Ein Tor-Relay oder eine Bridge auf einem VPS betreiben (dem Netzwerk helfen — kein Exit)

Das Tor-Netzwerk läuft auf Freiwilligen, die Bandbreite spenden. Mit einem günstigen VPS kannst du einer davon sein — und wenn du eine Bridge betreibst, hilfst du Menschen in zensierten Ländern direkt, das offene Internet zu erreichen. Diese Anleitung behandelt ein Middle-Relay und eine Bridge, bewusst keinen Exit-Node: Exits tragen Nutzer-Traffic ins offene Web und ziehen Abuse-Beschwerden und rechtliche Exponierung an, die wir hier nicht hosten. Ein Relay oder eine Bridge hat keines dieser Probleme — es bewegt nur verschlüsselten Tor-Traffic.

Bezahlt in Krypto, angemeldet per E-Mail — passend für Infrastruktur, die es zum Schutz der Privatsphäre gibt.

Relay oder Bridge?

• Middle-Relay — fügt dem öffentlichen Tor-Netzwerk Kapazität hinzu, im Konsens gelistet. Reicht verschlüsselten Traffic nur zwischen anderen Knoten weiter.
• Bridge (obfs4) — ein nicht gelisteter Einstiegspunkt. Da ihre Adresse nicht in der öffentlichen Liste steht, können Zensoren sie nicht leicht sperren, sodass sie Nutzern im Iran, in China, Russland und anderswo hilft, sich mit Tor zu verbinden. Das ist die wirkungsvollere Option gegen Zensur.

Beide sind risikoarm. Keines ist ein Exit — wir empfehlen und unterstützen keine Exit-Nodes in unserem Netzwerk.

Was es braucht

• Eine dedizierte IPv4. Das Relay nimmt eingehend an seinem ORPort (z. B. 443 oder 9001) an, also brauchst du einen Plan mit dedizierter IP. Nano-IP ($8/Monat) genügt für ein bescheidenes Relay/eine Bridge; nimm mehr, um mehr Bandbreite zu spenden. NAT-Pläne können kein Eingehendes annehmen.
• Sehr wenig CPU/RAM. Tor ist leicht; die Ressource, die du spendest, ist Bandbreite.
• Ein EU-Standort. Deutschland oder Finnland — saubere Routen, echtes Datenschutzrecht.

Ein Middle-Relay einrichten (Ubuntu 24.04)

# dedicated-IP plan, root shell
apt update && apt install -y tor
cat >> /etc/tor/torrc <<'EOF'
Nickname myrelay
ORPort 443                       # inbound relay port — open in the firewall
ExitRelay 0                      # IMPORTANT: never an exit
SocksPort 0
ContactInfo you@example.com      # so the Tor project can reach you
RelayBandwidthRate 10 MB
RelayBandwidthBurst 20 MB
EOF
systemctl restart tor
journalctl -u tor -f              # look for "Self-testing indicates your ORPort is reachable"

Oder eine obfs4-Bridge betreiben (hilft zensierten Nutzern)

apt install -y tor obfs4proxy
cat >> /etc/tor/torrc <<'EOF'
BridgeRelay 1
ORPort 443
ExitRelay 0                      # IMPORTANT: never an exit
ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy
ServerTransportListenAddr obfs4 0.0.0.0:9002
ExtORPort auto
ContactInfo you@example.com
EOF
systemctl restart tor
ufw allow 443/tcp && ufw allow 9002/tcp

Deine Bridge-Zeile (teile sie mit Menschen, die sie brauchen, oder füge sie zu Tors BridgeDB hinzu) erscheint in /var/lib/tor/pt_state/obfs4_bridgeline.txt.

Ehrlicher Umfang

Ein Relay oder eine Bridge spendet Kapazität und hilft bei der Zensurumgehung — es ist keine Anonymität für dich, und der Betrieb ist nicht dasselbe wie Tor zum Surfen zu nutzen. Halte ExitRelay 0: wir hosten keine Exit-Nodes. Setze ContactInfo und halte die Maschine gepatcht.

Warum EQVPS für ein Tor-Relay/eine Bridge

• Dedizierte IPv4 ab $8/Monat, wähle deinen ORPort, Self-Service Reverse DNS.
• EU-Standorte (Deutschland, Finnland) — saubere Routen, starkes Datenschutzrecht.
• Ohne KYC, Zahlung in Krypto. E-Mail zum Anmelden, USDC/USDT zum Zahlen — passend für Privatsphäre-Infrastruktur.
• Root in ~60 Sekunden. Saubere Ubuntu/Debian; apt install tor und du hilfst dem Netzwerk.

VLESS + Reality auf einem VPS (DPI umgehen) → · Anonymes VPS-Hosting erklärt →