# De quoi ai-je besoin pour faire tourner un relais Tor sur un serveur loué ?

> Pour faire tourner un relais Tor : IPv4 publique, RAM et bande passante. Ravenquay | des machines offshore, sans KYC, payées en crypto.

- URL: https://ravenquay.com/fr/tor-relay-requirements/
- Dernière mise à jour: 2026-11-03
- Éditeur: Ravenquay (https://ravenquay.com)

Les prérequis du Tor Project pour le CPU, la RAM, la bande passante et les adresses IP, quel plan Ravenquay convient à chaque type de relais, et comment configurer un relais sur Debian.

**Réponse rapide — De quoi ai-je besoin pour faire tourner un relais Tor sur un serveur loué ?**

Pour faire tourner un relais Tor sur un serveur loué, il vous faut une adresse IPv4 publique, assez de RAM et un port avec une vraie marge de trafic. Chaque escale **Ravenquay** vous donne une machine entière, un accès root en SSH, une IPv4 dédiée et un port 1 ou 10 Gbit/s sans mesure, à partir de 72,62 $US par 30 jours, payés en crypto sans KYC. Les prérequis du Tor Project fixent le reste.

## Relais Tor chez Ravenquay : les faits

| Caractéristique | Valeur |
| --- | --- |
| Relais Tor | Les relais de sortie Tor sont les bienvenus, ainsi que les relais intermédiaires et les bridges |
| Serveur | Offshore dedicated servers with unmetered bandwidth: one physical machine per customer, rented whole, with root access and a port that carries traffic without a monthly quota |
| Réseau | « Sans limite » signifie aucun quota de trafic mensuel et aucune facture de dépassement : la vitesse de port de votre offre, 1 ou 10 Gbit/s, est la seule limite. Chaque serveur dispose d'une adresse IPv4 dédiée et d'un IPv6 /64 |
| Systèmes | Choisissez Debian, Ubuntu, AlmaLinux ou Rocky Linux, ou Proxmox VE pour héberger vos propres machines virtuelles. Windows n'est pas disponible |
| Accès | Root over SSH, your way: give a public key at checkout and password login is switched off, or leave the field blank and a temporary root password arrives with the server, to change the first time you log in |
| Port 25 | Le port 25 est fermé pour le courrier sortant sur chaque serveur, définitivement, pour garder le réseau à l'abri du spam ; les ports 465 et 587 vers les fournisseurs de messagerie restent ouverts |
| Journaux | Nous ne conservons aucun journal : ni historique de connexion, ni historique de trafic, ni adresse IP des visiteurs ou des clients, que ce soit sur le site, dans le dashboard ou sur les serveurs |
| Localisations | Reykjavik (Islande), Zurich (Suisse), Bucarest (Roumanie) et Amsterdam (Pays-Bas) : chaque poste dans chaque port d’escale, à un seul prix |
| Installation | quelques minutes après la confirmation de votre paiement, une heure au plus |
| Identité | Sans KYC : jamais de pièce d’identité, de selfie, de document, de carte bancaire ni de numéro de téléphone |
| Prix pour 30 jours | Harbor 8 72,62 $, Harbor 16 205,27 $, Harbor 10G 356,25 $ |

## Quels sont les prérequis du Tor Project pour un relais ?

Les prérequis dépendent du type de relais, mais la page des prérequis du Tor Project, consultée le 1er novembre 2026, donne des chiffres clairs pour un relais tournant dans un datacenter.

