Dois-je faire tourner un relais Tor middle, un bridge ou un exit ?

Qu'est-ce qu'un guard ou relais intermédiaire Tor ?

Un guard est le premier saut d'un circuit Tor ; un relais intermédiaire est le second. Le Tor Project appelle les deux des relais non-exit. Un guard doit être stable et rapide, au moins 2 MByte/s dans chaque sens, sinon il reste relais intermédiaire.

Les relais non-exit attirent rarement des plaintes pour abus, car ils ne font que transmettre du trafic chiffré entre relais et ne se connectent jamais vers un site web. Ils demandent peu d'entretien. Principal écueil : l'IP de chaque relais figure dans l'annuaire public, donc certains services qui interprètent mal Tor peuvent la bloquer. Un relais non-exit est la façon la moins risquée de donner de la vraie bande passante, et un emplacement Ravenquay en offre bien plus que nécessaire.

Qu'est-ce qu'un bridge Tor ?

Un bridge est un relais qui n'est pas listé dans l'annuaire public Tor, si bien qu'un gouvernement ou un ISP qui bloque toutes les IP de relais publics ne peut pas le bloquer aussi facilement. Les bridges permettent aux gens de se connecter depuis des réseaux censurés.

Selon le Tor Project, les bridges sont le type de relais le plus nécessaire actuellement. Un bridge simple ajoute le pluggable transport obfs4, qui déguise la connexion ; WebTunnel l'enveloppe pour qu'elle ressemble à du trafic HTTPS ordinaire vers un site web que vous hébergez. Les deux tournent sur du matériel modeste, à partir de 1 Mbit/s. Comme l'IP d'un bridge n'est pas publiée, elle a beaucoup moins de chances d'être mise sur liste de blocage par d'autres services. Pour une vue d'ensemble, lisez ce qu'est un hébergement résistant à la censure.

Qu'est-ce qu'un relais exit Tor, et pourquoi est-il différent ?

Un relais de sortie est le dernier saut : il relie le circuit à l'internet ouvert, si bien que le site web voit l'IP de la sortie, pas celle de l'utilisateur. C'est pourquoi les sorties portent la plus grande exposition juridique de tous les relais. Les plaintes pour abus concernant le trafic de sortie arrivent directement à l'opérateur, via l'hébergeur nommé dans l'enregistrement WHOIS.

Le Tor Project est direct : ne faites pas tourner de relais de sortie depuis chez vous. Il conseille de faire tourner les sorties sur un serveur dédié à cet usage, dans un datacenter, avec sa propre adresse IP, et de ne jamais mélanger votre propre trafic avec le trafic de sortie. Une machine entière louée est faite exactement pour cela. Voyez jusqu'où une sortie monte en charge sur un port rapide dans quelle bande passante consomme un relais de sortie Tor.

De quel type de relais le réseau Tor a-t-il le plus besoin ?

Le portail d'assistance du Tor Project classe le besoin : les bridges d'abord, car ils atteignent les utilisateurs des régions censurées ; puis les relais de sortie dans des emplacements variés, qui portent le risque juridique le plus élevé ; puis les relais guard rapides, précieux avec un risque juridique minimal.

La diversité du réseau compte autant que la capacité brute. Le Tor Project demande aux opérateurs de répartir les relais entre systèmes autonomes et pays, et d'éviter une poignée de grands réseaux qui portent déjà beaucoup de relais. Les quatre ports d'escale de Ravenquay, Reykjavik (Islande), Zurich (Suisse), Bucarest (Roumanie) et Amsterdam (Pays-Bas) : chaque poste dans chaque port d’escale, à un seul prix, ajoutent la diversité géographique à eux seuls.

Quel type de relais tourne le mieux sur une escale Ravenquay ?

Les trois sont bienvenus : Les relais de sortie Tor sont les bienvenus, ainsi que les relais intermédiaires et les bridges. Le choix vous appartient, mais une machine offshore louée convient particulièrement bien à une sortie, car le Tor Project exige une machine dédiée avec sa propre IP, tenue à l'écart de votre propre trafic.

• Un bridge ou un relais intermédiaire tourne confortablement sur la plus petite escale, Harbor 8 avec son port 1 Gbit/s.
• Une sortie tourne sur n'importe quelle escale ; une IPv4 dédiée signifie jusqu'à huit instances tor.
• Un relais à haute capacité convient à Harbor 10G et son port 10 Gbit/s.

Ravenquay ne conserve aucun journal et ferme le port sortant 25, ce qui correspond à la politique de sortie par défaut du Tor Project. Les tarifs complets sont sur la page de tarifs Ravenquay ; les détails d'installation sont dans les prérequis pour un relais Tor.

Combien d'hébergeurs autorisent même les sorties ?

Peu le disent clairement. Dans l'enquête de Ravenquay sur 34 hébergeurs de serveurs dédiés acceptant la crypto menée le 30 October 2026, seuls 4 autorisaient les relais de sortie Tor, 1 de plus les autorisaient avec préavis, 8 les interdisaient et 21 ne déclaraient aucune politique. Un relais intermédiaire ou un bridge passe généralement, même là où une sortie est refusée, mais un hébergeur qui accueille les trois types élimine les incertitudes.