アドレス鍵を自分で所有する
管理された環境内でオニオン秘密鍵を生成し、安全なオフラインバックアップを保管してください。それらを失うことはアドレスを失うことを意味します。
あなたのサイト、API、ファイルドロップ、または管理エンドポイントを v3 オニオンサービスとして実行してください。VPSはマシンを提供し、あなたがアプリケーションを選択し、オニオン鍵を保持し、構成を維持します。
オニオンサービスは、従来の宛先アドレスを公開することなく、アプリケーションを Tor 経由で到達可能にする。リレーの運用とは異なる。アプリケーション、オニオン識別鍵、管理経路を保護し、サービスを特定のユーザーに限定すべき場合はクライアント認証を検討する。
Tor オニオンサービスは、公開された DNS 名に依存する代わりに、認証された .onion アドレスを通じてアプリケーションを公開します。Tor はイントロダクション接続とランデブー接続を構築するため、訪問者はその接続を通じてサービスの通常の IP アドレスを受け取りません。
基盤となるマシンには依然としてネットワーク割り当てがあります。公開インターフェースにバインドするアプリ、クリアネットリソースへのリンク、設定が不適切なメールサービス、または識別可能なコンテンツは、Tor のトランスポートが隠さない情報を明らかにする可能性があります。エントリ URL だけでなく、アプリケーション全体を保護してください。
管理された環境内でオニオン秘密鍵を生成し、安全なオフラインバックアップを保管してください。それらを失うことはアドレスを失うことを意味します。
共有プラットフォームのアプリ一覧を継承することなく、静的サイト、プライベートクラウド、Matrix エンドポイント、内部ダッシュボード、または SSH サービスを公開できます。
公開オニオンサービスは、アドレスを知っている誰からでも到達できます。Tor クライアント認証は、プライベートサービスを制限できます。
更新、権限チェック、バックアップ、復旧はあなたが所有します。VPS は自動的なアプリケーションハードニングを提供しません。
アプリケーションを 127.0.0.1 などのループバックアドレスで実行します。意図しない公開リスナーは閉じたままにします。
保守されている Tor パッケージをインストールし、HiddenServiceDir と HiddenServicePort を設定して、オニオンポートをローカルアプリケーションにマッピングします。
鍵ディレクトリの権限を制限し、Tor を再起動し、生成されたアドレスを確認し、別の Tor クライアントからアクセスをテストします。
鍵とアプリケーションデータを安全にバックアップします。復元されたインスタンスが、古いコピーを露出することなく意図したアイデンティティを使用していることを確認します。
オニオンサービスはトランスポートエンドポイントを保護します。ホスティング関係、支払い、管理経路は別です。仮名アカウントとオニオンの SSH エンドポイントは一部の識別子を減らせますが、対応ネットワーク上の支払いトランザクションは公開で検査可能なままです。
クラウド VPS を、専門的な内部告発者インフラの万能の代替として扱わないでください。SecureDrop のようなプロジェクトには特定の運用要件があります。人々の安全がそれに依存する場合は、アプリケーション自身のデプロイモデルに従ってください。
月次または年次の請求で、年払いの場合は十二か月の合計から 30% オフになります。価格は USD で表示され、暗号通貨の金額は請求書の為替レートによって変わります。フルルート、KVM 仮想化、NVMe、IPv4、IPv6 は、すべての階層の対象仕様の一部です。
月額 $13 · 年額 $109.20。1 vCPU、2 GB RAM、30 GB NVMe、2 TB 月間転送量。一つの軽量サービス向けのコンパクトな出発点。
月額 $33 · 年額 $277.20。2 vCPU、4 GB RAM、80 GB NVMe、4 TB 月間転送量。アプリケーションと日常的なセルフホスティングのためのより多くの余地。
月額 $63 · 年額 $529.20。4 vCPU、8 GB RAM、160 GB NVMe、8 TB 月間転送量。より大きなスタックまたは転送量の多いワークロードのための余地。
$118/月 · $991.20/年。8 vCPU、16 GB RAM、320 GB NVMe および 16 TB の月額転送。高密度サービスとより重い計算向けの最大構成。
必要なリソースを選択してください。共有する必要のない個人情報はそのままに。