- **Bande passante :** au moins 10 Mbit/s dans chaque sens, 16 Mbit/s ou plus recommandé. Une sortie rapide signifie 100 Mbit/s ou plus.
- **Connexions :** un relais non-sortie doit gérer au moins 7 000 connexions simultanées ; une sortie rapide au-delà de 100 Mbit/s en gère plus de 100 000.
- **Trafic mensuel :** au moins 100 GB sortants et 100 GB entrants par mois. Plus de 2 TB par mois est recommandé, idéalement sur un plan sans mesure.
- **RAM :** 512 MB pour un relais non-sortie en dessous de 40 Mbit/s, 1 GB au-dessus de 40 Mbit/s, et au moins 1,5 GB pour chaque instance de sortie.
- **Disque :** moins de 200 MB pour Tor lui-même, en plus du système d'exploitation.
- **CPU :** n'importe quel processeur moderne ; un processeur avec AES-NI atteint environ 400 à 450 Mbit/s dans chaque sens par instance tor. Vérifiez la présence de `aes` dans `/proc/cpuinfo`.
- **IPv4 :** chaque relais a besoin d'une adresse IPv4 publique, de préférence statique, qui reste la même pendant au moins trois heures. L'IPv6 est encouragée mais pas obligatoire.
- **Uptime :** pas de règle stricte, mais un relais qui tourne moins de deux heures par jour a une utilité limitée ; l'objectif est 24/7.

Le Tor Project énonce aussi un plafond strict : **vous ne pouvez faire tourner que huit relais Tor par adresse IPv4 publique.**

## Puis-je faire tourner un relais Tor sur un serveur dédié loué ?

Oui. La page des considérations techniques du Tor Project classe d'abord votre propre matériel physique, puis indique qu'un serveur dédié loué ou un VPS est un bon moyen de faire tourner un relais. Elle prévient que beaucoup de fournisseurs de VPS interdisent les relais de sortie et demande aux opérateurs de questionner l'hébergeur avant de commencer.

**Ravenquay répond à cette question d'emblée : Les relais de sortie Tor sont les bienvenus, ainsi que les relais intermédiaires et les bridges.** Une machine physique entière signifie que son processeur, sa mémoire et son port réseau servent Tor seul, ce qui est exactement ce que recommande le Tor Project, surtout pour une sortie. Lisez le choix entre types de relais sur [faut-il faire tourner un relais intermédiaire, un bridge ou une sortie](https://ravenquay.com/fr/tor-middle-relay-vs-bridge-vs-exit/ "Tor middle relay, bridge and exit compared"), et consultez les tarifs actuels sur la [page de tarifs Ravenquay](https://ravenquay.com/fr/pricing/ "Ravenquay berth prices per 30 days").

## Quelle escale Ravenquay convient à un relais Tor ?

Adaptez le plan au type de relais et à la bande passante que vous prévoyez de donner.

### Escales et dimensionnement d'un relais Tor

| Port d'attache | CPU et RAM | Port | Idéal pour |
| --- | --- | --- | --- |
| Harbor 8 | Intel Xeon E-2388G, 64 GB DDR4 ECC | 1 Gbit/s | Un relais guard ou intermédiaire, ou quelques instances de sortie |
| Harbor 16 | AMD Ryzen 9 7950X, 128 GB DDR5 | 1 Gbit/s | Plusieurs instances de relais sur une machine |
| Harbor 10G | AMD EPYC 9254, 128 GB DDR5 ECC | 10 Gbit/s | Un relais à haute capacité sur un port 10 Gbit/s |

Chaque emplacement comprend une adresse IPv4 dédiée — le plafond est donc de huit instances tor — ainsi qu'un IPv6 /64.

Les processeurs des trois emplacements disposent d'AES-NI, si bien que chaque instance tor peut atteindre les 400 à 450 Mbit/s cités par le Tor Project. À 1,5 GB de RAM par instance exit, huit instances nécessitent 12 GB, bien dans les limites de mémoire du plus petit emplacement. Pour savoir jusqu'où un exit peut monter en charge sur un port 10 Gbit/s, lisez [combien de bande passante consomme un relais exit Tor](https://ravenquay.com/fr/tor-exit-relay-bandwidth/ "Tor exit relay bandwidth and the 10 Gbit/s question").

## Quels hébergeurs autorisent les relais Tor, ne serait-ce qu'en principe ?

Peu répondent clairement oui. **Dans l'enquête de Ravenquay menée le 30 October 2026 auprès de 34 hébergeurs de serveurs dédiés acceptant la crypto, seuls 4 autorisaient les relais exit Tor, 1 de plus sous conditions ; 8 les interdisaient et 21 ne se prononçaient pas du tout.** Les relais intermédiaires et les bridges sont rarement mentionnés, dans un sens comme dans l'autre.

