Як запустити Tor exit-релей на VPS без KYC

Запустіть Tor exit-релей без KYC: який хостер дозволяє exit, які характеристики та обробка abuse потрібні і якою є чесна операційна реальність. Exit — за запитом.

Опубліковано 30.08.2026 · Оновлено 21.10.2026 · BitCloudVPS Editorial

Exit — особливе навантаження

Middle-релей — це просто: трафік увійшов, трафік вийшов, мало скарг. А exit відправляє сторонній трафік в інтернет від вашої IP-адреси — abuse-листи прилітають за лічені дні. Більшість хостерів вимикають релей після першого ж листа. Ми дозволяємо exit за запитом за наявності abuse-контакту, бо AUP (правила прийнятного використання) оцінює оператора, а не протокол.

Таблиця потужностей і політики

Налаштування — коротко

1. Розгорніть VPS (для exit: Амстердам або Бухарест — класичні юрисдикції).
2. Встановіть Tor з репозиторію Tor Project; задайте ORPort, ContactInfo, публічну ExitPolicy (скорочена exit-політика зменшує кількість скарг).
3. Запросіть увімкнення exit через тікет у панелі, вказавши abuse-контакт.
4. Відповідайте на abuse-листи стандартними шаблонами Tor — нудно, але дієво.
5. Слідкуйте за станом релея; чесно плануйте безлімітний трафік.

Exit чи не-exit — спочатку політика, потім тарифи

Exit-релеї притягують abuse-листи; мости та middle-релеї — значно менше. Ми дозволяємо Tor з exit за запитом — починайте як не-exit на Plus або Business, а exit запитуйте тоді, коли розумієте навантаження на abuse-деск. Business ($30, 6 vCPU / 16 ГБ / 5 Гбіт/с безліміт) підходить для завантаженого релея; Амстердам дає пропускну здатність AMS-IX. Перед увімкненням exit-політики прочитайте документацію релеїв Tor Project.

Скорочені exit-політики з обмеженням портів знижують обсяг скарг. Тримайте виділений сервер, щоб репутація exit ніколи не ділила IPv4 з вашою поштою чи особистим VPN. Exit — це публічна інфраструктура з публічними скаргами. Відсутність KYC допомагає вашому «досьє особи», але не змушує abuse-листи зникнути.

Легальний контент і AUP діють як і раніше. Запуск exit — це служба спільноті з операційними витратами: плануйте час не лише на трафік, а й на тікети.

Перед увімкненням ExitPolicy прочитайте документацію релеїв Tor Project і визначте порти своєї скороченої політики. Зареєструйте abuse-адресу, яку ви справді читаєте. Тримайте експортери метрик на localhost. Заплануйте емоційний ресурс на шаблони відповідей на скарги. Middle-релеї та мости залишаються цінними, якщо exit — не ваше.

Операційна примітка: починайте як не-exit, читайте документацію Tor Project, запитуйте exit лише тоді, коли готові до abuse-листів, і тримайте особисті сервіси геть від того IPv4. Business за $30 з безлімітовими 5 Гбіт/с — практичний мінімум для exit; Амстердам — заради пропускної здатності. Без KYC допомагає досьє особи; з abuse-скринькою впорається зрілість.

Підсумок: спочатку політика, потім пакети — спочатку не-exit, документація Tor Project, exit за запитом, виділений IPv4, Business $24, пропускна здатність Амстердама, abuse-скринька, яку ви читаєте. Без KYC прибирає театр ідентичності, але exit як генерував листи, так і генерує. Мости та middle-релеї — почесна альтернатива, якщо exit — не ваш сезон.

Скорочені exit-політики зменшують біль. Тримайте особистий VPN і пошту в іншому місці. Щомісяця міряйте аптайм і обсяг скарг. Служба спільноті з відкритими очима краще за героїчні exit, які ви покинете на другому тижні.

Тверезий погляд на exit

Якщо ви не готові до abuse-листів, спершу запустіть middle-релей або міст. Це так само корисно для мережі й набагато щадніше для вашого тижня.

