Qual VPS permite um Tor exit node?

O que é um Tor exit node e como ele difere de um relay ou de uma bridge?

Um Tor exit node é o último relay de um circuito Tor: ele envia o tráfego ao destino, que vê o endereço IP do exit em vez do IP do usuário. É por isso que denúncias de abuso sobre tráfego Tor chegam ao operador do exit, e por isso alguns hosts recusam exits.

• Guard e middle relays transportam tráfego criptografado entre relays. Eles nunca se conectam a sites.
• Bridges são relays deixados de fora do diretório público do Tor, então censores têm mais dificuldade de bloqueá-los. Elas geram poucas denúncias.
• Exit relays se conectam à internet aberta em nome dos usuários do Tor. O Tor Project desaconselha rodar um a partir de casa.

Quais hosts de VPS permitem Tor exit nodes?

A OffshoreKVM permite exits em todos os planos e em todas as localizações, sem ticket nem aprovação. Na verificação da OffshoreKVM de 29 de outubro de 2026, 11 dos 36 hosts de VPS offshore ativos publicaram uma regra permitindo exits Tor. Vários impõem condições, e 3 hosts proibiam exits. Dois dos 11, MyNymBox e IncogNET, não tinham plano em estoque naquele dia; a BuyVM tinha apenas o plano de 32 GB.

Qual plano OffshoreKVM devo escolher para um relay Tor?

Escolha o KVM 1 para uma bridge, o KVM 2 para um middle relay ou um exit pequeno, e o KVM 4 ou superior para um exit movimentado. O Tor Project recomenda 1,5 GB de RAM por instância do Tor para um exit, e 512 MB para um relay que não seja exit com menos de 40 Mbit/s.

Para um relay Tor, a cota de tráfego define a velocidade que você consegue manter: um relay que envia 10 Mbit/s de forma constante usa cerca de 3,2 TB em 30 dias. O mínimo do Tor Project para um relay é 10 Mbit/s, e ele recomenda mais de 2 TB de tráfego por mês.

O que o Tor Project recomenda para operadores de saída?

O Tor Project pede que os operadores de saída limitem portas, identifiquem o endereço IP, publiquem um aviso e respondam às reclamações com calma. As diretrizes de saída e a página de configuração listam estes pontos:

• Use a exit policy reduzida. ReducedExitPolicy 1 permite cerca de 65 portas, incluindo 80 e 443, e bloqueia a maioria das portas TCP. Menos portas significam menos reclamações.
• Defina um DNS reverso que diga o que o IP faz. Use um nome com "tor-exit" nele, em um domínio seu. O DNS reverso é definido no lado do dono do IP, então solicite ao suporte.
• Publique um aviso de saída na porta 80. O Tor Project oferece um template, tor-exit-notice.html, servido com DirPortFrontPage.
• Rode seu próprio resolvedor DNS. Um resolvedor local com cache e validação DNSSEC, como o Unbound, sem forwarders. Não use Google, Cloudflare, Quad9 ou OpenDNS.
• Prefira um IP dedicado e uma rede com poucas saídas. Concentrar saídas em um único provedor não ajuda a rede.
• Responda aos relatos de abuso com profissionalismo. Aponte para o ExoneraTor, que mostra que um IP rodou um relay Tor em determinado momento.
• Defina ContactInfo. Precisa ser um endereço funcional se você rodar mais de um relay.

# Install: apt update && apt install tor
# (the Tor Project recommends its own Debian/Ubuntu package repository)
Nickname    myOffshoreExit
ContactInfo [email protected]      # published with the relay
ORPort      443
SocksPort   0
ExitRelay   1
ReducedExitPolicy 1                # about 65 ports; 25 is not among them
IPv6Exit    1
# Exit notice on port 80 (template: contrib/operator-tools/tor-exit-notice.html)
DirPort     80
DirPortFrontPage /etc/tor/tor-exit-notice.html

# Apply: systemctl restart tor@default

Por que minha exit policy deve rejeitar a porta 25?

Sua exit policy deve rejeitar a porta 25 porque a porta 25 de saída está fechada em toda VPS OffshoreKVM. Uma saída que a oferecesse falharia com todo cliente que tentasse. A exit policy padrão do Tor já começa com reject *:25, e a exit policy reduzida não lista a porta 25. Deixe assim.

As portas 465 e 587 estão na política reduzida e permanecem abertas na OffshoreKVM em direção a provedores de e-mail. Outros hosts definem a mesma regra para saídas: a BuyVM exige que suas saídas bloqueiem as portas 25, 465 e 587, e a VPSDEN pede que as saídas bloqueiem SMTP. A página sobre se você pode hospedar um servidor de e-mail em uma VPS offshore explica a regra da porta 25.

O que acontece quando minha saída recebe uma reclamação?

Avisos de DMCA sobre o tráfego da sua saída não mudam nada na OffshoreKVM. DMCA ignorado: não agimos com base em avisos de DMCA nem em outros avisos de direitos autorais estrangeiros. Respondemos apenas à lei panamenha e a ordens de tribunais panamenhos. O significado de DMCA ignorado para uma VPS offshore explica a política por completo.

O datacenter ainda segue a lei do próprio país. A exit policy reduzida, um nome de DNS reverso claro e um aviso de saída reduzem os relatos que uma saída recebe. É por isso que o Tor Project os pede. As regras de uso também valem para o próprio servidor: leia o que não é permitido na OffshoreKVM antes de começar.

Qual localização é melhor para uma saída Tor?

A melhor localização é uma rede que poucas saídas já usam, em um país cuja legislação você verificou. O Tor Project sugere perguntar na lista de e-mails tor-relays e consultar a página GoodBadISPs antes de escolher.

A OffshoreKVM opera em Amsterdã (UE), Reykjavik (EEE, fora da UE), Zurique (fora da UE e do EEE) e Bucareste (UE), pelo mesmo preço. Compare qual país é melhor para hospedagem offshore para o lado legal, e veja a melhor VPS offshore em 2026 para outros hosts.