Ravenquay accueille les trois types de relais sur chaque emplacement. Un hébergeur qui ne conserve aucun log et exploite des machines entières, c'est la configuration que décrit le Tor Project.

## Comment configurer un relais Tor sur Debian, étape par étape ?

Ces étapes suivent le guide des relais du Tor Project pour Debian et Ubuntu ainsi que ses notes post-installation, consultés le 1er novembre 2026. Exécutez-les en root via SSH. L'exemple construit un relais non-exit ; pour ajouter la fonction exit, lisez d'abord la page relais intermédiaire vs exit.

1. **Mettre à jour Debian et activer les mises à jour de sécurité automatiques** — Exécutez apt update && apt full-upgrade. Le Tor Project demande à chaque opérateur de relais de garder les mises à jour de sécurité automatiques, par exemple avec unattended-upgrades.
2. **Ajouter le dépôt de paquets du Tor Project** — Ajoutez le dépôt deb.torproject.org correspondant à votre nom de code Debian, avec sa clé de signature, comme le montre la documentation du Tor Project. Les utilisateurs d'Ubuntu doivent prendre Tor depuis ce dépôt, pas depuis celui de la distribution.
3. **Installer Tor** — Exécutez apt update, puis apt install tor deb.torproject.org-keyring. Le paquet keyring maintient la clé de signature à jour.
4. **Écrire la configuration torrc** — Modifiez /etc/tor/torrc comme dans l'exemple ci-dessous : un nickname, un ContactInfo fonctionnel, ORPort 443, ExitRelay 0 et SocksPort 0. Conservez ExitRelay 0 pour un relais intermédiaire ou guard.
5. **Redémarrer Tor et vérifier qu'il est joignable** — Exécutez systemctl restart tor@default et lisez le log avec journalctl -u tor@default. La ligne « Self-testing indicates your ORPort is reachable from the outside. Excellent. » signifie que le relais se publie.
6. **Trouver votre relais et attendre sa montée en charge** — Environ trois heures après son démarrage, le relais apparaît sur Relay Search à metrics.torproject.org. Un nouveau relais reçoit peu de trafic au début ; le Tor Project explique la montée en charge en jours, pas en minutes.
7. **Si vous exploitez plusieurs relais, définissez une famille** — Vous exploitez plusieurs instances sur une même machine ? Générez une clé de famille avec tor --keygen-family et ajoutez la ligne FamilyId obtenue à chaque torrc, pour qu'aucun client n'utilise deux de vos relais dans un même circuit.

## Que contient le torrc d'un relais non-exit ?

Un relais intermédiaire ou guard n'a besoin que de quelques lignes. `ExitRelay 0` le maintient en non-exit, `SocksPort 0` désactive le client local, et un vrai `ContactInfo` permet au Tor Project de vous joindre.

*Un relais intermédiaire ou guard dans /etc/tor/torrc*

```bash
# Identity: both lines are published in the relay directory
Nickname          harborRelay01
ContactInfo       tor-ops@your-domain.example

# Non-exit relay on the ORPort
ORPort            443
ExitRelay         0      # 0 = middle/guard, never an exit
SocksPort         0      # no local client on the relay

# Optional: enable IPv6 on the ORPort once IPv6 works
# ORPort            [IPv6-address]:443

# Then: systemctl restart tor@default
```

Sur un port sans compteur, il n'y a pas de quota mensuel à défendre. Si vous voulez tout de même un plafond, la FAQ bande passante du Tor Project utilise `AccountingMax` et `AccountingStart` pour plafonner les octets par période et `RelayBandwidthRate` pour plafonner le débit moyen. Définissez `AccountingStart day 00:00` pour un budget quotidien.

## Exploiter un relais Tor sur un serveur loué : FAQ

### Combien de relais Tor puis-je exploiter sur une même adresse IP ?

Au maximum huit par adresse IPv4 publique, selon les exigences de relais du Tor Project. Chaque emplacement Ravenquay comprend une IPv4 dédiée, donc huit instances tor est le plafond sur un seul serveur.

