アイデンティティを減らし、独立性を高める。Crypto · KYC なし · フルroot
プライベートアドレス。あなたの鍵。

オニオンホスティング:プライベートな Tor サービスを実行する

あなたのサイト、API、ファイルドロップ、または管理エンドポイントを v3 オニオンサービスとして実行してください。VPSはマシンを提供し、あなたがアプリケーションを選択し、オニオン鍵を保持し、構成を維持します。

概要

オニオンサービスは、従来の宛先アドレスを公開することなく、アプリケーションを Tor 経由で到達可能にする。リレーの運用とは異なる。アプリケーション、オニオン識別鍵、管理経路を保護し、サービスを特定のユーザーに限定すべき場合はクライアント認証を検討する。

オニオンアドレスが変えるもの

Tor オニオンサービスは、公開された DNS 名に依存する代わりに、認証された .onion アドレスを通じてアプリケーションを公開します。Tor はイントロダクション接続とランデブー接続を構築するため、訪問者はその接続を通じてサービスの通常の IP アドレスを受け取りません。

基盤となるマシンには依然としてネットワーク割り当てがあります。公開インターフェースにバインドするアプリ、クリアネットリソースへのリンク、設定が不適切なメールサービス、または識別可能なコンテンツは、Tor のトランスポートが隠さない情報を明らかにする可能性があります。エントリ URL だけでなく、アプリケーション全体を保護してください。

セルフホスティングで選択肢は自分のものに

アドレス鍵を自分で所有する

管理された環境内でオニオン秘密鍵を生成し、安全なオフラインバックアップを保管してください。それらを失うことはアドレスを失うことを意味します。

ソフトウェアを選ぶ

共有プラットフォームのアプリ一覧を継承することなく、静的サイト、プライベートクラウド、Matrix エンドポイント、内部ダッシュボード、または SSH サービスを公開できます。

接続できる人を決める

公開オニオンサービスは、アドレスを知っている誰からでも到達できます。Tor クライアント認証は、プライベートサービスを制限できます。

自分のスタックを維持する

更新、権限チェック、バックアップ、復旧はあなたが所有します。VPS は自動的なアプリケーションハードニングを提供しません。

構成の形

01 · ローカルにバインドする

アプリケーションを 127.0.0.1 などのループバックアドレスで実行します。意図しない公開リスナーは閉じたままにします。

02 · Tor を設定する

保守されている Tor パッケージをインストールし、HiddenServiceDir と HiddenServicePort を設定して、オニオンポートをローカルアプリケーションにマッピングします。

03 · 保護してテストする

鍵ディレクトリの権限を制限し、Tor を再起動し、生成されたアドレスを確認し、別の Tor クライアントからアクセスをテストします。

04 · 復旧を計画する

鍵とアプリケーションデータを安全にバックアップします。復元されたインスタンスが、古いコピーを露出することなく意図したアイデンティティを使用していることを確認します。

アカウントは別の層です

オニオンサービスはトランスポートエンドポイントを保護します。ホスティング関係、支払い、管理経路は別です。仮名アカウントとオニオンの SSH エンドポイントは一部の識別子を減らせますが、対応ネットワーク上の支払いトランザクションは公開で検査可能なままです。

クラウド VPS を、専門的な内部告発者インフラの万能の代替として扱わないでください。SecureDrop のようなプロジェクトには特定の運用要件があります。人々の安全がそれに依存する場合は、アプリケーション自身のデプロイモデルに従ってください。

四つのサイズ。同じプライバシーベースライン。

月次または年次の請求で、年払いの場合は十二か月の合計から 30% オフになります。価格は USD で表示され、暗号通貨の金額は請求書の為替レートによって変わります。フルルート、KVM 仮想化、NVMe、IPv4、IPv6 は、すべての階層の対象仕様の一部です。

Veil

月額 $13 · 年額 $109.20。1 vCPU、2 GB RAM、30 GB NVMe、2 TB 月間転送量。一つの軽量サービス向けのコンパクトな出発点。

Shade

月額 $33 · 年額 $277.20。2 vCPU、4 GB RAM、80 GB NVMe、4 TB 月間転送量。アプリケーションと日常的なセルフホスティングのためのより多くの余地。

Eclipse

月額 $63 · 年額 $529.20。4 vCPU、8 GB RAM、160 GB NVMe、8 TB 月間転送量。より大きなスタックまたは転送量の多いワークロードのための余地。

Obsidian

$118/月 · $991.20/年。8 vCPU、16 GB RAM、320 GB NVMe および 16 TB の月額転送。高密度サービスとより重い計算向けの最大構成。

よくある質問と回答

オニオンホスティングは何を提供しますか?+
Tor .onion アドレスを通じて到達可能なアプリケーションで、認証されたアドレス指定と Tor トランスポートを備えます。ソフトウェアは依然としてネットワーク接続されたサーバー上で実行し、保護する必要があります。
共有オニオンプラットフォームより VPS を選ぶ理由は?+
ソフトウェアを選び、オニオン鍵を保持し、アプリケーションログとアクセスを制御します。また、更新、バックアップ、復旧の責任も負います。
基本的なセットアップ手順は?+
アプリケーションをローカルにバインドし、Tor をインストールし、保護された HiddenServiceDir の下で HiddenServicePort をローカルリスナーにマッピングし、生成された v3 アドレスをテストし、鍵を安全に保存します。現在の Tor Project ドキュメントに従ってください。
オニオンアドレスはホスティングアカウントも隠しますか?+
いいえ。サーバーがどのようにレンタルされ、支払われ、管理されたかは変わりません。アカウントの別名、支払い履歴、管理経路、アプリケーションの漏えいには別途対処が必要です。
利用条件はどこで利用可能になりますか?+
SilentVPS の利用規約と許容使用ルールは開始前に公開されます。このガイドは技術的なセットアップを扱います。サービスをデプロイする前に最終条件を確認してください。
オニオン鍵やアドレスはホストを通じて開示される可能性がありますか?+
オニオン鍵は設定された環境で生成されますが、ホストされた VM には依然としてインフラの信頼境界があります。鍵とバックアップを保護してください。root や暗号化があれば、実行中のゲストが運営者から見えなくなると仮定しないでください。

公式リファレンス

さらに探求する

役立つ次のステップ。

次の一手は静かに打て

あなたのインフラ。あなたの身元はあなたのもの。

必要なリソースを選択してください。共有する必要のない個人情報はそのままに。

サーバーを見つける