Welcher VPS erlaubt einen Tor-Exit-Node?

Was ist ein Tor-Exit-Node, und wie unterscheidet er sich von einem Relay oder einer Bridge?

Ein Tor-Exit-Node ist das letzte Relay eines Tor-Circuits: Er sendet Traffic an das Ziel, das die IP-Adresse des Exits statt die des Nutzers sieht. Deshalb erreichen Missbrauchsbeschwerden über Tor-Traffic den Exit-Betreiber, und deshalb lehnen manche Hoster Exits ab.

• Guard- und Middle-Relays übertragen verschlüsselten Traffic zwischen Relays. Sie verbinden sich nie mit Webseiten.
• Bridges sind Relays, die nicht im öffentlichen Tor-Verzeichnis stehen, sodass Zensoren sie schwerer blockieren können. Sie ziehen nur wenige Beschwerden an.
• Exit-Relays verbinden sich für Tor-Nutzer mit dem offenen Internet. Das Tor Project rät davon ab, eines von zu Hause aus zu betreiben.

Welche VPS-Hoster erlauben Tor-Exit-Nodes?

OffshoreKVM erlaubt Exits in jedem Plan und an jedem Standort, ohne Ticket oder Genehmigung. In der Prüfung von OffshoreKVM vom 29. Oktober 2026 haben 11 von 36 aktiven Offshore-VPS-Hostern eine Regel veröffentlicht, die Tor-Exits erlaubt. Mehrere stellten Bedingungen, und 3 Hoster verboten Exits. Zwei der 11, MyNymBox und IncogNET, hatten an diesem Tag keinen Plan auf Lager; BuyVM hatte nur seinen 32-GB-Plan.

Welchen OffshoreKVM-Tarif sollte ich für ein Tor-Relay wählen?

Nehmen Sie KVM 1 für eine Bridge, KVM 2 für ein Middle-Relay oder einen kleinen Exit und KVM 4 oder mehr für einen stark ausgelasteten Exit. Das Tor Project empfiehlt 1,5 GB RAM pro Tor-Instanz für einen Exit und 512 MB für ein Nicht-Exit-Relay unter 40 Mbit/s.

Bei einem Tor-Relay bestimmt das Traffic-Kontingent die Geschwindigkeit, die Sie dauerhaft halten können: Ein Relay, das konstant 10 Mbit/s sendet, verbraucht in 30 Tagen etwa 3,2 TB. Das Minimum des Tor Project für ein Relay sind 10 Mbit/s, und es empfiehlt mehr als 2 TB Traffic pro Monat.

Was empfiehlt das Tor Project für Exit-Betreiber?

Das Tor Project bittet Exit-Betreiber, Ports zu begrenzen, die IP-Adresse zu kennzeichnen, einen Hinweis zu veröffentlichen und Beschwerden ruhig zu beantworten. Die Exit-Richtlinien und die Setup-Seite führen diese Punkte auf:

• Nutzen Sie die reduzierte Exit-Policy. ReducedExitPolicy 1 erlaubt etwa 65 Ports, darunter 80 und 443, und blockiert die meisten TCP-Ports. Weniger Ports bedeuten weniger Beschwerden.
• Legen Sie Reverse DNS fest, das aussagt, was die IP tut. Verwenden Sie einen Namen mit „tor-exit“ darin, auf einer Domain, die Ihnen gehört. Reverse DNS wird auf der Seite des IP-Inhabers gesetzt, fordern Sie es also beim Support an.
• Veröffentlichen Sie einen Exit-Hinweis auf Port 80. Das Tor Project bietet eine Vorlage, tor-exit-notice.html, ausgeliefert mit DirPortFrontPage.
• Betreiben Sie Ihren eigenen DNS-Resolver. Ein lokaler caching- und DNSSEC-validierender Resolver wie Unbound, ohne Forwarder. Verwenden Sie nicht Google, Cloudflare, Quad9 oder OpenDNS.
• Bevorzugen Sie eine dedizierte IP und ein Netzwerk mit wenigen Exits. Exits bei einem Anbieter zu bündeln hilft dem Netzwerk nicht.
• Beantworten Sie Abuse-Meldungen professionell. Verweisen Sie auf ExoneraTor, das zeigt, dass eine IP zu einem bestimmten Zeitpunkt ein Tor-Relay betrieben hat.
• Setzen Sie ContactInfo. Es muss eine funktionierende Adresse sein, wenn Sie mehr als ein Relay betreiben.

