# Como executo um relay Tor em uma VPS? > Execute um relay Tor intermediário em uma VPS em 5 passos no Debian 13. O Dusk, com 2 GB de RAM e 2 TB de tráfego, custa $5.25 por mês no período de 12 meses. - URL: https://gloamport.com/pt/guides/how-to-run-a-tor-relay-on-a-vps/ - Última atualização: 2026-11-10 - Editor: Gloamport (https://gloamport.com) Um relay sem saída transporta tráfego Tor criptografado entre outros relays. Este guia configura um no Debian 13 ou no Ubuntu 24.04. **Resposta rápida — Como executo um relay Tor em uma VPS?** Para executar um relay Tor em uma VPS, instale o pacote tor, escreva cinco linhas em /etc/tor/torrc (Nickname, ContactInfo, ORPort, ExitRelay 0, SocksPort 0) e reinicie o tor@default. Um plano Dusk da Gloamport, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, executa um relay intermediário por $5.25 por mês no período de 12 meses. ## O que um relay intermediário precisa de uma VPS? | Item | Valor neste guia | | --- | --- | | Plano | Dusk: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic | | Preço | $5.25 por mês no período de 12 meses, $10.50 no período de 1 mês | | Pacote | `tor`, do Debian ou do Ubuntu, ou do repositório do Tor Project | | Arquivo de configuração | `/etc/tor/torrc` | | ORPort | 443 no exemplo do Tor Project; outra porta é permitida | | Tipo de relay | Relay intermediário (guard) com `ExitRelay 0` | | Comando de reinício | `systemctl restart tor@default` | *Preços verificados em 10 de novembro de 2026.* Chaves de configuração do guia de relay do Tor Project e do manual do Tor. ## O que faz um relay Tor, e que tipo devo executar? Um relay Tor encaminha tráfego criptografado de um nó Tor para o próximo, assim nenhum nó único vê ao mesmo tempo quem se conecta e para onde. O guia de relay do Tor Project para Debian e Ubuntu configura um relay intermediário (guard), e seu exemplo de configuração desativa o outro tipo com `ExitRelay 0`. Uma bridge é um relay que não é listado publicamente; o manual do Tor diz que `BridgeRelay 1` publica seu descritor no banco de bridges, em vez do diretório público. Este guia trata do relay intermediário. Na Gloamport, Relays Tor podem rodar em qualquer plano, inclusive relays de saída, assim como bridges e serviços onion. As regras de tudo isso estão em [Como funciona a Gloamport?](https://gloamport.com/pt/how-it-works/ "Como funciona um pedido de VPS da Gloamport, e quais regras se aplicam?"). ## Qual plano da Gloamport executa um relay Tor? O Dusk é o plano que a Gloamport associa a um relay Tor: sua descrição diz "Uma VPN mais um relay Tor ou um site onion". Ele tem 1 vCPU, 2 GB de RAM e 2 TB de tráfego mensal, e o tráfego de um plano conta somente os dados de saída. Segundo o levantamento da Gloamport sobre 10 de novembro de 2026, o preço mensal mediano de uma VPS de 1 vCPU e 2 GB em 32 hosts foi de $18.91. Um relay usa largura de banda de forma constante, então limite-o com a opção `RelayBandwidthRate` se quiser ficar abaixo do tráfego mensal do seu plano. ## Como executo um relay Tor em uma VPS, passo a passo? Cinco passos, de um servidor novo até um relay intermediário em execução. 1. **Mantenha o sistema atualizado** — Instale as atualizações de segurança em dia, de preferência automaticamente. O Tor Project pede que os operadores de relay façam isso antes de tudo. 2. **Instale o tor** — Execute apt update e apt install tor. O Tor Project recomenda o próprio repositório para versões mais novas; o site de suporte dele tem os passos. 3. **Escreva o torrc** — Defina um Nickname, um endereço ContactInfo, uma ORPort, ExitRelay 0 e SocksPort 0. A linha ContactInfo é publicada. 4. **Reinicie o tor** — Execute systemctl restart tor@default e depois leia o log em busca de uma mensagem dizendo que a ORPort está acessível. 