Готовність abuse-деску до ExitPolicy

Спершу запустіть middle-релей або міст на Plus/Business. Прочитайте документацію релеїв Tor Project. Визначте скорочену exit-політику. Поставте abuse-скриньку, яку ви справді читаєте. І лише тоді запитуйте exit. Business ($24) з безлімітовими 5 Гбіт/с в Амстердамі — практичний мінімум для exit; тримайте особистий VPN і пошту геть від того IPv4. Без KYC допомагає досьє особи; із шаблонами скарг впорається зрілість.

Реальність abuse-деску перед увімкненням ExitPolicy

Exit-релеї генерують листи; скорочені exit-політики зрізають обсяг, але не зводять його до нуля. Тримайте релей на власному IPv4 — ніколи не діліть його з особистою поштою. Business ($24) або виділений сервер ($79.50) для завантажених exit; якщо ви ще вчитеся, почніть з моста на Starter. Прочитайте документацію релеїв Tor Project, заповніть ContactInfo і оперативно відповідайте за шаблонами. Без KYC захищає досьє особи, але не видаляє abuse-тікети.

Рекомендоване налаштування

Тариф: Business — 6 vCPU, 16 ГБ DDR5, безлімітні 5 Гбіт/с, $24/міс. Локація: Амстердам — пропускна здатність AMS-IX для завантаженого exit. Сьогодні почніть з моста; до exit масштабуйтеся після запиту.

Інші рейтинги та гайди

• VPS для стеку інструментів приватності
• Найкращий VPS поза «14 очима»
• Найкращий VPS без KYC із захистом від DDoS
• Найкращі юрисдикції для приватності 2026
• Межі анонімності VPS без KYC
• Повний opsec-чеклист

Пропускна здатність порту, диск і мінімальний тариф у цифрах

Exit — це переважно робота з пропускною здатністю, і саме на порту ми відрізняємося від хостерів з оверселлом релеїв: кожен VPS-тариф працює на безлімітному порту 1–10 Гбіт/с з NVMe-дисками та ECC-пам'яттю, тож трафік консенсусної смуги не душиться на стійці. Орієнтовна база для планування: Starter ($8.50/міс за прайсом, 2 vCPU EPYC 7443P, 4 ГБ ECC, 60 ГБ NVMe) без напруження тягне міст або middle-релей; повноцінний exit належить до Business ($30/міс за прайсом) і вище, де додаткові ядра поглинають TLS-хендшейки стороннього трафіку й abuse-навантаження, що за ним іде. Саме скорочена exit-політика Tor Project (приймає більшість портів, відхиляє пошту та p2p-діапазони) тримає кількість скарг у терпимих межах — додайте до неї адресу ContactInfo, яку ви справді читаєте. Оператори, які хочуть, щоб exit мав значення довгостроково, зазвичай платять за рік: річний термін — зі знижкою 20% від прайсу, квартальний — 10%, оплата крипто без картки в файлі.

Коли обирати exit, а коли middle-релей

Запускайте exit, коли ви прочитали юрисдикцію своєї стійки, задали вузьку ExitPolicy (відхиліть порти, що генерують найгірший abuse: 25, 465, 587 для пошти; лишіть 80 і 443) і готові терпіти накопичення IP-адресою заблокованої репутації за лічені дні. Exit спалює IPv4-адреси — така угода, — тож йому місце на тарифі, де місячна вартість спаленої IP низька, а потужність порту висока. Business (прайс $30/міс, 6 vCPU, 16 ГБ ECC) або Pro ($45) — реалістичний мінімум для exit, який лишається відгукливим під навантаженням; Starter впевнено тримає middle-релей.

Обирайте middle або guard-релей, коли хочете ділитися потужністю без abuse-тягаря exit: middle ніколи не торкається трафіку призначення, не потребує жодної драми з ExitPolicy і радо вітається на Starter ($8.50, 2 vCPU, 4 ГБ ECC, 60 ГБ NVMe) або навіть Nano для низькошвидкісної ноди. Запускайте міст Snowflake чи obfs4, коли хочете найменший слід узагалі — мости бачать скромний трафік і рідко притягують скарги. Правило великого пальця: зіставляйте роль релея з тим abuse, на який ви готові відповідати. Exit із лінивою політикою генерує листи на abuse-деск за години; middle на тому ж залізі не генерує жодного, ніколи.

