Doe banda ao Tor.
A partir de um uplink nórdico que não sabe seu nome.

Sim. Suécia, Finlândia, Noruega e Islândia tratam a operação de relay Tor como atividade comum de infraestrutura de internet: não há exigência de licenciamento, nem obrigação de registro, e há um longo corpo de precedente operacional (Bahnhof, Pionen, departamentos de CS de universidades, coletivos alinhados ao Riseup) rodando relays publicamente sem fricção legal. O próprio FAQ legal do Tor Project lista a Suécia como jurisdição amigável para relays. O que esta página descreve são middle e guard relays — nós não-exit que nunca originam tráfego rumo à internet pública, o que é a postura legal mais segura para um operador de primeira viagem.

Não como primeiro relay, e não em um VPS de operador único sem infraestrutura de apoio. Exit relays originam tráfego rumo à internet pública — o que significa que reports de abuso sobre esse tráfego caem na sua inbox, mesmo que o usuário subjacente esteja a montante de você. Rode exits quando você tiver um e-mail de tratamento de abuso dedicado, uma opinião legal escrita para sua jurisdição, idealmente um envelope sem fins lucrativos (Torservers.net, uma entidade no estilo EFF, ou um grupo universitário), e seu próprio relacionamento a nível de AS com a host. A NordBastion hospeda com prazer middle e guard relays em qualquer tier; exits são conversa, não checkbox.

Um middle relay saudável hospedado em um Garrison sustenta aproximadamente 30–60 Mbps depois que o consenso Tor aprendeu a confiar nele (~1 semana de rampa). Isso dá 10–20 TB por mês, entrada e saída, simetricamente. O uplink ilimitado de 1 Gbps da NordBastion absorve isso sem piscar — para contexto, os mesmos 16 TB/mês de egresso custariam aproximadamente $1.440/mês no preço padrão de transferência da AWS EC2. A política ilimitada é a maior razão única pela qual operadores hobbistas de relay acabam em hosts como nós e não nas hyperscalers.

Para um middle relay: praticamente nunca, porque middle relays não originam tráfego rumo à internet pública — só tráfego Tor criptografado para o próximo relay no circuito. Para um guard relay: raro, porque guards veem apenas o primeiro hop de entrada. A abuse desk da NordBastion entende a diferença e não vai encaminhar auto-reports genéricos do tipo "seu IP estava em um scan" sobre um middle relay publicado; entraremos em contato com você para qualquer coisa que pareça substantiva, o que na prática é quase nada.

O Tor permite que um único operador declare que vários relays pertencem à mesma família operacional via a diretiva MyFamily do torrc. O consenso então recusa construir circuitos que atravessem dois relays da mesma família — evitando que um operador desanonimize seus próprios usuários por acidente. Se você crescer de um relay para dois ou três, declarar MyFamily é obrigatório; não custa nada e é a diferença entre um operador atento e um descuidado.

As diretivas do torrc. Um middle relay é o padrão — ORPort definida, ExitRelay 0, sem necessidade de DirPort. Um guard é um middle que acumulou uptime e banda suficientes para as directory authorities marcá-lo automaticamente como Guard; você não opta por ser guard, a rede te promove. Um exit relay define ExitRelay 1 e uma ExitPolicy. O hardware é o mesmo; a exposição legal, não.

Sim — o Nyx é um monitor baseado em curses que roda em sessão tmux por SSH e te dá banda ao vivo, contagem de circuitos, uptime e peso de consenso. Para gráficos de longo prazo, a página metrics.torproject.org do Tor Project indexa cada relay publicado por fingerprint, então você pode bookmark o seu e ver o peso de consenso subir nas primeiras duas semanas. Nenhum dashboard HTTP público é necessário, o que é o default certo para um relay.

Irrelevante para middle e guard relays — eles não originam tráfego, então nunca tocam na porta 25 em nenhuma direção. Para exit relays, a reduced exit policy padrão fecha explicitamente a porta 25 (abuso anti-spam é a maior fonte única de reclamações de operadores), e recomendamos honrar isso. A NordBastion abre a porta 25 para casos legítimos de servidor de mail, mas em uma máquina de relay você quer ela fechada na camada de aplicação, independentemente da política de plataforma.