Eu acredito que todos os relays tem por padrão uma VPN para proteger eles próprios de retaliação do governo ou instituições privadas. Ao instalar um relay existe várias maneiras de aumentar o anonimato sobre o mesmo.