5. **Abra a ORPort** — Permita a porta TCP que você escolheu no firewall que você executa na VPS. ## Como instalo o tor e escrevo o torrc? Instale o pacote e depois substitua o conteúdo de `/etc/tor/torrc` pelas cinco linhas abaixo. `ExitRelay 0` bloqueia todo tráfego de saída, e `SocksPort 0` impede que o relay também ofereça um proxy local. Troque o apelido e use um endereço que você publique abertamente, porque o Tor Project alerta que ContactInfo "será publicado". *Instale e edite* ```bash apt update apt install tor nano /etc/tor/torrc ``` */etc/tor/torrc* ```text Nickname myNiceRelay ContactInfo your@e-mail ORPort 443 ExitRelay 0 SocksPort 0 ``` *Reinicie o relay* ```bash systemctl restart tor@default ``` ## Como limito a largura de banda que meu relay usa? Acrescente `RelayBandwidthRate` e `RelayBandwidthBurst` ao torrc. O manual do Tor define `RelayBandwidthRate` como um balde de tokens que limita a média do tráfego retransmitido de entrada e de saída à taxa indicada, e o padrão 0 significa que não há limite separado. Escolha um valor em uma unidade aceita pelo manual, como KBytes ou MBits, que caiba no tráfego mensal do seu plano. *Exemplo de limite (ajuste os números)* ```text RelayBandwidthRate 2 MBits RelayBandwidthBurst 4 MBits ``` > **Um relay não é um site onion** Um relay transporta o tráfego de outras pessoas. Um serviço onion publica o seu próprio site dentro do Tor. Eles usam chaves diferentes do torrc e podem rodar na mesma VPS: veja Como hospedo um site onion em uma VPS?. ## Como verifico se meu relay Tor funciona? Leia o log do tor e aguarde: um relay novo leva tempo para aparecer na lista pública de relays, e o tráfego dele cresce devagar. Use `journalctl -u tor@default` para ler o log; procure uma linha dizendo que a ORPort está acessível de fora. Mantenha a própria VPS em ordem enquanto o relay roda. [Como reforço o SSH em uma VPS nova?](https://gloamport.com/pt/guides/how-to-harden-ssh-on-a-vps/ "Como reforço o SSH em uma VPS nova?") leva dez minutos e importa mais que qualquer configuração do Tor. Planos e condições estão em [a página de preços](https://gloamport.com/pt/pricing/ "Quanto custa uma VPS da Gloamport?"): o Dusk custa $10.50 por mês, ou $5.25 por mês no período de 12 meses. **Resumo** - Instale `tor` com apt e depois edite `/etc/tor/torrc`. - A configuração do relay intermediário é Nickname, ContactInfo, ORPort, `ExitRelay 0`, `SocksPort 0`. - Reinicie com `systemctl restart tor@default`. - ContactInfo é publicado, então use um endereço que você não se importe em mostrar. - `RelayBandwidthRate` limita a média do tráfego retransmitido. - O Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) custa $5.25 por mês em 12 meses. ## Executar um relay Tor em uma VPS: perguntas frequentes ### Em qual porta o relay deve escutar? O exemplo do Tor Project usa ORPort 443, e diz que você pode escolher outra porta. Qualquer que seja a escolha, permita-a no seu firewall. ### O que faz ExitRelay 0? Ele torna o relay um relay intermediário. O manual do Tor diz que ele bloqueia todo tráfego de saída e que a ExitPolicy é então ignorada. ### O que é uma bridge do Tor? Uma bridge é um relay configurado com `BridgeRelay 1` que publica no banco de bridges em vez do diretório público, para que usuários sob censura possam encontrá-la. O manual também alerta para não acrescentar linhas MyFamily no modo bridge. ### Quanto tráfego um relay vai usar? Depende da largura de banda que você lhe der. Defina `RelayBandwidthRate` abaixo do que permite o tráfego mensal de 2 TB do seu plano. ### Posso rodar um serviço onion na mesma VPS? Sim. Um relay e um serviço onion usam chaves diferentes do torrc, e o Dusk é descrito como adequado para "uma VPN mais um relay Tor ou um site onion". ## Fontes 1. [Configure um relay Tor intermediário/guard no Debian/Ubuntu](https://community.torproject.org/relay/setup/guard/debian-ubuntu/) — The Tor Project (checked 2026-11-10) 2. [Manual do Tor (ExitRelay, BridgeRelay, RelayBandwidthRate)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10) --- Gloamport: A Gloamport é um provedor de VPS que vende servidores Linux KVM sem KYC, pedidos com número de conta e pagos em cripto, Monero em primeiro lugar; é operada pela DomaineGoat LLC, empresa registrada no Panamá. Um pedido pede um plano, uma moeda e, só se você quiser, um endereço de e-mail: sem nome, sem endereço postal, sem telefone e sem documento de identidade. No prazo de 12 meses, cada plano custa pelo menos 25% menos que um plano comparável nomeado, de uma pesquisa com 38 hosts de VPS cripto sem KYC lida em 10 de novembro de 2026.