Un relay di uscita è il nodo Tor finale di una connessione. Inoltra il traffico dalla rete Tor alla destinazione su Internet pubblico, quindi la destinazione vede l’indirizzo IP del relay anziché quello dell’utente. Il relay non rivela automaticamente l’identità dell’utente, ma costituisce un confine di fiducia perché è lì che il traffico esce da Tor.
I relay di uscita possono osservare o alterare il traffico non protetto dalla crittografia end-to-end. HTTPS e altri protocolli correttamente crittografati proteggono i contenuti durante il transito, mentre i dati non crittografati potrebbero essere leggibili da un relay ostile. Per protocolli come SSH, la crittografia e un’attenta verifica della chiave host del server aiutano a prevenire l’intercettazione o l’impersonificazione. Per proteggersi, considera il relay di uscita non attendibile: usa la crittografia end-to-end, presta attenzione agli avvisi relativi ai certificati e alle chiavi host ed evita di inviare informazioni sensibili tramite servizi in chiaro.