Nœud de sortie Tor sur VPS sans KYC : exigences et réalité

Relais de sortie Tor sans KYC : quels hébergeurs tolèrent les sorties, quelles specs, quelle gestion des abus. Sorties acceptées sur demande, bridges dès $3/mo.

Publié 30 août 2026 · Mis à jour 21 octobre 2026 · BitCloudVPS Editorial

Les sorties sont une charge de travail spéciale

Un relais intermédiaire est simple : du trafic entrant, du trafic sortant, peu de plaintes. Une sortie envoie le trafic de tiers sur Internet sous votre IP — le courrier d'abus arrive sous quelques jours. La plupart des hébergeurs résilient à la première lettre. Nous acceptons les sorties sur demande avec un contact anti-abus, parce que l'AUP juge l'opérateur, pas le protocole.

Tableau de dimensionnement et de politique

L'installation, en bref

1. Provisionnez le VPS (pour les sorties : Amsterdam ou Bucarest sont les classiques).
2. Installez Tor depuis le dépôt du Tor Project ; définissez ORPort, ContactInfo et une ExitPolicy publique (la politique de sortie réduite limite les plaintes).
3. Demandez l'activation de la sortie via un ticket du panneau avec votre contact anti-abus.
4. Répondez au courrier d'abus avec les modèles standard du Tor Project — ennuyeux, mais efficace.
5. Surveillez la santé du relais ; budgétez le trafic illimité honnêtement.

Sortie ou non-sortie : la politique avant les paquets

Les sorties Tor attirent du courrier d'abus ; les bridges et les relais intermédiaires en attirent bien moins. Nous acceptons Tor avec sorties sur demande — commencez en non-sortie sur Plus ou Business, puis demandez la sortie une fois la charge du service anti-abus comprise. Business ($30, 6 vCPU / 16 Go / 5 Gbps illimité) convient à un relais chargé ; Amsterdam offre le débit d'AMS-IX. Lisez la documentation des relais du Tor Project avant d'activer une politique de sortie.

Les politiques de sortie réduites qui limitent les ports réduisent le volume de plaintes. Gardez une machine dédiée pour que la réputation de la sortie ne partage jamais un IPv4 avec votre mail ou votre VPN personnel. Les sorties sont une infrastructure publique avec des plaintes publiques. Le sans-KYC aide votre dossier d'identité ; il ne fait pas disparaître le courrier d'abus.

Le contenu légal et l'AUP s'appliquent toujours. Exploiter une sortie est un service communautaire avec un coût opérationnel — budgétez du temps pour les tickets, pas seulement pour la bande passante.

Avant d'activer l'ExitPolicy, lisez la documentation des relais du Tor Project et décidez des ports de votre politique de sortie réduite. Enregistrez un mail de contact anti-abus que vous lisez réellement. Gardez les exportateurs de métriques liés au localhost. Prévoyez de l'énergie mentale pour les modèles de réponse aux plaintes. Les relais intermédiaires et les bridges restent précieux si les sorties ne sont pas pour vous. Le sans-KYC plus la facturation en crypto retirent le théâtre d'identité du dossier de l'hébergeur ; la maturité opérationnelle décide toujours si une sortie est un cadeau au réseau ou un cadeau à votre insomnie.

Note opérationnelle : commencez en non-sortie, lisez la documentation du Tor Project, demandez la sortie seulement quand vous êtes prêt pour le courrier d'abus, et gardez les services personnels hors de cet IPv4. Business à $30 avec 5 Gbps illimité est le plancher pratique d'une sortie ; Amsterdam pour le débit. Le sans-KYC aide le dossier d'identité ; la maturité gère la boîte mail.

Note finale : la politique avant les paquets — non-sortie d'abord, documentation du Tor Project, sortie sur demande, IPv4 dédié, Business $24, débit d'Amsterdam, boîte anti-abus que vous lisez. Le sans-KYC retire le théâtre d'identité ; les sorties génèrent toujours du courrier. Les bridges et les relais intermédiaires restent honorables si les sorties ne sont pas votre saison.

Les politiques de sortie réduites réduisent la douleur. Gardez le VPN personnel et le mail ailleurs. Mesurez la disponibilité et le volume de plaintes chaque mois. Un service communautaire les yeux ouverts vaut mieux que des sorties héroïques abandonnées en deuxième semaine.

