Serveur Tor Relay IP : guide complet pour configurer et gérer un relais
Comment configurer un serveur Tor relay IP ? Guide pratique : types de relais, installation, ports, légalité et bonnes pratiques pour contribuer.
Faire tourner un serveur Tor relay , ou serveur tor relay ip dans le vocabulaire des administrateurs système , signifie partager une partie de sa bande passante avec le réseau The Onion Router pour que d’autres puissent surfer anonymement sur Internet. Concrètement, un relais Tor fonctionne comme un nœud du réseau qui reçoit et réachemine du trafic chiffré via le protocole TCP : il constitue l’un des éléments clés qui rend la surveillance quasi impossible. C’est pourquoi des milliers de bénévoles à travers le monde en gèrent, contribuant activement à un Internet plus libre et décentralisé. Avant de vous lancer, il y a une chose importante à savoir : l’adresse IP de votre serveur relay sera visible publiquement dans l’annuaire Tor, ce qui soulève des questions légales et pratiques à anticiper. Ce guide complet couvre les différents types de relais, l’installation pas à pas, la configuration IP, le cadre juridique et les outils de surveillance essentiels.
En bref :
- ● Un serveur Tor relay est un nœud du réseau The Onion Router qui achemine du trafic chiffré pour d’autres utilisateurs, sans accéder au contenu.
- ● Il existe trois types de relais : guard (entrée), middle (intermédiaire) et exit (sortie), chacun avec un niveau de risque différent.
- ● L’adresse IP publique du relais est visible dans l’annuaire Tor ; la confidentialité de l’opérateur n’est pas garantie.
- ● Faire tourner un relais de sortie (exit) expose l’opérateur à des plaintes d’abus, car c’est son IP qui apparaît dans les logs des sites visités.
- ● La légalité varie selon les pays : en France, opérer un relais guard ou middle est généralement toléré, mais un relais exit demande davantage de précautions.
- ● La configuration requiert un serveur Linux avec IPv4 et/ou IPv6, une bande passante suffisante (minimum 16 Mbit/s recommandé) et une synchronisation NTP correcte.
- ● Des outils comme Relay Search (metrics.torproject.org) permettent de surveiller l’état de son relais en temps réel.
Comprendre le rôle d’un serveur Tor relay dans le réseau
Pensez à un courrier confidentiel que vous souhaitez envoyer sans que personne ne sache qui l’a envoyé ni à qui il est destiné. Vous le confiez à un premier intermédiaire, qui le transmet à un second, lequel le remet à un troisième avant qu’il arrive enfin à destination. Aucun des trois ne connaît à la fois l’expéditeur et le destinataire. Voilà le principe du réseau Tor , The Onion Router.
En pratique, chaque connexion via Tor emprunte un circuit de trois nœuds minimum, établi par le protocole TCP. Les données sont chiffrées en couches successives, comme les pelures d’un oignon, et chaque relais ne retire qu’une seule couche de chiffrement. Le résultat : un nœud intermédiaire ne connaît que l’adresse du nœud précédent et celle du suivant, jamais l’origine réelle ni la destination finale du trafic.
En 2024, le réseau compte entre 6 000 et 7 000 relais actifs dans le monde, gérés par des bénévoles et des organisations. Ces relais servent quotidiennement environ 2 millions d’utilisateurs qui cherchent à préserver leur vie privée sur Internet. Opérer un relais, c’est participer directement à cette infrastructure collective.
| Nœud | Ce qu’il voit | Ce qu’il ne voit pas |
|---|---|---|
| Entrée (Guard) | L’IP réelle de l’utilisateur | La destination finale, le contenu |
| Intermédiaire (Middle) | L’IP du nœud guard et du nœud exit | L’IP de l’utilisateur, la destination, le contenu |
| Sortie (Exit) | La destination finale, le trafic déchiffré | L’IP réelle de l’utilisateur |
💡 Astuce : Tor Browser est le client officiel pour naviguer anonymement sur le réseau Tor. Opérer un serveur Tor relay est une démarche distincte : vous ne naviguez pas vous-même via ce relais, vous contribuez à acheminer le trafic des autres utilisateurs. Les deux rôles sont complémentaires mais indépendants.
Les trois types de relais Tor et leur impact sur l’adresse IP
Tous les relais ne présentent pas le même niveau d’exposition. Le relais guard (ou entry node) est le premier nœud du circuit : il connaît l’adresse IP réelle de l’utilisateur qui se connecte, mais ignore la destination. Son adresse IP est indexée dans l’annuaire public Tor, ce qui signifie qu’elle peut être consultée par n’importe qui.
