Un relay di uscita Tor è il relay finale in un circuito Tor. Inoltra il traffico dalla rete Tor alla sua destinazione su Internet pubblico, perciò in genere la destinazione vede l’indirizzo IP del relay invece di quello dell’utente originale.
Poiché un relay di uscita gestisce il traffico in uscita da Tor, un relay non attendibile o compromesso può osservare o interferire con le connessioni non cifrate. Normalmente non può decifrare protocolli cifrati e autenticati correttamente, come SSH, ma può reindirizzare una connessione o presentare un server diverso. La verifica della chiave host SSH aiuta a rilevare questo problema: una chiave inattesa dovrebbe essere considerata un avvertimento e non accettata con leggerezza. Tor offre un certo grado di riservatezza sull’origine; non verifica che la destinazione o il percorso della connessione siano affidabili.