Cómo montar un relay de salida Tor en un VPS sin KYC

Relay de salida Tor sin KYC: qué proveedores permiten exits, qué specs y gestión de abuso necesitas y la realidad operativa. Permitimos exits a petición.

Publicado 30 de agosto de 2026 · Actualizado 21 de octubre de 2026 · BitCloudVPS Editorial

Los exits son una carga de trabajo especial

Un relay intermedio es fácil: tráfico que entra, tráfico que sale, pocas quejas. Un exit envía tráfico de terceros a internet bajo tu IP — el correo de abuso llega en cuestión de días. La mayoría de proveedores corta el servicio a la primera carta. Nosotros permitimos los exits a petición con un contacto de abuso, porque la AUP juzga al operador, no al protocolo.

Tabla de dimensionamiento y política

La puesta en marcha, en breve

1. Provisiona el VPS (para exits: Ámsterdam o Bucarest son las banderas clásicas).
2. Instala Tor desde el repositorio del Tor Project; configura ORPort, ContactInfo y una ExitPolicy pública reducida (la política de salida reducida limita las quejas).
3. Solicita la activación del exit por ticket del panel con tu contacto de abuso.
4. Responde al correo de abuso con las plantillas estándar del Tor Project — aburrido, pero eficaz.
5. Vigila la salud del relay; presupuesta el tráfico sin cuotas con honestidad.

Exit o no-exit: la política antes que los paquetes

Los exits de Tor atraen correo de abuso; los puentes y los relays intermedios atraen mucho menos. Permitimos Tor con exits a petición: empieza como no-exit en Plus o Business y solicita el exit cuando entiendas la carga del equipo de abuso. Business ($30, 6 vCPU / 16 GB / 5 Gbps sin cuotas) sirve para un relay concurrido; Ámsterdam ofrece el caudal del AMS-IX. Lee la documentación de relays del Tor Project antes de activar la política de salida.

Las políticas de salida reducidas que limitan puertos reducen el volumen de quejas. Mantén una máquina dedicada para que la reputación del exit nunca comparta un IPv4 con tu correo o tu VPN personal. Los exits son infraestructura pública con quejas públicas. El no-KYC ayuda a tu expediente de identidad; no hace desaparecer el correo de abuso.

El contenido legal y la AUP siguen aplicando. Montar un exit es un servicio a la comunidad con coste operativo — presupuesta tiempo para tickets, no solo ancho de banda.

Antes de activar el ExitPolicy, lee la documentación de relays del Tor Project y decide los puertos de tu política de salida reducida. Registra un correo de contacto de abuso que leas de verdad. Mantén los exportadores de métricas ligados a localhost. Reserva ánimos para las plantillas de quejas. Los relays intermedios y los puentes siguen siendo valiosos si los exits no van contigo. El no-KYC más la facturación en cripto elimina el teatro de la identidad del expediente del host; la madurez operativa sigue decidiendo si un exit es un regalo para la red o un regalo para tu insomnio.

Nota operativa: empieza como no-exit, lee la documentación del Tor Project, solicita el exit solo cuando estés listo para el correo de abuso y mantén los servicios personales fuera de ese IPv4. Business a $30 con 5 Gbps sin cuotas es el suelo práctico de un exit; Ámsterdam para el caudal. El no-KYC ayuda al expediente de identidad; la madurez se encarga del buzón.

Nota final: la política antes que los paquetes — primero no-exit, documentación del Tor Project, exit a petición, IPv4 dedicado, Business $24, caudal de Ámsterdam, buzón de abuso que leas. El no-KYC elimina el teatro de la identidad; los exits siguen generando correo. Puentes e intermedios siguen siendo honorables si los exits no son tu temporada.

Las políticas de salida reducidas bajan el dolor. Mantén la VPN personal y el correo en otro sitio. Mide el uptime y el volumen de quejas cada mes. Un servicio a la comunidad a ojos abiertos vale más que exits heroicos que abandonas en la segunda semana.

Prueba de realidad del exit

Si no estás listo para el correo de abuso, monta primero un relay intermedio o un puente. Sigue siendo útil para la red y más amable con tu semana.