Le relais middle est le plus discret des trois : il ne voit que les nœuds adjacents et n’est exposé ni à l’utilisateur final ni au site de destination. C’est le type de relais recommandé pour débuter, car son niveau de risque est le plus faible.
Le relais exit est le nœud de sortie du circuit. C’est lui qui établit la connexion vers le site ou le service final sur Internet. En conséquence, c’est l’adresse IP du relais exit qui apparaît dans les journaux des serveurs distants, pas celle de l’utilisateur. Cela expose davantage l’opérateur aux plaintes d’abus.
On trouve aussi les bridges : des relais non listés publiquement dans l’annuaire Tor, conçus pour les utilisateurs situés dans des pays qui censurent ou bloquent l’accès au réseau. Et les relais onion service qui participent à l’hébergement de services en .onion. Chaque type répond à un besoin spécifique dans l’architecture de Tor, et le choix du type conditionne directement le profil de risque de l’opérateur, notamment en matière d’exposition de l’adresse IPv6 ou IPv4.
Légalité et éthique : ce qu’il faut savoir avant d’opérer un relais Tor
Avant de mettre en place un serveur Tor relay, la question légale mérite une réponse honnête. Opérer un relais Tor n’est pas illégal en France ni dans la grande majorité des pays de l’Union européenne, mais la nuance entre les types de relais compte vraiment.
Un relais guard ou middle place l’opérateur dans une position d’intermédiaire technique. Le cadre européen issu de la directive e-commerce (2000/31/CE) lui confère un statut proche de celui d’un hébergeur ou d’un simple transporteur de données : il n’est pas responsable du contenu qu’il transmet, dès lors qu’il n’en a pas connaissance et n’intervient pas dessus. En pratique, les poursuites judiciaires contre des opérateurs de relais middle sont extrêmement rares en Europe.
La situation change pour un relais exit. Puisque c’est son adresse IP qui apparaît dans les logs des sites visités, l’opérateur peut recevoir des plaintes d’abus : signalements pour téléchargement illégal, tentatives d’intrusion, spam, etc. Ces plaintes sont adressées à l’hébergeur ou directement à l’opérateur via le contact WHOIS. Des cas concrets ont été documentés : en Autriche en 2012, du matériel a été saisi chez un opérateur de relais exit, et des incidents similaires ont eu lieu en Allemagne. Les poursuites n’ont généralement pas abouti, mais la procédure reste stressante.
⚠️ Attention : Même un relais middle fait transiter du trafic dont l’opérateur ne contrôle pas la nature. Il est techniquement impossible de savoir ce qui passe par votre nœud. Cette opacité est précisément ce qui garantit l’anonymat des utilisateurs de Tor, mais elle signifie aussi que vous ne pouvez pas filtrer le contenu illicite éventuel.
En dehors de l’UE, la situation varie considérablement. Dans certains pays, opérer un relais Tor peut être perçu comme une activité suspecte ou explicitement interdite. Il est indispensable de vérifier le cadre juridique local avant tout déploiement.
Sur le plan éthique, la question est tout aussi nuancée. Contribuer au réseau Tor sur Internet, c’est soutenir la liberté d’expression, protéger les journalistes, les lanceurs d’alerte et les citoyens vivant sous des régimes autoritaires. Mais le réseau peut aussi être utilisé à des fins illicites. Ce double usage est inhérent à tout outil de communication neutre, comme le courrier postal ou le réseau téléphonique. La décision d’opérer un relais relève d’un choix personnel éclairé, pas d’un engagement moral absolu dans un sens ou dans l’autre.
Installer et configurer un serveur Tor relay IP : guide étape par étape
Passer à la pratique demande un minimum de rigueur technique. Voici comment installer et configurer un serveur Tor relay dans de bonnes conditions.
Prérequis matériels et logiciels :
- Système d’exploitation : Debian ou Ubuntu LTS (versions stables recommandées par le Tor Project)
- RAM : 512 Mo minimum, 1 Go recommandé
- Bande passante : 16 Mbit/s minimum, 100 Mbit/s pour un relais actif et bien utilisé
- Adresse IPv4 fixe obligatoire ; IPv6 optionnelle mais fortement conseillée
- Synchronisation d’horloge NTP fonctionnelle (voir plus bas)
Installation du paquet Tor :
Sur Debian/Ubuntu, commencez par ajouter le dépôt officiel du Tor Project, puis installez le paquet :
apt install tor
Il vaut mieux utiliser le dépôt officiel du Tor Project plutôt que les paquets fournis par la distribution, afin de bénéficier des dernières mises à jour de sécurité.
