Rodando um relay ou bridge do Tor em uma VPS

A rede Tor funciona com relays voluntários. Montar um em uma VPS é uma das coisas mais úteis que você pode fazer com banda sobrando — e um servidor sem KYC pago em cripto é uma combinação natural, já que os operadores valorizam hosts que não vinculam o relay a uma identidade.

Qual tipo de relay rodar

• Relay intermediário/guard: o lugar mais seguro para começar. Ele só repassa tráfego entre outros nós Tor, nunca para a internet aberta, então as reclamações de abuso são praticamente zero.
• Bridge: um ponto de entrada não listado que ajuda usuários em redes censuradas a se conectar. Baixa largura de banda, pouco ruído, alto impacto.
• Relay de saída (exit): o mais valioso e o mais exigente — o tráfego de saída sai pelo IP do seu servidor, então só rode um em um host que tolere isso explicitamente e nunca em uma conexão doméstica.

Configurando

Instale o Tor a partir do repositório oficial e edite o /etc/tor/torrc: defina ORPort 443, um Nickname, um endereço de ContactInfo e um RelayBandwidthRate compatível com seu plano. Reinicie o Tor e observe o log em busca de "Self-testing indicates your ORPort is reachable." Seu relay entra na rede em poucas horas.

Escolhendo um plano

Um relay depende de banda, não de CPU. Uma VPS KVM de 1 vCPU / 1 GB com tráfego generoso e sem medição, em uma jurisdição amiga da privacidade, é ideal. Localizações offshore que toleram tráfego Tor mantêm um relay intermediário ou uma bridge livres de problemas.

Rode relays intermediários ou bridges livremente; só rode um exit onde o host permita claramente. Na dúvida, um relay guard/intermediário é uma vitória pura para a rede, sem as dores de cabeça de abuso.