Tor exit-нода на VPS без KYC — требования и реальность

Запускаем Tor exit-релей без KYC: какие хостеры вообще позволяют exit, какие характеристики и обработка абуз нужны, и честная реальность. Exit — по запросу.

Опубликовано 30.08.2026 · Обновлено 21.10.2026 · BitCloudVPS Editorial

Exit — особая нагрузка

Средний релей — просто: трафик внутрь, трафик наружу, мало жалоб. А exit отправляет чужой трафик в интернет под вашим IP — абуз-письма приходят в течение нескольких дней. Большинство хостеров отключают сервис после первого же письма. Мы разрешаем exit по запросу при указании абуз-контакта, потому что AUP оценивает оператора, а не протокол.

Таблица мощностей и правил

Настройка вкратце

1. Разверните VPS (для exit: Амстердам или Бухарест — классические флаги).
2. Установите Tor из репозитория Tor Project; задайте ORPort, ContactInfo, публичную ExitPolicy (reduced exit policy сокращает число жалоб).
3. Запросите включение exit тикетом из панели, указав абуз-контакт.
4. Отвечайте на абуз-письма стандартными шаблонами Tor — скучно и эффективно.
5. Следите за здоровьем релея; честно планируйте безлимитный трафик.

Exit против не-exit — сначала правила, потом пакеты

Tor-exit притягивает абуз-почту; мосты и средние релеи — в разы меньше. Tor разрешён, exit включается по запросу — начните как не-exit на Plus или Business, а exit запрашивайте, когда поймёте нагрузку на абуз-деск. Business ($30, 6 vCPU / 16 ГБ / 5 Гбит/с безлимит) подходит нагруженному релею; Амстердам даёт пропускную способность AMS-IX. Перед включением exit-политики прочитайте документацию Tor Project по релеям.

Reduced exit policy с ограничением портов снижает объём жалоб. Держите отдельную машину, чтобы репутация exit никогда не делила IPv4 с вашей почтой или личным VPN. Exit — публичная инфраструктура с публичными жалобами. Отсутствие KYC помогает вашему досье, но не отменяет абуз-почту.

Законный контент и AUP действуют как и везде. Запуск exit — это сервис сообществу с операционными издержками — закладывайте время не только на трафик, но и на тикеты.

Перед включением ExitPolicy изучите документацию Tor Project и определите порты вашей reduced exit policy. Заведите абуз-ящик, который реально читаете. Метрики-экспортёры привяжите к localhost. Запасите нервов на шаблоны ответов. Средние релеи и мосты остаются ценными, если exit — не ваше.

Операционная сноска: начните как не-exit, прочитайте документацию Tor Project, запрашивайте exit только когда готовы к абуз-почте, и держите личные сервисы в стороне от этого IPv4. Business за $30 с безлимитными 5 Гбит/с — практический минимум для exit; Амстердам — для пропускной способности. Без KYC решает досье; зрелость решает почтовый ящик.

Итог: сначала правила, потом пакеты — не-exit вначале, документация Tor Project, exit по запросу, выделенный IPv4, Business $24, пропускная способность Амстердама, абуз-ящик, который вы читаете. Отсутствие KYC убирает театр идентификации; exit всё равно генерирует письма. Мосты и средние релеи остаются почётным делом, если exit — не ваш сезон.

Reduced exit policy снижает боль. Личный VPN и почта — в другом месте. Замеряйте аптайм и объём жалоб ежемесячно. Осознанный сервис сообществу лучше героического exit, который вы бросите на второй неделе.

Трезвая оценка exit

Если вы не готовы к абуз-почте, начните со среднего релея или моста. Это тоже полезно сети — и щадяще для вашей недели.

Готовность абуз-деска до ExitPolicy

Сначала поднимите средний релей или мост на Plus/Business. Прочитайте документацию Tor Project. Определите reduced exit policy. Заведите абуз-ящик, который реально читаете. И только потом запрашивайте exit. Business ($24) с 5 Гбит/с безлимит в Амстердаме — практический минимум; держите личный VPN и почту в стороне от этого IPv4. Отсутствие KYC помогает досье; зрелость помогает шаблонам ответов.

Реальность абуз-деска перед включением ExitPolicy

Exit генерирует письма; reduced exit policy снижает объём, но не обнуляет его. Держите релей на собственном IPv4 — никогда не делите его с личной почтой. Business ($24) или выделенный ($79.50) для нагруженных exit; начните с моста на Starter, если учитесь. Прочитайте документацию Tor Project, заполните ContactInfo и быстро отвечайте по шаблонам. Отсутствие KYC защищает досье, но не удаляет абуз-тикеты.

Рекомендуемая конфигурация

Тариф: Business — 6 vCPU, 16 ГБ DDR5, безлимитные 5 Гбит/с, $24/мес. Локация: Амстердам — пропускная способность AMS-IX для нагруженного exit. Сегодня начните как мост; после запроса масштабируйтесь до exit.

