Quel VPS autorise un Tor exit node ?

Qu'est-ce qu'un Tor exit node, et en quoi diffère-t-il d'un relais ou d'un bridge ?

Un Tor exit node est le dernier relais d'un circuit Tor : il envoie le trafic vers la destination, qui voit l'adresse IP de l'exit au lieu de celle de l'utilisateur. C'est pourquoi les plaintes d'abus concernant le trafic Tor parviennent à l'opérateur de l'exit, et pourquoi certains hébergeurs refusent les exits.

• Les guard relays et les middle relays transportent le trafic chiffré entre les relais. Ils ne se connectent jamais à des sites web.
• Les bridges sont des relais exclus du répertoire public Tor, ce qui rend leur blocage plus difficile pour les censeurs. Ils génèrent peu de plaintes.
• Les exit relays se connectent à l'internet ouvert pour les utilisateurs de Tor. Le Tor Project déconseille d'en faire tourner un depuis chez soi.

Quels hébergeurs VPS autorisent les Tor exit nodes ?

OffshoreKVM autorise les exits sur toutes les offres et dans tous les emplacements, sans ticket ni approbation. Lors de la vérification de OffshoreKVM du 29 octobre 2026, 11 des 36 hébergeurs VPS offshore actifs publiaient une règle autorisant les exits Tor. Plusieurs posent des conditions, et 3 hébergeurs interdisaient les exits. Deux des 11, MyNymBox et IncogNET, n'avaient aucune offre en stock ce jour-là ; BuyVM n'avait que son offre 32 GB.

Quel plan OffshoreKVM choisir pour un relais Tor ?

Choisissez KVM 1 pour un bridge, KVM 2 pour un relais middle ou une petite sortie, et KVM 4 ou plus pour une sortie à fort trafic. Le Tor Project recommande 1,5 GB de RAM par instance Tor pour une sortie, et 512 MB pour un relais non-exit sous 40 Mbit/s.

Pour un relais Tor, le quota de trafic détermine la vitesse que vous pouvez soutenir : un relais qui envoie un débit régulier de 10 Mbit/s consomme environ 3,2 TB en 30 jours. Le minimum du Tor Project pour un relais est de 10 Mbit/s, et il recommande plus de 2 TB de trafic par mois.

Que recommande le Tor Project aux opérateurs de sortie ?

Le Tor Project demande aux opérateurs de sortie de limiter les ports, d'étiqueter l'adresse IP, de publier un avis et de répondre calmement aux plaintes. Ses recommandations pour les sorties et sa page de configuration listent ces points :

• Utilisez la politique de sortie réduite. ReducedExitPolicy 1 autorise environ 65 ports, dont 80 et 443, et bloque la plupart des ports TCP. Moins de ports, moins de plaintes.
• Configurez un reverse DNS qui indique ce que fait l'IP. Utilisez un nom contenant « tor-exit », sur un domaine que vous possédez. Le reverse DNS se configure du côté du propriétaire de l'IP : demandez-le au support.
• Publiez un avis de sortie sur le port 80. Le Tor Project propose un modèle, tor-exit-notice.html, servi avec DirPortFrontPage.
• Faites tourner votre propre résolveur DNS. Un résolveur local avec cache et validation DNSSEC, comme Unbound, sans forwarders. N'utilisez ni Google, ni Cloudflare, ni Quad9, ni OpenDNS.
• Privilégiez une IP dédiée et un réseau comptant peu de sorties. Concentrer les sorties chez un seul fournisseur n'aide pas le réseau.
• Répondez aux signalements d'abus de façon professionnelle. Renvoyez vers ExoneraTor, qui montre qu'une IP a fait tourner un relais Tor à un moment donné.
• Réglez ContactInfo. Il doit s'agir d'une adresse fonctionnelle si vous exploitez plus d'un relais.

# Install: apt update && apt install tor
# (the Tor Project recommends its own Debian/Ubuntu package repository)
Nickname    myOffshoreExit
ContactInfo [email protected]      # published with the relay
ORPort      443
SocksPort   0
ExitRelay   1
ReducedExitPolicy 1                # about 65 ports; 25 is not among them
IPv6Exit    1
# Exit notice on port 80 (template: contrib/operator-tools/tor-exit-notice.html)
DirPort     80
DirPortFrontPage /etc/tor/tor-exit-notice.html

# Apply: systemctl restart tor@default

Pourquoi ma politique de sortie doit-elle rejeter le port 25 ?

Votre politique de sortie doit rejeter le port 25 parce que le port 25 sortant est fermé sur chaque VPS OffshoreKVM. Une sortie qui l'autoriserait échouerait pour chaque client qui l'essaierait. La politique de sortie par défaut de Tor commence déjà par reject *:25, et la politique de sortie réduite ne liste pas le port 25. Laissez les choses ainsi.

Les ports 465 et 587 figurent dans la politique réduite et restent ouverts sur OffshoreKVM vers les fournisseurs de messagerie. D'autres hébergeurs appliquent la même règle aux sorties : BuyVM exige que ses sorties bloquent les ports 25, 465 et 587, et VPSDEN demande aux sorties de bloquer SMTP. La page sur si vous pouvez héberger un serveur email sur un VPS offshore explique la règle du port 25.

Que se passe-t-il quand ma sortie reçoit une plainte ?

Les notifications DMCA concernant le trafic de votre sortie ne changent rien chez OffshoreKVM. DMCA ignoré : nous ne donnons pas suite aux notifications DMCA ni aux autres notifications de droits d'auteur étrangères. Nous ne répondons qu'à la loi panaméenne et aux ordonnances des tribunaux panaméens. La page sur la signification de DMCA ignoré pour un VPS offshore explique la politique en détail.

Le datacenter suit toujours la loi de son propre pays. La politique de sortie réduite, un reverse DNS clair et un avis de sortie réduisent les signalements qu'une sortie reçoit. C'est pourquoi le Tor Project les demande. Les règles d'utilisation s'appliquent aussi au serveur lui-même : lisez ce qui n'est pas autorisé sur OffshoreKVM avant de commencer.

Quel emplacement est le meilleur pour une sortie Tor ?

Le meilleur emplacement est un réseau que peu de sorties utilisent déjà, dans un pays dont vous avez vérifié la loi. Le Tor Project suggère de poser la question sur la liste de diffusion tor-relays et de consulter sa page GoodBadISPs avant de choisir.

OffshoreKVM opère à Amsterdam (UE), Reykjavik (EEE, hors UE), Zurich (hors UE et EEE) et Bucarest (UE), au même prix. Comparez quel pays est le meilleur pour l'hébergement offshore pour l'aspect juridique, et voyez le meilleur VPS offshore en 2026 pour d'autres hébergeurs.