### Faut-il IPv6 pour exploiter un relais ?

Non. Tor exige une adresse IPv4 publique et ne peut pas fonctionner en IPv6 seul. L'IPv6 est encouragé, et chaque emplacement Ravenquay ajoute un IPv6 /64 que vous pouvez activer sur l'ORPort une fois qu'il fonctionne.

### De combien de RAM un relais Tor a-t-il besoin ?

Un relais non-exit a besoin de 512 MB en dessous de 40 Mbit/s ou de 1 GB au-dessus ; un exit a besoin d'au moins 1,5 GB par instance. Le plus petit emplacement Ravenquay dispose de 64 GB DDR4 ECC, bien plus qu'un seul relais n'en utilise.

### Puis-je exploiter un relais exit Tor sur Ravenquay ?

Oui. Les relais de sortie Tor sont les bienvenus, ainsi que les relais intermédiaires et les bridges. La politique d'utilisation acceptable interdit toujours le spam, les malwares et les attaques ; lisez [ce qui peut tourner sur un serveur Ravenquay](https://ravenquay.com/fr/acceptable-use/ "Ravenquay acceptable use policy").

### Puis-je payer un serveur de relais en Monero ?

Oui. Le Monero fait partie des cryptomonnaies acceptées par Ravenquay : BTC, USDT, USDC, ETH, SOL, LTC, XMR. Envoyez le montant exact à notre adresse Monero ; il est vérifié après 10 confirmations, environ 20 minutes. Un explorateur n'en montre ni l'expéditeur ni le montant, mais notre facturation relie toujours le compte à ses commandes, aux IP de ses serveurs et au TXID déclaré. Quelle que soit la cryptomonnaie, la commande ne demande ni pièce d'identité ni KYC, et la recharge minimale est de 1 $US.

**Faites tourner votre relais sur une machine entière** Harbor 8 : Intel Xeon E-2388G (8 cœurs / 16 threads), 64 GB DDR4 ECC, 2 × 960 GB NVMe en RAID 1, port 1 Gbit/s sans limitation de trafic, 1 IPv4 et un IPv6 /64, pour 72,62 $US par 30 jours. Relais Tor bienvenus ; payez en crypto, sans KYC. [Commander Harbor 8](https://ravenquay.com/app/checkout/?plan=harbor-8&location=is-rkv&lang=fr) · [Comparer les emplacements](https://ravenquay.com/fr/pricing/ "Combien coûte un serveur non mesuré Ravenquay ?")

## Sources

1. [Exigences des relais](https://community.torproject.org/relay/relays-requirements/) — The Tor Project (read 2026-11-01)
2. [Considérations techniques pour exploiter un relais](https://community.torproject.org/relay/technical-considerations/) — The Tor Project (read 2026-11-01)
3. [Types de relais sur le réseau Tor](https://community.torproject.org/relay/types-of-relays/) — The Tor Project (read 2026-11-01)
4. [Installation d'un relais sur Debian/Ubuntu](https://community.torproject.org/relay/setup/guard/debian-ubuntu/) — The Tor Project (read 2026-11-01)
5. [Notes post-installation d'un relais](https://community.torproject.org/relay/setup/post-install/) — The Tor Project (read 2026-11-01)
6. [Configuration d'une famille de relais (FamilyId)](https://community.torproject.org/relay/setup/post-install/family-ids/) — The Tor Project (read 2026-11-01)
7. [Limites de bande passante (AccountingMax, AccountingStart)](https://support.torproject.org/relays/performance/bandwidth-limits/) — The Tor Project support portal (read 2026-11-01)

---

Ravenquay: Ravenquay loue des serveurs dédiés offshore avec des ports 1 et 10 Gbit/s non mesurés à Reykjavik, Zurich, Bucarest et Amsterdam : chacun est une machine physique entière avec accès root et sans quota de trafic mensuel, payable en crypto sans KYC (pas de pièce d'identité, pas de selfie, pas de documents). Il est exploité par DomaineGoat LLC, une société enregistrée au Panama, et chaque serveur relève aussi de la loi sur la protection des données du pays de son datacenter. Sur la durée de 30 jours, chaque emplacement est facturé au moins 25 % sous un serveur non mesuré comparable nommé, parmi 10 hébergeurs crypto sans KYC, relevés le 30 octobre 2026.