Оплата довгоживучого релея: терміни, монети та продовження

Релеї нарощують репутацію, лише коли працюють безперервно, тож білінговий термін — це операційне рішення, а не просто знижка. Помісячно — правильний вибір на перший-другий місяць, поки ви налаштовуєте ExitPolicy і стежите за обсягом скарг. Коли релей устоявся, річний термін дає −20% — релей Business спускається з $30/міс прайсу до фактичних $288/рік — і прибирає одинадцять подій продовження на рік, коли прострочений рахунок може вимкнути ваш fingerprint. Квартал (−10%) — середній шлях, якщо ви ще оцінюєте стійку.

Щодо активу, чесний розклад такий: релей — публічний, псевдонімний об'єкт; його IP, fingerprint і смуга публікуються в Tor-консенсусі за задумом, тож оплата публічним ланцюговим активом менша втрата приватності, ніж, скажімо, так само оплачений особистий VPN. XMR досі має сенс, якщо ви не хочете, щоб рахунок був адресований гаманцю, який ви використовуєте повторно; USDT на TRC-20 — коли домінують комісії та стабільність ціни. Якщо ви один раз поповните баланс, рівні поповнення $1,000 (+10%) і $2,000 (+40%) дозволять одному депозитові покрити рік релея Business за $288 із запасом — і жодні платіжні події більше не торкаються акаунта весь цей рік.

Чого Tor exit у нашій мережі не зробить

Він не врятує exit-IP від репутаційної шкоди. Будь-який exit збиратиме блокування від сервісів, що масово банять Tor-діапазони — це їхній вибір, а не збій, і жоден рівень тарифу цього не запобігає. Він не виживе за політики ігнорування abuse-деску: якщо ви поставите відкриту ExitPolicy і ігноруватимете скарги, стандартний шлях ескалації для стійкого abuse застосовується так само, як до будь-якого іншого сервісу. Він не перетворить порт 1 Гбіт/с на безмежну exit-смугу для релея на тисячу користувачів — безлімітний порт справжній, але практична пропускна здатність релея обмежена портом тарифу та аплинком стійки, а швидкість, яку ви задаєте в torrc, — ваша чесність налаштовувати.

Він також не зробить релей анонімним від нас у сенсі «нуль даних»: ми бачимо токен акаунта, тариф, IP і платіжний актив — більше при реєстрації нічого не запитується, — але «без KYC» не дорівнює «записів не існує». Будуйте свою модель загроз відповідно: якщо оператору треба буквально нічого не знати, релей, який ви не можете описати нікому, — хибна ментальна модель. А от механічну частину ми даємо: реєстрація лише за токеном, чекаут із 19 активами, безлімітні порти 1–10 Гбіт/с, ECC-пам'ять на всій VPS-лінійці та стійки зі справжнім пірінгом (AMS-IX, DE-CIX та партнери), щоб трафік релея мав короткі шляхи назовні.

Де межі (жовтень 2026)

Тримайте модель загроз точною. Хостинг, суміжний з анонімністю, прибирає хостинговий слід ідентичності: реєстрація лише за токеном, email необов'язковий, жодної KYC-перевірки, крипторахунки, що записують txid, а не ім'я. Він не сліпить хостера до трафіку, який той зобов'язаний нести, не робить анонімною сесію в панелі й не захищає навантаження, що самі себе ідентифікують — адмін-логін з вашої домашньої IP перечеркне весь задум. Точні межі анонімності VPS без KYC. OPSEC-гайд. Повний чеклист. Платіжна примітка: аналіз ланцюгів відбувається у публічних блокчейнах, а не у хостера. Вибір монети та мережі — ваші opsec-ручки, і чекаут тримає відкритими 19 із них.