Configuration du fichier torrc :
Le fichier de configuration principal se trouve dans /etc/tor/torrc. Voici les paramètres essentiels à renseigner :
| Paramètre | Valeur exemple | Description |
|---|---|---|
Nickname | MonRelais | Nom public du relais dans l’annuaire |
ContactInfo | admin@exemple.com | Contact de l’opérateur (obligatoire) |
ORPort | 9001 | Port TCP d’écoute du relais |
DirPort | 9030 | Port pour le miroir d’annuaire (optionnel) |
RelayBandwidthRate | 2 MBytes | Débit moyen alloué au relais |
RelayBandwidthBurst | 4 MBytes | Débit maximal en rafale |
ExitRelay | 0 | Désactive le mode exit (relais middle/guard) |
Pour activer le support IPv6, ajoutez la ligne suivante dans torrc :
ORPort [::]:9001
Activer IPv6 améliore la résilience du réseau Tor et permet à davantage d’utilisateurs d’atteindre votre relais, notamment dans les pays où IPv6 est déployé massivement.
La synchronisation NTP est un prérequis critique souvent négligé. Un décalage d’horloge de plus de quelques secondes peut empêcher le relais de s’authentifier correctement auprès des autres nœuds. Sur Debian/Ubuntu, systemd-timesyncd est généralement suffisant ; vérifiez son état avec timedatectl status.
💡 Conseil : Ouvrez les ports 9001 (ORPort) et 9030 (DirPort) dans votre pare-feu. Avec ufw : ufw allow 9001/tcp et ufw allow 9030/tcp. Avec iptables, ajoutez les règles correspondantes dans la chaîne INPUT. Sans cette étape, le relais ne sera pas joignable depuis Internet.
Vérifier que le relais Tor est accessible depuis l’extérieur
Une fois le service redémarré (systemctl restart tor), la première vérification se fait dans les logs système. La commande journalctl -u tor ou la lecture de /var/log/tor/log permet de chercher le message clé : « Self-testing indicates your ORPort is reachable ». Ce message confirme que le relais a réussi à s’auto-tester via le réseau Tor.
Si ce message n’apparaît pas dans les minutes suivant le démarrage, les causes les plus fréquentes sont : un port bloqué par le firewall, une configuration NAT incorrecte (si le serveur est derrière un routeur), ou un problème de résolution DNS. Vérifiez aussi que l’adresse IPv4 , et éventuellement IPv6 , configurée dans torrc correspond bien à l’IP publique du serveur Tor relay.
Après 2 à 3 heures, le relais devrait apparaître dans l’annuaire public via Relay Search (metrics.torproject.org/rs.html). Si après 24 heures il reste introuvable, une vérification approfondie de la configuration réseau et du pare-feu s’impose. Le protocole TCP doit pouvoir transiter librement sur le port déclaré.
Surveiller et maintenir son serveur Tor relay IP au quotidien
Lancer un relais, c’est une chose. Le maintenir en bon état sur la durée, c’est ce qui fait vraiment la différence entre un nœud fiable et un nœud fantôme. Voici les pratiques essentielles pour un serveur Tor relay opérationnel sur le long terme.
Monitoring en temps réel et métriques : L’outil nyx (anciennement arm) s’installe directement sur le serveur et offre une interface en ligne de commande pour surveiller la bande passante consommée, les connexions actives et les événements du relais. En complément, Relay Search (metrics.torproject.org) centralise les métriques publiques : bande passante moyenne, flags obtenus, historique de disponibilité.
Les flags Tor sont des indicateurs attribués par les serveurs d’annuaire du réseau. Les plus importants :
- Running : le relais est actuellement joignable
- Valid : le relais est reconnu comme légitime
- Stable : le relais présente un historique de connexion fiable
- Guard : attribué après environ 8 jours de stabilité continue, ce flag augmente significativement l’utilisation du relais par le réseau
Sauvegarde des clés d’identité : Les fichiers dans /var/lib/tor/keys/ constituent l’identité cryptographique du relais. Si ces fichiers sont perdus suite à une réinstallation ou une panne disque, le relais perd l’intégralité de son historique, ses flags et sa réputation sur le réseau. Une sauvegarde chiffrée régulière de ce répertoire est indispensable.
Mises à jour et alertes de sécurité : S’abonner à la liste tor-announce (annonces officielles du Tor Project) permet d’être informé des correctifs critiques. Un apt upgrade régulier suffit si le dépôt officiel est configuré. Mettre en place un watchdog via systemd ou monit garantit le redémarrage automatique du service en cas de plantage.
Gestion des plaintes d’abus pour les relais exit : Le Tor Project fournit des templates de réponse standard aux signalements d’abus, expliquant le rôle technique du relais. Il est conseillé de renseigner un contact WHOIS dédié et de publier une politique d’utilisation acceptable (AUP) sur une page web associée à l’adresse IP du relais.
