSH op een nieuwe VPS?](https://gloamport.com/nl/guides/how-to-harden-ssh-on-a-vps/ "Hoe verhard ik SSH op een nieuwe VPS?") kost tien minuten en is belangrijker dan welke Tor-instelling ook. Plannen en voorwaarden staan op [de prijspagina](https://gloamport.com/nl/pricing/ "Hoeveel kost een VPS van Gloamport?"): Dusk kost $10.50 per maand, of $5.25 per maand bij 12 maanden. **Samengevat** - Installeer `tor` met apt en bewerk daarna `/etc/tor/torrc`. - De configuratie van de middle-relay is Nickname, ContactInfo, ORPort, `ExitRelay 0`, `SocksPort 0`. - Herstart met `systemctl restart tor@default`. - ContactInfo wordt gepubliceerd, dus gebruik een adres dat u niet erg vindt om te tonen. - `RelayBandwidthRate` begrenst het gemiddelde doorgestuurde verkeer. - Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) kost $5.25 per maand op 12 maanden. ## Een Tor-relay op een VPS draaien: veelgestelde vragen ### Op welke poort moet de relay luisteren? Het voorbeeld van het Tor Project gebruikt ORPort 443, en zegt dat u een andere poort mag kiezen. Welke u ook kiest, sta hem toe in uw firewall. ### Wat doet ExitRelay 0? Het maakt de relay een middle-relay. De Tor-handleiding zegt dat het al het exitverkeer blokkeert en dat de ExitPolicy dan wordt genegeerd. ### Wat is een Tor-bridge? Een bridge is een relay die met `BridgeRelay 1` is ingesteld en publiceert naar de bridge-database in plaats van naar de openbare directory, zodat gecensureerde gebruikers hem kunnen vinden. De handleiding waarschuwt ook om in bridge-modus geen MyFamily-regels toe te voegen. ### Hoeveel verkeer gebruikt een relay? Dat hangt af van de bandbreedte die u hem geeft. Stel `RelayBandwidthRate` lager in dan wat het maandelijkse verkeer van 2 TB van uw plan toestaat. ### Kan ik een onion-service op dezelfde VPS draaien? Ja. Een relay en een onion-service gebruiken verschillende torrc-sleutels, en Dusk wordt beschreven als geschikt voor "een VPN plus een Tor-relay of een onion-site". ## Bronnen 1. [Een Tor middle/guard-relay opzetten op Debian/Ubuntu](https://community.torproject.org/relay/setup/guard/debian-ubuntu/) — The Tor Project (checked 2026-11-10) 2. [Tor-handleiding (ExitRelay, BridgeRelay, RelayBandwidthRate)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10) --- Gloamport: Gloamport is een VPS-aanbieder die Linux KVM-servers verkoopt zonder KYC, besteld met een accountnummer en betaald in crypto, Monero eerst; het wordt beheerd door DomaineGoat LLC, een in Panama geregistreerd bedrijf. Een bestelling vraagt om een plan, een munt en, alleen als u dat wilt, een e-mailadres: geen naam, geen postadres, geen telefoonnummer en geen identiteitsdocument. Op de termijn van 12 maanden ligt elk plan minstens 25% onder een genoemd vergelijkbaar plan uit een onderzoek van 38 crypto-VPS-hosts zonder KYC, gelezen op 10 november 2026.