Tor 需要志愿者来运营基础设施，可大多数主机商都把出口流量视为风险：注册时就要求验证身份，第一封滥用投诉（abuse）一到，就把机器停掉。CryptoVpsHost 的立场恰恰相反。中继、出口节点和网桥（bridge）都在我们明确允许的用途清单上，我们一开始就不收集任何身份信息，对非正式的投诉也不会采取行动——只依据依法送达的法院命令，并且会先通知你。
本页会讲清楚这些内容：为什么专用的 VPS 比在家里的宽带上跑 Tor 更合适，中间中继和出口节点在实际运营中有何区别，各档位真正需要什么配置，我们的四个司法管辖区里哪些最适合应对出口节点的滥用投诉，以及节点进入网络共识（consensus）之后会遇到什么情况。分步搭建过程见运行 Tor 中继指南。
为什么要在专用 VPS 上运行 Tor
在家里的宽带上跑中继，搭个小型网桥还行，但天花板很明显。家庭宽带的上下行不对称，还有上限；运营商可能对持续的出站连接限速，或者把它们标记为异常；而一个绑定在你家 IP 上的出口节点，会把滥用投诉——乃至更糟的麻烦——直接引到你家门口。VPS 能同时解决这三个问题：对称的带宽、与你的身份毫无关联的 IP，以及在你与节点所承载流量之间形成的法律与网络层面的隔离。
另一个原因是在线率和信誉。Tor 的带宽权威节点（bandwidth authorities）要观察你的节点好几天乃至几周，才会授予 Guard 或 Exit 标志，节点只有拿到这些标志才真正派得上用场。一台随着你的笔记本休眠而重启的机器，永远挣不到这些标志。而具备 99.97% 在线率 SLA 的 VPS 能持续留在共识中，权重不断攀升，真正承载起流量。部署也很快——中位耗时约 47 秒——所以在你决定运行中继的同一个小时内，它就能进入共识。
用 Monero（XMR）付款，从付款到节点上线的整条链路，在任何一个环节都不带身份信息。XMR 大约 30 秒就能计入你的余额；先充值，之后每次部署再从余额中扣费，所以没有银行卡，没有发票记录，也没有与姓名绑定的循环授权。
中继与出口节点——以及我们对两者的政策
Tor 节点分为三种，它们在运营上的风险特征差别很大：
- 中间（非出口）中继——在其他 Tor 节点之间转发加密流量。它从不替用户去连接公开互联网，因此基本不会引来任何滥用投诉。在哪里运行都最安全。
- 网桥（bridge）——不对外公开列出的中继，帮助处于审查网络中的用户连上 Tor。低调、投诉少、带宽占用低。
- 出口节点（exit relay）——与目标网站建立最后一跳连接的节点。在外界看来，这些流量就是从你的 VPS IP 发出的，所以滥用投诉、扫描报告和 DMCA 通知都会落到主机账户头上。
这三种在 CryptoVpsHost 都被明确允许。Tor 中继和出口节点，与 I2P、混合网络、VPN 出口和加密货币节点一起，列在我们的允许用途清单上。我们不做任何主动的内容监控。唯一零容忍的例外是 CSAM。网络滥用规则（禁止对外发送垃圾邮件，禁止对第三方进行大规模扫描，禁止放大攻击）针对的是你的服务器主动发起攻击的行为——并不限制你为他人中继 Tor 流量。
落到实处就是：当出口流量引来滥用投诉时，我们不会停掉你的机器，也不会要求你自证清白。要对账户采取行动，必须有一份依法送达的、具有约束力的司法命令，出具法院还须对我们位于圣基茨和尼维斯的运营实体具有管辖权——而且我们会在行动之前先通知你。我们的每月金丝雀声明（warrant canary）记录着这一立场。不妨和我们榜单评测里的那些主流主机商比一比——在它们那里，一次投诉往往就让账户到此为止。
按节点类型推荐的配置
Tor 受制于带宽和 CPU，而不是内存。相关的 CPU 开销来自 TLS 和线路（circuit）加密运算，会随着你承载的流量增长而增长。按你的目标来匹配档位：
- 中间中继或网桥 → S1。2 vCPU / 4 GB DDR5 / 80 GB NVMe Gen5，每月 $5 起。轻松跑满几百 Mbps 的中继流量。默认的 tor 进程是单进程的；对一个繁忙的中间中继来说，这个档位绰绰有余。