Другие рейтинги и гайды

• VPS для стека privacy-инструментов
• Лучший VPS вне «14 глаз»
• Лучший VPS без KYC с защитой от DDoS
• Лучшие privacy-юрисдикции 2026
• Границы анонимности VPS без KYC
• Полный opsec-чеклист

Пропускная способность, диск и минимальный тариф в цифрах

Exit — это в первую очередь задача про полосу, и здесь порт — то, чем мы отличаемся от перепроданных relay-хостеров: каждый тариф VPS идёт на безлимитном порте 1–10 Гбит/с с NVMe и ECC-памятью, так что трафик консенсусной полосы не режется на стойке. Ориентир для планирования: Starter ($8.50/мес по прайсу, 2 vCPU EPYC 7443P, 4 ГБ ECC, 60 ГБ NVMe) спокойно тянет мост или средний релей; полноценный exit — на Business ($30/мес по прайсу) и выше, где дополнительные ядра переваривают TLS-рукопожатия чужого трафика и следующую за ним абуз-нагрузку. Reduced exit policy от Tor Project (разрешает большинство портов, запрещает почту и peer-to-peer диапазоны) — то, что держит число жалоб терпимым; добавьте к ней адрес ContactInfo, который реально читаете. Операторы, которым exit нужен надолго, обычно платят за год: годовой срок — скидка 20% от прайса, квартальный — 10%, оплата криптой, без карты в файле.

Когда выбирать exit…, а когда средний релей…

Выбирайте exit, когда вы изучили юрисдикцию своей стойки, задали узкую ExitPolicy (запретите порты с худшим абузом: 25, 465, 587 — почта; оставьте 80 и 443) и готовы к тому, что IP за считанные дни накопит заблокированную репутацию. Exit сжигает IPv4-адреса — такова сделка, — поэтому ему нужен тариф, где месячная цена сожжённого IP мала, а ёмкость порта высока. Business ($30/мес по прайсу, 6 vCPU, 16 ГБ ECC) или Pro ($45) — реалистичный минимум для exit, который остаётся отзывчивым под нагрузкой; Starter спокойно несёт средний релей.

Средний или guard-релей — когда хотите вносить ёмкость, не нося абуз-груз exit: средние релеи не касаются трафика назначения, не требуют ExitPolicy-драмы и приветствуются на Starter ($8.50, 2 vCPU, 4 ГБ ECC, 60 ГБ NVMe) и даже Nano для малополосной ноды. Snowflake- или obfs4-мост — когда нужен минимальный след из всех: мосты видят скромный трафик и редко привлекают жалобы. Правило: сопоставляйте роль релея с абузом, за который готовы отвечать. Exit с небрежной политикой шлёт письма в абуз-деск за часы; средний релей на том же железе не генерирует их никогда.

Оплата долгоживущего релея: сроки, монеты, продления

Релеи набирают репутацию, только оставаясь онлайн, поэтому биллинговый срок — операционное решение, а не просто скидка. Помесячно — правильный выбор на первый-второй месяц, пока вы настраиваете ExitPolicy и следите за объёмом жалоб. Когда релей устоялся, годовой срок даёт скидку 20% — годовой Business падает с $30/мес по прайсу до $288/год фактически — и убирает одиннадцать продлений в год, где просроченный инвойс может уложить ваш фингерпринт. Квартал (−10%) — средний путь, пока вы присматриваетесь к стойке.

По активу честное разделение такое: релей — публичный псевдонимный объект; его IP, фингерпринт и полоса по замыслу публикуются в консенсусе Tor, так что оплата его активом из публичной цепи — меньшая потеря приватности, чем, скажем, оплата так личного VPN. XMR по-прежнему разумно, если не хотите, чтобы инвойс привязывался к переиспользуемому кошельку; USDT в TRC-20 — когда доминируют комиссии и стабильность цены. Если пополнить баланс один раз, уровни $1000 (+10%) и $2000 (+40%) позволяют одним депозитом покрыть год $288-го Business-релея с запасом, и за этот год к счёту не будет ни одного нового платёжного события.

Чего Tor exit в нашей сети не сделает

Он не защитит exit-IP от репутационного ущерба. Любой exit соберёт блокировки от сервисов, тотально банящих диапазоны Tor — это их выбор, а не сбой, и никакой тариф этого не предотвращает. Он не переживёт политику игнорирования абуз-деска: открытая ExitPolicy и проигнорированные жалобы — и стандартный путь эскалации за постоянный абуз применяется, как к любому другому сервису. Он не превратит порт 1 Гбит/с в безграничную полосу для exit на тысячу пользователей: безлимитный порт реален, но практическая пропускная способность релея ограничена портом тарифа и аплинком стойки, а лимит полосы в torrc настраиваете честно вы.

Он также не сделает релей анонимным от нас в смысле нулевых данных: мы видим токен аккаунта, тариф, IP и платёжный актив — больше при регистрации ничего не запрашивается, — но «без KYC» не значит «без записей». Стройте свою модель угроз соответственно: если нужно, чтобы оператор буквально не знал ничего, релей, который нельзя описать никому, — неверная модель. Что мы даём — механику: регистрация только по токену, чекаут с 19 активами, безлимитные порты 1–10 Гбит/с, ECC RAM на всей линии VPS и стойки с реальным пирингом (AMS-IX, DE-CIX и пиры), чтобы трафик релея выходил короткими путями.

Где проходят границы (октябрь 2026)

Держите модель угроз точной. Околоанонимный хостинг убирает хостинговый след идентичности: регистрация только по токену, опциональный email, без KYC-проверок, крипто-инвойсы, записывающие txid вместо имени. Он не слепит хостера к трафику, который обязан нести, не делает анонимной сессию в панели и не защищает нагрузки, выдающие себя сами, — админ-логин с домашнего IP перечёркивает весь замысел. Точные границы анонимности без KYC. Opsec-гайд. Полный чеклист. Заметка про платежи: цепочечный анализ происходит в публичных блокчейнах, а не у хостера. Выбор монеты и сети — ваши opsec-ручки, и чекаут держит открытыми 19 из них.