# Install: apt update && apt install tor
# (the Tor Project recommends its own Debian/Ubuntu package repository)
Nickname    myOffshoreExit
ContactInfo [email protected]      # published with the relay
ORPort      443
SocksPort   0
ExitRelay   1
ReducedExitPolicy 1                # about 65 ports; 25 is not among them
IPv6Exit    1
# Exit notice on port 80 (template: contrib/operator-tools/tor-exit-notice.html)
DirPort     80
DirPortFrontPage /etc/tor/tor-exit-notice.html

# Apply: systemctl restart tor@default

Warum sollte meine Exit-Policy Port 25 ablehnen?

Ihre Exit-Policy sollte Port 25 ablehnen, weil ausgehender Port 25 auf jedem OffshoreKVM VPS geschlossen ist. Ein Exit, der ihn anböte, würde bei jedem Client scheitern, der ihn versuchte. Die Standard-Exit-Policy von Tor beginnt bereits mit reject *:25, und die reduzierte Exit-Policy führt Port 25 nicht auf. Lassen Sie es so.

Die Ports 465 und 587 sind in der reduzierten Policy enthalten und bleiben auf OffshoreKVM gegenüber Mail-Anbietern offen. Andere Hosts setzen dieselbe Regel für Exits: BuyVM verlangt, dass seine Exits die Ports 25, 465 und 587 blockieren, und VPSDEN bittet Exits, SMTP zu blockieren. Die Seite dazu, ob Sie einen E-Mail-Server auf einem Offshore-VPS hosten können, erklärt die Port-25-Regel.

Was passiert, wenn mein Exit eine Beschwerde erhält?

DMCA-Meldungen zum Traffic Ihres Exits ändern bei OffshoreKVM nichts. DMCA ignoriert: Wir handeln nicht aufgrund von DMCA-Mitteilungen oder anderen ausländischen Urheberrechtsmitteilungen. Wir unterliegen ausschließlich panamaischem Recht und Anordnungen panamaischer Gerichte. Die Bedeutung von ignorierten DMCA bei einem Offshore-VPS erklärt die Richtlinie vollständig.

Das Rechenzentrum folgt dennoch dem Recht seines eigenen Landes. Die reduzierte Exit-Policy, ein klarer Reverse-DNS-Name und ein Exit-Hinweis verringern die Meldungen, die ein Exit erhält. Deshalb bittet das Tor Project darum. Die Nutzungsregeln gelten auch für den Server selbst: Lesen Sie was auf OffshoreKVM nicht erlaubt ist, bevor Sie beginnen.

Welcher Standort ist am besten für einen Tor-Exit?

Der beste Standort ist ein Netzwerk, das nur wenige Exits bereits nutzen, in einem Land, dessen Recht Sie geprüft haben. Das Tor Project empfiehlt, vor Ihrer Wahl in der Mailingliste tor-relays zu fragen und seine Seite GoodBadISPs zu prüfen.

OffshoreKVM läuft in Amsterdam (EU), Reykjavik (EWR, außerhalb der EU), Zürich (außerhalb der EU und des EWR) und Bukarest (EU), zum gleichen Preis. Vergleichen Sie welches Land am besten für Offshore-Hosting geeignet ist für die rechtliche Seite, und sehen Sie das beste Offshore-VPS 2026 für andere Hosts.