💡 Conseil : Planifiez une vérification hebdomadaire du statut du relais via Relay Search. Un relais qui disparaît de l’annuaire sans raison apparente signale souvent un problème de connectivité IPv6, une expiration de certificat ou un blocage de port silencieux côté hébergeur.
Choisir le bon hébergeur pour son relais Tor
Le choix de l’hébergeur conditionne directement la viabilité du projet. Premier critère : la tolérance envers les relais Tor.
Questions fréquentes sur le serveur Tor relay IP
Quelle est la différence entre un relais Tor guard, middle et exit en termes d’exposition de l’adresse IP ?
Les trois types de relais exposent tous votre adresse IP dans l’annuaire public Tor, mais avec des niveaux de risque très différents. Le relais guard (entrée) voit les IP des clients réels. Le relais middle ne voit ni la source ni la destination : c’est le plus neutre. Le relais exit est celui dont l’IP apparaît comme origine du trafic sur le site de destination, ce qui concentre l’essentiel des risques légaux et des abus signalés.
Mon adresse IP personnelle est-elle exposée si je fais tourner un serveur Tor relay ?
Oui, sans exception. Faire tourner un serveur Tor relay implique que votre adresse IP publique est publiée dans le consensus Tor, consultable par n’importe qui via Relay Search. C’est précisément pourquoi la grande majorité des opérateurs sérieux utilisent un VPS dédié plutôt que leur connexion personnelle. Utiliser votre ligne domestique expose votre domicile et votre fournisseur d’accès, ce qui est fortement déconseillé, notamment pour un relais exit.
Combien de bande passante consomme un relais Tor en fonctionnement normal ?
Cela dépend entièrement de la configuration choisie. Un relais modeste limité à 10 Mo/s consommera environ 2,5 To de données par mois. Un relais actif plafonné à 50 Mo/s peut dépasser les 10 To mensuels. Les paramètres RelayBandwidthRate et RelayBandwidthBurst dans torrc permettent de contrôler précisément ces valeurs. La plupart des hébergeurs proposant des forfaits à 1 Gbit/s avec 20 To de trafic inclus sont parfaitement adaptés à un relais middle ou guard standard.
Est-il légal d’opérer un serveur Tor relay en France ?
Opérer un relais Tor en France n’est pas interdit par la loi. Les relais guard et middle ne transitent pas de contenu lisible et présentent un risque juridique très faible. Le relais exit est plus sensible : votre IP peut apparaître dans des logs de services tiers, générant des signalements auprès de votre hébergeur. Il est recommandé d’utiliser la politique de sortie réduite (reduced exit policy) et d’informer votre hébergeur de votre activité pour éviter toute suspension de compte.
Comment trouver mon relais Tor dans l’annuaire public et vérifier qu’il fonctionne ?
L’outil officiel Relay Search (metrics.torproject.org/rs) permet de rechercher votre relais par son adresse IP, son empreinte (fingerprint) ou son surnom (nickname). Après le démarrage, comptez entre 1 et 3 heures avant que le relais apparaisse dans le consensus. Une fois visible, vous pouvez y consulter sa bande passante observée, ses flags attribués (Guard, Stable, Fast) et son uptime. Les logs locaux de Tor (journalctl -u tor) confirment également le bon fonctionnement en temps réel.
Opérer un relais Tor : par où commencer concrètement
Contribuer au réseau Tor en opérant un serveur Tor relay est un acte concret en faveur de la confidentialité en ligne, mais cela ne s’improvise pas. L’exposition de votre adresse IP publique dans l’annuaire Tor est inévitable et permanente : c’est une donnée à intégrer dès le départ, pas une surprise à découvrir après coup.
La distinction entre relais reste fondamentale. Le relais middle constitue le point d’entrée idéal : risque juridique minimal, configuration simple, impact réel sur la résilience du réseau. Le relais exit, lui, demande un engagement plus lourd : choix de l’hébergeur, politique de sortie adaptée, communication proactive avec votre provider.
L’étape suivante logique est claire : installez un relais middle sur un VPS dédié, observez ses métriques pendant deux semaines via Relay Search, puis évaluez si évoluer vers un relais guard a du sens selon vos ressources. Le Tor Project met à disposition une documentation officielle complète sur community.torproject.org, régulièrement mise à jour.
Configurer un relais Tor, c’est finalement moins compliqué qu’on ne le croit et bien plus utile qu’on ne l’imagine.
Ancien pentester devenu consultant en sécurité, Yanis vulgarise la cybersécurité sans jargon ni parano. Il teste VPN, antivirus et outils réseau pour mon-ip.fr, avec une obsession : des conseils concrets, honnêtes et vérifiables.