Preparación ante el equipo de abuso antes del ExitPolicy

Monta primero un relay intermedio o un puente en Plus/Business. Lee la documentación de relays del Tor Project. Decide una política de salida reducida. Levanta un correo de abuso que leas de verdad. Solo entonces solicita el exit. Business ($24) con 5 Gbps sin cuotas en Ámsterdam es el suelo práctico de un exit; mantén la VPN personal y el correo fuera de ese IPv4. El no-KYC ayuda al expediente de identidad; la madurez se encarga de las plantillas de quejas.

La realidad del abuse desk antes de activar ExitPolicy

Los exits generan correo; las políticas de salida reducidas recortan el volumen pero no lo llevan a cero. Mantén el relay en su propio IPv4 — nunca lo compartas con el correo personal. Business ($24) o un dedicado ($79.50) para exits concurridos; empieza como puente en Starter si estás aprendiendo. Lee la documentación de relays del Tor Project, configura ContactInfo y responde pronto con las plantillas. El no-KYC protege tu expediente de identidad; no borra los tickets de abuso.

Configuración recomendada

Plan: Business — 6 vCPU, 16 GB DDR5, 5 Gbps sin cuotas, $24/mes. Ubicación: Ámsterdam — caudal del AMS-IX para un exit concurrido. Empieza hoy como puente; escala a exit después de la solicitud.

Más rankings y guías

• VPS para un stack de herramientas de privacidad
• VPS fuera de los 14 Eyes: mejores ubicaciones 2026
• Mejor VPS sin KYC con DDoS — desde $3/mes
• Mejores jurisdicciones de privacidad hosting 2026 — Ranking
• Los límites del anonimato de un VPS sin KYC — lista honesta
• Checklist opsec del servidor anónimo — los 12 puntos

Capacidad del puerto, disco y el plan mínimo en cifras

Un exit es sobre todo un trabajo de ancho de banda, y el puerto es donde nos diferenciamos de los proveedores de relays sobrevendidos: cada plan de VPS sale con un puerto sin cuotas de 1-10 Gbps, almacenamiento NVMe y memoria ECC, así que el tráfico de ancho de banda de consenso no se estrangula en el rack. Como suelo para planificar: Starter ($8.50/mes de lista, 2 vCPU EPYC 7443P, 4 GB ECC, 60 GB NVMe) carga un puente o un relay intermedio sin despeinarse; un exit completo pertenece a Business ($30/mes de lista) o superior, donde los núcleos extra absorben los handshakes TLS del tráfico de terceros y la carga de abuso que lo sigue. La política de salida reducida del Tor Project (acepta la mayoría de puertos, rechaza correo y rangos peer-to-peer) es lo que mantiene tolerable el número de quejas — combínala con una dirección de ContactInfo que leas de verdad. Los operadores que quieren que el exit importe a largo plazo suelen pagar por año: el plazo anual va con un 20% de descuento sobre la lista y el trimestral un 10%, liquidados en cripto y sin tarjeta archivada.

Elige un exit cuando…; monta un relay intermedio cuando…

Monta un exit cuando hayas leído la jurisdicción de tu rack, fijado un ExitPolicy estrecho (rechaza los puertos que generan el peor abuso: 25, 465, 587 para correo; conserva el 80 y el 443) y puedas tolerar que la IP acumule una reputación bloqueada en cuestión de días. Un exit quema direcciones IPv4 — ese es el trato — así que pertenece a un plan donde el coste mensual de una IP quemada sea bajo y la capacidad del puerto alta. Business ($30/mes de lista, 6 vCPU, 16 GB ECC) o Pro ($45) es el suelo realista para un exit que siga respondiendo bajo carga; Starter puede cargar cómodamente un relay intermedio.

Monta mejor un relay intermedio o de guarda cuando quieras aportar capacidad sin cargar con el abuso del exit: los intermedios nunca tocan el tráfico de destino, no necesitan drama de ExitPolicy y son bienvenidos en Starter ($8.50, 2 vCPU, 4 GB ECC, 60 GB NVMe) o incluso en Nano para un nodo de poco ancho de banda. Monta un puente Snowflake u obfs4 cuando quieras la huella más pequeña de todas — los puentes ven tráfico modesto y rara vez atraen quejas. La regla práctica: empareja el rol del relay con el abuso que estés dispuesto a atender. Un exit con una política descuidada genera correo al abuse desk en cuestión de horas; un intermedio con el mismo hardware no genera nunca ninguno.

