Donnez de la bande passante à Tor.
Depuis un uplink nordique qui ne connaît pas votre nom.

Oui. La Suède, la Finlande, la Norvège et l'Islande traitent toutes l'exploitation de relais Tor comme une activité ordinaire d'infrastructure internet : pas d'exigence de licence, pas d'obligation d'enregistrement, et un long corps de précédents opérateurs (Bahnhof, Pionen, départements CS universitaires, collectifs alignés Riseup) faisant tourner des relais publiquement sans friction légale. La FAQ légale du Tor Project liste la Suède comme juridiction amicale pour les relais. Ce que cette page décrit, ce sont des relais middle et guard — des nœuds non-sortie qui n'originent jamais de trafic vers l'internet public, ce qui est la posture légale la plus sûre pour un opérateur débutant.

Pas comme votre premier relais, et pas sur un VPS mono-opérateur sans infrastructure de support. Les relais de sortie originent du trafic vers l'internet public — ce qui signifie que les rapports d'abus à propos de ce trafic atterrissent dans votre boîte, même si l'utilisateur sous-jacent est en amont de vous. Faites tourner des sorties quand vous avez un e-mail dédié à la gestion d'abus, un avis juridique écrit pour votre juridiction, idéalement un emballage non-lucratif (Torservers.net, une entité de style EFF, ou un groupe universitaire), et votre propre relation au niveau AS avec l'hébergeur. NordBastion héberge volontiers des relais middle et guard à tout palier ; les sorties sont une conversation, pas une case à cocher.

Un relais middle sain hébergé sur Garrison soutient environ 30 à 60 Mbps une fois que le consensus Tor a appris à lui faire confiance (~1 semaine de montée en charge). Cela donne 10 à 20 TB par mois, en entrée et sortie, symétriquement. L'uplink illimité 1 Gbps de NordBastion absorbe cela sans broncher — pour contexte, les mêmes 16 TB/mois d'egress coûteraient environ $1 440/mois au tarif de transfert par défaut d'AWS EC2. La politique illimitée est la seule plus grande raison pour laquelle les opérateurs de relais hobbyistes finissent chez des hébergeurs comme nous plutôt que chez les hyperscalers.

Pour un relais middle : pratiquement jamais, parce que les relais middle n'originent aucun trafic vers l'internet public — seulement du trafic Tor chiffré vers le prochain relais du circuit. Pour un relais guard : rare, parce que les guards ne voient que le premier saut entrant. Le bureau d'abus de NordBastion comprend la différence et ne transférera pas les auto-rapports génériques « votre IP était dans un scan » à propos d'un relais middle publié ; nous vous contacterons pour tout ce qui semble substantiel, ce qui en pratique est presque rien.

Tor permet à un opérateur unique de déclarer que plusieurs relais appartiennent à la même famille opérationnelle via la directive torrc MyFamily. Le consensus refuse alors de construire des circuits qui traversent deux relais de la même famille — empêchant un opérateur de désanonymiser ses propres utilisateurs par accident. Si vous passez d'un relais à deux ou trois, déclarer MyFamily est obligatoire ; cela ne coûte rien et c'est la différence entre un opérateur réfléchi et un négligent.

Les directives torrc. Un relais middle est le défaut — ORPort défini, ExitRelay 0, pas besoin de DirPort. Un guard est un middle qui a accumulé assez d'uptime et de bande passante pour que les directory authorities le flaggent Guard automatiquement ; vous ne choisissez pas d'être un guard, le réseau vous promeut. Un relais de sortie définit ExitRelay 1 et une ExitPolicy. Le matériel est le même ; l'exposition légale ne l'est pas.

Oui — Nyx est un monitor basé sur curses qui tourne dans une session tmux par SSH et vous donne la bande passante en direct, le compte de circuits, l'uptime et le poids dans le consensus. Pour les graphes plus long terme, la page metrics.torproject.org du Tor Project indexe chaque relais publié par fingerprint, vous pouvez donc bookmarker le vôtre et regarder le poids dans le consensus grimper sur les deux premières semaines. Aucun dashboard HTTP public n'est requis, ce qui est le bon défaut pour un relais.

Sans pertinence pour les relais middle et guard — ils n'originent pas de trafic, donc ils ne touchent jamais au port 25 dans aucun sens. Pour les relais de sortie, la politique de sortie réduite standard ferme explicitement le port 25 (l'abus anti-spam est la plus grande source unique de plaintes d'opérateur), et nous recommandons d'honorer cela. NordBastion ouvre bien le port 25 pour les cas d'usage de serveur mail légitimes, mais sur une machine relais vous le voulez fermé au niveau applicatif quelle que soit la politique de la plateforme.