Vérification de réalité avant une sortie

Si vous n'êtes pas prêt pour le courrier d'abus, exploitez d'abord un relais intermédiaire ou un bridge. C'est toujours utile au réseau et plus doux pour votre semaine.

Préparer le service anti-abus avant l'ExitPolicy

Exploitez d'abord un relais intermédiaire ou un bridge sur Plus/Business. Lisez la documentation des relais du Tor Project. Décidez d'une politique de sortie réduite. Mettez en place un mail anti-abus que vous lisez réellement. Alors seulement, demandez la sortie. Business ($24) avec 5 Gbps illimité à Amsterdam est le plancher pratique d'une sortie ; gardez le VPN personnel et le mail hors de cet IPv4. Le sans-KYC aide le dossier d'identité ; la maturité gère les modèles de plaintes.

La réalité du service anti-abus avant d'activer l'ExitPolicy

Les sorties génèrent du courrier ; les politiques de sortie réduites coupent le volume sans l'annuler. Gardez le relais sur son propre IPv4 — ne le partagez jamais avec un mail personnel. Business ($24) ou dédié ($79.50) pour les sorties chargées ; commencez en bridge sur Starter si vous apprenez. Lisez la documentation des relais du Tor Project, définissez ContactInfo et répondez rapidement aux modèles. Le sans-KYC protège votre dossier d'identité ; il ne supprime pas les tickets d'abus.

Configuration recommandée

Offre : Business — 6 vCPU, 16 Go DDR5, 5 Gbps illimité, $24/mo. Localisation : Amsterdam — le débit d'AMS-IX pour une sortie chargée. Commencez en bridge dès aujourd'hui ; passez en sortie après la demande.

Autres classements et guides

• VPS pour une pile d'outils de confidentialité
• Meilleur VPS hors 14 Eyes 2026 : lieux sans surveillance
• VPS sans KYC avec DDoS : filtrage L3/L4 dès $3/mo
• Meilleures juridictions pour l'hébergement privé en 2026
• Les limites du VPS sans KYC — une liste honnête
• Checklist opsec complète d'un serveur anonyme — 12 points

Capacité du port, disque et plancher de plan en chiffres

Une sortie est surtout un travail de bande passante, et le port est là où nous nous différencions des hébergeurs de relais survendus : chaque plan VPS tourne sur un port 1-10 Gbps illimité avec stockage NVMe et mémoire ECC, si bien que le trafic de bande passante du consensus n'est pas bridé au rack. Comme plancher de planification : Starter ($8.50/mo en liste, 2 vCPU EPYC 7443P, 4 Go ECC, 60 Go NVMe) porte un bridge ou un relais intermédiaire sans effort ; une sortie complète appartient à Business ($30/mo en liste) ou au-dessus, où les cœurs supplémentaires absorbent les handshakes TLS du trafic de tiers et la charge d'abus qui suit. La politique de sortie réduite du Tor Project (acceptant la plupart des ports, rejetant le mail et les plages pair-à-pair) est ce qui garde le compte de plaintes tolérable — associez-la à une adresse ContactInfo que vous lisez réellement. Les opérateurs de relais qui veulent qu'une sortie compte sur le long terme paient généralement à l'année : la durée annuelle est à -20 % de la liste, la trimestrielle à -10 %, réglée en crypto sans carte enregistrée.

Choisir une sortie quand… ; un relais intermédiaire quand…

Exploitez une sortie quand vous avez lu la juridiction de votre rack, défini une ExitPolicy étroite (rejetez les ports qui génèrent le pire abus : 25, 465, 587 pour le mail ; gardez 80 et 443), et pouvez tolérer que l'IP accumule une réputation de blocage en quelques jours. Une sortie brûle des adresses IPv4 — c'est le marché — elle appartient donc à un plan où le coût mensuel d'une IP brûlée est bas et la capacité du port élevée. Business ($30/mo en liste, 6 vCPU, 16 Go ECC) ou Pro ($45) est le plancher réaliste pour une sortie qui reste réactive sous charge ; Starter peut porter confortablement un relais intermédiaire.

