Faire tourner un relais ou un pont Tor sur un VPS (aider le réseau — pas une sortie)

Le réseau Tor repose sur des volontaires qui donnent de la bande passante. Vous pouvez en être un avec un VPS bon marché — et si vous faites tourner un pont (bridge), vous aidez directement les gens des pays censurés à atteindre l'internet ouvert. Ce guide couvre un relais intermédiaire et un pont, délibérément pas un nœud de sortie : les sorties emportent le trafic des utilisateurs vers le web ouvert et attirent plaintes d'abus et exposition juridique, que nous n'hébergeons pas ici. Un relais ou un pont n'a aucun de ces problèmes — il ne déplace que du trafic Tor chiffré.

Payé en crypto, inscrit par e-mail — adapté à une infrastructure qui existe pour protéger la vie privée.

Relais ou pont ?

• Relais intermédiaire — ajoute de la capacité au réseau Tor public, listé dans le consensus. Ne transmet du trafic chiffré qu'entre d'autres nœuds.
• Pont (obfs4) — un point d'entrée non listé. Comme son adresse n'est pas dans la liste publique, les censeurs ne peuvent pas le bloquer facilement, il aide donc les utilisateurs en Iran, en Chine, en Russie et ailleurs à se connecter à Tor. C'est l'option à plus fort impact contre la censure.

Les deux sont peu risqués. Aucun n'est une sortie — nous ne recommandons ni ne prenons en charge les nœuds de sortie sur notre réseau.

Ce qu'il faut

• Une IPv4 dédiée. Le relais accepte l'entrant sur son ORPort (par ex. 443 ou 9001), il vous faut donc un plan à IP dédiée. Nano-IP ($8/mois) suffit amplement pour un relais/pont modeste ; prenez plus grand pour donner plus de bande passante. Les plans NAT ne prennent pas d'entrant.
• Très peu de CPU/RAM. Tor est léger ; la ressource que vous donnez est la bande passante.
• Un emplacement UE. Allemagne ou Finlande — routes propres, vrai droit de protection des données.

Configurer un relais intermédiaire (Ubuntu 24.04)

# dedicated-IP plan, root shell
apt update && apt install -y tor
cat >> /etc/tor/torrc <<'EOF'
Nickname myrelay
ORPort 443                       # inbound relay port — open in the firewall
ExitRelay 0                      # IMPORTANT: never an exit
SocksPort 0
ContactInfo you@example.com      # so the Tor project can reach you
RelayBandwidthRate 10 MB
RelayBandwidthBurst 20 MB
EOF
systemctl restart tor
journalctl -u tor -f              # look for "Self-testing indicates your ORPort is reachable"

Ou faire tourner un pont obfs4 (aide les utilisateurs censurés)

apt install -y tor obfs4proxy
cat >> /etc/tor/torrc <<'EOF'
BridgeRelay 1
ORPort 443
ExitRelay 0                      # IMPORTANT: never an exit
ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy
ServerTransportListenAddr obfs4 0.0.0.0:9002
ExtORPort auto
ContactInfo you@example.com
EOF
systemctl restart tor
ufw allow 443/tcp && ufw allow 9002/tcp

Votre ligne de pont (partagez-la avec ceux qui en ont besoin, ou ajoutez-la à la BridgeDB de Tor) apparaît dans /var/lib/tor/pt_state/obfs4_bridgeline.txt.

Portée honnête

Un relais ou un pont donne de la capacité et aide à contourner la censure — ce n'est pas de l'anonymat pour vous, et en faire tourner un n'est pas la même chose qu'utiliser Tor pour naviguer. Gardez ExitRelay 0 : nous n'hébergeons pas de nœuds de sortie. Réglez ContactInfo et gardez la machine à jour.

Pourquoi EQVPS pour un relais/pont Tor

• IPv4 dédiée à partir de $8/mois, choisissez votre ORPort, DNS inverse en libre-service.
• Emplacements UE (Allemagne, Finlande) — routes propres, droit à la vie privée solide.
• Sans KYC, paiement en crypto. E-mail pour s'inscrire, USDC/USDT pour payer — adapté à l'infrastructure de vie privée.
• Root en ~60 secondes. Ubuntu/Debian propres ; apt install tor et vous aidez le réseau.

VLESS + Reality sur un VPS (contourner le DPI) → · L'hébergement VPS anonyme expliqué →