Faire tourner un relais ou un bridge Tor sur un VPS

Le réseau Tor fonctionne grâce à des relais bénévoles. En lancer un sur un VPS est l'une des choses les plus utiles à faire avec de la bande passante disponible — et un serveur sans KYC, payé en crypto, s'y prête naturellement, les opérateurs appréciant les hébergeurs qui ne relient pas le relais à une identité.

Quel type de relais choisir

• Relais middle/guard : l'endroit le plus sûr pour commencer. Il ne fait que transmettre du trafic entre d'autres nœuds Tor, jamais vers l'internet ouvert, donc les plaintes pour abus sont quasi nulles.
• Bridge : un point d'entrée non répertorié qui aide les utilisateurs dans les réseaux censurés à se connecter. Peu de bande passante, peu de bruit, fort impact.
• Relais de sortie (exit) : le plus précieux et le plus exigeant — le trafic de sortie quitte l'IP de votre serveur, donc n'en faites tourner un que sur un hébergeur qui le tolère explicitement, et jamais sur une connexion domestique.

Le mettre en place

Installez Tor depuis le dépôt officiel, puis modifiez /etc/tor/torrc : définissez ORPort 443, un Nickname, une adresse ContactInfo, et un RelayBandwidthRate adapté à votre offre. Redémarrez Tor et surveillez le log pour « Self-testing indicates your ORPort is reachable. » Votre relais rejoint le réseau en quelques heures.

Choisir une offre

Un relais est limité par la bande passante, pas par le CPU. Un VPS KVM 1 vCPU / 1 GB avec un trafic généreux et non mesuré, dans une juridiction favorable à la vie privée, est idéal. Les emplacements offshore qui tolèrent le trafic Tor rendent un relais middle ou bridge exempt de soucis.

Faites tourner librement des relais middle ou des bridges ; ne lancez un exit que là où l'hébergeur l'autorise clairement. Dans le doute, un relais guard/middle est un pur bénéfice pour le réseau, sans les tracas liés aux abus.