Choisissez plutôt un relais intermédiaire ou de garde quand vous voulez contribuer de la capacité sans porter la charge d'abus d'une sortie : les intermédiaires ne touchent jamais le trafic de destination, n'exigent aucun drame d'ExitPolicy et sont bienvenus sur Starter ($8.50, 2 vCPU, 4 Go ECC, 60 Go NVMe) ou même Nano pour un nœud à faible bande passante. Exploitez un bridge Snowflake ou obfs4 quand vous voulez la plus petite empreinte de toutes — les bridges voient un trafic modeste et attirent rarement des plaintes. La règle d'or : adaptez le rôle du relais à l'abus que vous êtes prêt à assumer. Une sortie avec une politique bâclée génère du courrier au service anti-abus en quelques heures ; un intermédiaire avec le même matériel n'en génère jamais.

Payer un relais durable : durées, monnaies et renouvellements

Les relais ne construisent leur réputation qu'en restant en ligne, la durée de facturation est donc une décision opérationnelle, pas qu'une remise. Le mois à mois est le bon choix pour le premier ou les deux premiers mois, pendant que vous réglez l'ExitPolicy et observez le volume de plaintes. Une fois le relais stabilisé, la durée annuelle retire 20 % — un relais Business passe de $30/mo en liste à $288/an effectifs — et supprime onze événements de renouvellement par an où une facture échue pourrait mettre votre empreinte hors ligne. Le trimestre (-10 %) est la voie médiane si vous évaluez encore le rack.

Pour l'actif, la répartition honnête est celle-ci : un relais est un objet public et pseudonyme — son IP, son empreinte et sa bande passante sont publiées au consensus Tor par conception, si bien que le payer en actif de chaîne publique est moins une perte de confidentialité que de payer ainsi, disons, un VPN personnel. XMR garde du sens si vous ne voulez pas que la facture soit rattachable à un wallet que vous réutilisez ; USDT sur TRC-20 se justifie quand les frais et la stabilité du prix dominent. Si vous alimentez un solde une fois, les paliers de $1,000 (+10 %) et $2,000 (+40 %) permettent à un seul dépôt de porter une année de relais Business à $288 avec de la marge, et aucun autre événement de paiement ne touche le compte pendant cette année.

Ce qu'une sortie Tor sur notre réseau ne fera pas

Elle ne protégera pas l'IP de sortie des dégâts de réputation. Toute sortie collectera des blocages de services qui bannissent globalement les plages Tor — c'est leur choix, pas une panne, et aucun niveau de plan ne l'empêche. Elle ne survivra pas à une politique qui ignore le service anti-abus : si vous définissez une ExitPolicy ouverte et ignorez le courrier de plainte, le chemin d'escalade standard pour abus persistants s'applique comme à tout autre service. Elle ne transformera pas un port 1 Gbps en bande passante de sortie illimitée pour un relais à mille utilisateurs — le port illimité est réel, mais le débit pratique du relais est borné par le port du plan et l'uplink du rack, et le débit que vous fixez dans torrc est à configurer honnêtement.

Elle ne rendra pas non plus le relais anonyme vis-à-vis de nous au sens de zéro donnée : nous voyons le token du compte, le plan, l'IP et l'actif de paiement — rien de plus n'est demandé à l'inscription — mais « sans KYC » n'est pas « sans archives ». Adaptez votre modèle de menace en conséquence : si vous avez besoin que l'opérateur ne sache littéralement rien, un relais que vous ne pouvez décrire à personne est un mauvais modèle mental. Ce que nous fournissons, c'est la partie mécanique : inscription par token seul, checkout à 19 actifs, ports 1-10 Gbps illimités, mémoire ECC sur toute la gamme VPS, et des racks avec du vrai peering (AMS-IX, DE-CIX et pairs) pour que le trafic du relais trouve des chemins courts vers l'extérieur.

Où se trouvent les limites (octobre 2026)

Gardez le modèle de menace précis. L'hébergement adjacent à l'anonymat retire la piste d'identité côté hébergeur : inscription par token seul, email facultatif, aucune revue KYC, factures crypto qui enregistrent un txid plutôt qu'un nom. Cela n'aveugle pas l'hébergeur sur le trafic qu'il doit porter, ne rend pas anonyme une session de panneau connectée, et ne protège pas les charges de travail qui s'identifient — une connexion admin depuis votre IP domestique défait toute la conception. Les limites du VPS sans KYC — une liste honnête. Opsec d’un VPS anonyme — la discipline qui vous garde privé. Checklist opsec complète d'un serveur anonyme — 12 points. Note côté paiement : l'analyse de chaîne a lieu sur les blockchains publiques, pas chez l'hébergeur. Le choix de la monnaie et du réseau sont vos leviers OPSEC, et le checkout en garde 19 ouverts.