Pagar un relay de larga vida: plazos, monedas y renovaciones

Los relays solo construyen reputación cuando permanecen en pie, así que el plazo de facturación es una decisión operativa, no solo un descuento. Mes a mes es la elección correcta para el primer mes o dos mientras ajustas el ExitPolicy y observas el volumen de quejas. Cuando el relay se haya asentado, el plazo anual quita un 20% — un relay Business baja de $30/mes de lista a $288/año efectivos — y elimina once eventos de renovación al año donde una factura caducada podría dejar tu fingerprint fuera de línea. El trimestre (−10%) es el camino intermedio si aún estás evaluando el rack.

Para el activo, el reparto honesto es este: un relay es un objeto público y seudónimo — su IP, su fingerprint y su ancho de banda se publican en el consenso de Tor por diseño, así que pagarlo con un activo de cadena pública supone menos pérdida de privacidad que pagar así, por ejemplo, una VPN personal. XMR sigue teniendo sentido si no quieres que la factura sea rastreable hasta un monedero que reutilizas; USDT en TRC-20 tiene sentido cuando dominan las comisiones y la estabilidad del precio. Si financias un saldo una vez, los niveles de bono de $1,000 (+10%) y $2,000 (+40%) permiten que un solo depósito cubra un año de un relay Business de $288 con margen de sobra, y ningún evento de pago más toca la cuenta durante ese año.

Lo que un exit de Tor en nuestra red no hará

No protegerá la IP del exit del daño de reputación. Cualquier exit acumulará bloqueos de servicios que prohíben en bloque los rangos de Tor — es su elección, no una caída, y ningún nivel de plan lo impide. No sobrevivirá a una política que ignore el abuse desk: si pones un ExitPolicy abierto e ignoras el correo de quejas, el camino estándar de escalación para abuso persistente se aplica igual que a cualquier otro servicio. No convertirá un puerto de 1 Gbps en ancho de banda de salida ilimitado para un relay de mil usuarios — el puerto sin cuotas es real, pero el caudal práctico del relay está acotado por el puerto del plan y el enlace del rack, y la tasa de ancho de banda que fijes en el torrc es tuya para configurarla con honestidad.

Tampoco hará el relay anónimo ante nosotros en el sentido de cero datos: vemos el token de la cuenta, el plan, la IP y el activo de pago — nada más se pide en el registro — pero «sin KYC» no es lo mismo que «no existen registros». Ajusta tu modelo de amenazas en consecuencia: si necesitas que el operador no sepa literalmente nada, un relay que no puedas describir a nadie es el modelo mental equivocado. Lo que sí damos es la parte mecánica: registro solo con token, checkout de 19 activos, puertos sin cuotas de 1-10 Gbps, RAM ECC en toda la línea de VPS y racks con peering real (AMS-IX, DE-CIX y pares) para que el tráfico del relay salga por caminos cortos.

Dónde están los límites (octubre de 2026)

Mantén preciso el modelo de amenazas. El hosting contiguo al anonimato elimina el rastro de identidad del lado del proveedor: registro solo con token, email opcional, sin revisión KYC, facturas en cripto que registran un txid en lugar de un nombre. No ciega al proveedor ante el tráfico que debe transportar, no hace anónima una sesión iniciada en el panel y no protege cargas de trabajo que se identifican solas — un login de administrador desde tu IP doméstica frustra todo el diseño. Los límites del anonimato de un VPS sin KYC — lista honesta. Opsec VPS anónimo — la disciplina que te mantiene privado. Checklist opsec del servidor anónimo — los 12 puntos. Nota del lado del pago: el análisis de cadena ocurre en las blockchains públicas, no en el proveedor. La elección de moneda y de red son tus perillas de OPSEC, y el checkout mantiene 19 abiertas.