- 出口节点 → S2（Pro，推荐）。4 vCPU / 16 GB / 320 GB，每月 $15 起。多出来的核心让你可以在一台机器上运行多个 tor 实例（每个实例各占用一个核心做加密运算），推送真正有分量的出口带宽。对于一个能做出实际贡献的出口节点，这一档正是最佳平衡点。
- 高带宽或多实例出口节点 → S3（Power）。8 vCPU / 32 GB / 640 GB，每月 $30 起。在
MyFamily声明之下运行多个 tor 实例，在 10 Gbps 不限流量的链路上推送数 Gbps 的出口流量。
所有档位都采用 AMD EPYC 处理器，并附带一个 /64 IPv6 地址段，因此无需额外费用就能运行可通过 IPv6 访问的中继。单个 tor 进程的加密运算实际上是单线程的，所以想用满 8 个核心，就要每个核心运行一个实例，并让每个实例绑定各自的 ORPort。你可以在 VPS 套餐页选择档位，也可以直接下单 S2。
为出口节点选择司法管辖区
出口节点会引人注意，中间中继和网桥则不会，所以司法管辖区对出口节点最为重要。我们在四个地区提供完全相同的硬件，因此你完全可以只根据法律环境，以及到目标流量的延迟来选择：
- 冰岛雷克雅未克（REK）——非常适合出口节点。冰岛的 IMMI 新闻自由倡议、没有强制性数据留存要求，加上可再生的地热能源，使这里长期以来都是言论自由基础设施的落脚之地。
- 瑞士苏黎世（ZRH）——FADP（瑞士《联邦数据保护法》）之下强有力的宪法级隐私保护，处于十四眼联盟（14-Eyes）之外，而且瑞士《刑法》第 271 条限制协助外国当局。非常适合希望隔绝外国压力的出口节点。
- 罗马尼亚布加勒斯特（OTP）——具备欧盟网络连通性，历来抵制过度宽泛的下架压力，也是成本最低的地区。是高带宽欧盟出口节点的务实之选。
- 法国巴黎（PAR）——互联互通出色、价格第二便宜（入门套餐 $5，与布加勒斯特相同），但属于欧盟，适用 GDPR，常规下架请求较多。更适合中间中继，而不是主力出口节点。
对出口节点而言，冰岛和瑞士是稳妥的选择；至于中间中继，只需要在延迟和价格之间权衡。每个地区完整的法律细节，见离岸主机相关页面。
干净的 IP，以及运营中会遇到什么
中继的 IP 必须能被访问、且尚未被列入黑名单，才能从带宽权威节点那里获得权重。我们分配的 IPv4 地址，来自没有被预先标记为代理或 VPN 地址空间的地址段，而 /64 IPv6 地址段则是全新分配的——因此新中继一上线就可以被访问，不必去对抗一份继承而来的坏信誉。
出口节点上线之后，请对下面这些实际情况有所准备：
- 滥用投诉。出口流量会引来 DMCA 通知、扫描报告，偶尔还有执法部门的问询，这些全都指向你的 VPS IP。我们收到什么就转发给你，不会单方面采取行动；由你自己处理。公开一份清晰的出口说明，并在常用端口上采用精简出口策略（reduced exit policy），可以大幅减少投诉数量。
- MyFamily。如果你运行不止一个中继——不论在这台机器上还是在别处——请设置
MyFamily指令，列出每个中继的指纹，这样 Tor 就绝不会用你的两个节点构建同一条线路。这是必须遵守的行规，带宽权威节点也期待你这样做。 - 爬坡期。新中继在最初几天会被网络限速，直到信誉逐步建立。第一周流量很低不必惊慌；随着你陆续拿到 Guard/Exit 标志，流量会逐步攀升。
- 反向 DNS 与出口说明。设置一条类似
tor-exit.yourdomain的 PTR 记录，并托管一页简短的 HTML 说明；看到它的滥用投诉处理部门会把投诉转给正确的对象，而不是直接升级处理。
完整的搭建流程——安装 tor、编写 torrc、声明 MyFamily、设置出口策略、登记联系方式——都在运行 Tor 中继指南里。如果想要一台经过加固的单一用途出口节点，也可以参考匿名服务器这个应用场景。