Posiadaj klucze adresu
Wygeneruj prywatne klucze onion w kontrolowanym środowisku i przechowuj bezpieczne kopie zapasowe offline. Ich utrata oznacza utratę adresu.
Hosting cebulowy: uruchom prywatną usługę Tor
Uruchom swoją stronę, API, zrzut plików lub punkt końcowy administracyjny jako usługę onion v3. VPS dostarcza maszynę; ty wybierasz aplikację, przechowujesz klucze onion i utrzymujesz konfigurację.
W skrócie
Usługa onion sprawia, że aplikacja jest osiągalna przez Tor bez publikowania konwencjonalnego adresu docelowego. Różni się to od obsługi przekaźnika. Chroń aplikację, klucze tożsamości onion i ścieżkę zarządzania oraz rozważ uwierzytelnianie klientów, gdy usługa powinna być ograniczona do wybranych użytkowników.
Co zmienia adres onion
Usługa onion Tor udostępnia aplikację przez uwierzytelniony adres .onion, zamiast polegać na publicznej nazwie DNS. Tor buduje połączenia wprowadzające i rendezvous, dzięki czemu odwiedzający nie otrzymują zwykłego adresu IP usługi przez to połączenie.
Maszyna bazowa nadal ma przydział sieciowy. Aplikacja wiążąca się z publicznym interfejsem, link do zasobów clearnet, błędnie skonfigurowana usługa pocztowa lub możliwa do zidentyfikowania treść mogą ujawnić informacje, których transport Tor nie ukrywa. Chroń całą aplikację, a nie tylko jej adres wejściowy.
Samodzielny hosting pozostawia wybory w twoich rękach
Wybierz oprogramowanie
Publikuj statyczną stronę, prywatną chmurę, punkt końcowy Matrix, wewnętrzny panel lub usługę SSH bez dziedziczenia listy aplikacji współdzielonej platformy.
Zdecyduj, kto może się połączyć
Publiczne usługi onion są dostępne dla każdego, kto zna adres. Autoryzacja klienta Tor może ograniczyć prywatną usługę.
Utrzymuj własny stos
Ty odpowiadasz za aktualizacje, kontrole uprawnień, kopie zapasowe i odzyskiwanie. VPS nie zapewnia automatycznego utwardzania aplikacji.
Kształt konfiguracji
01 · Powiąż lokalnie
Uruchom aplikację na adresie loopback, takim jak 127.0.0.1. Zamknij niezamierzone publiczne nasłuchy.
02 · Skonfiguruj Tor
Zainstaluj utrzymywany pakiet Tor i skonfiguruj HiddenServiceDir oraz HiddenServicePort, aby mapować port onion na lokalną aplikację.
03 · Chroń i testuj
Ogranicz uprawnienia w katalogu kluczy, uruchom ponownie Tor, zweryfikuj wygenerowany adres i przetestuj dostęp z oddzielnego klienta Tor.
04 · Zaplanuj odzyskiwanie
Bezpiecznie wykonuj kopie zapasowe kluczy i danych aplikacji. Potwierdź, że przywrócona instancja używa zamierzonej tożsamości bez ujawniania starych kopii.
Konto to kolejna warstwa
Usługa onion chroni swój punkt końcowy transportu. Relacja hostingowa, płatność i ścieżka zarządzania są oddzielne. Pseudonimowe konto i punkt końcowy onion SSH mogą ograniczyć niektóre identyfikatory; transakcje płatnicze w obsługiwanych sieciach pozostają publicznie weryfikowalne.
Nie traktuj chmurowego VPS jako uniwersalnego zamiennika specjalistycznej infrastruktury dla sygnalistów. Projekty takie jak SecureDrop mają określone wymagania operacyjne. Postępuj zgodnie z własnym modelem wdrażania aplikacji, gdy zależy od tego bezpieczeństwo ludzi.
Cztery rozmiary. Ta sama podstawa prywatności.
Rozliczenie miesięczne lub roczne, z 30% zniżki od sumy dwunastomiesięcznej przy płatności rocznej. Ceny są w USD; kwoty w kryptowalutach zależą od kursu wymiany na fakturze. Pełny root, wirtualizacja KVM, NVMe, IPv4 i IPv6 są częścią docelowej specyfikacji dla każdego poziomu.
Veil
$13/miesiąc · $109.20/rok. 1 vCPU, 2 GB RAM, 30 GB NVMe i 2 TB transferu miesięcznego. Kompaktowy punkt wyjścia dla jednej lekkiej usługi.
Shade
$33/miesiąc · $277.20/rok. 2 vCPU, 4 GB RAM, 80 GB NVMe i 4 TB transferu miesięcznego. Więcej miejsca na aplikacje i codzienny self-hosting.
Eclipse
$63/miesiąc · $529.20/rok. 4 vCPU, 8 GB RAM, 160 GB NVMe i 8 TB transferu miesięcznego. Miejsce na większy stos lub obciążenie intensywnie korzystające z transferu.
Obsidian
$118/miesiąc · $991.20/rok. 8 vCPU, 16 GB RAM, 320 GB NVMe i 16 TB transferu miesięcznego. Największa konfiguracja dla gęstych usług i cięższych obliczeń.
Pytania i odpowiedzi
Co zapewnia hosting onion?+
Aplikacja dostępna przez adres Tor .onion, z uwierzytelnionym adresowaniem i transportem Tor. Nadal uruchamiasz i zabezpieczasz oprogramowanie na serwerze podłączonym do sieci.
Dlaczego wybrać VPS zamiast współdzielonej platformy onion?+
Wybierasz oprogramowanie, posiadasz klucze onion oraz kontrolujesz logi aplikacji i dostęp. Bierzesz również odpowiedzialność za aktualizacje, kopie zapasowe i odzyskiwanie.
Jakie są podstawowe kroki konfiguracji?+
Powiąż aplikację lokalnie, zainstaluj Tor, zmapuj HiddenServicePort na lokalny listener w chronionym HiddenServiceDir, następnie przetestuj wygenerowany adres v3 i bezpiecznie zachowaj klucze. Postępuj zgodnie z aktualną dokumentacją projektu Tor.
Czy adres onion ukrywa również konto hostingowe?+
Nie. Nie zmienia sposobu, w jaki serwer został wynajęty, opłacony ani administrowany. Alias konta, historia płatności, ścieżka zarządzania i wycieki aplikacji wymagają osobnej uwagi.
Gdzie będą dostępne warunki użytkowania?+
Warunki SilentVPS i zasady dopuszczalnego użytkowania zostaną opublikowane przed uruchomieniem. Ten przewodnik obejmuje konfigurację techniczną; sprawdź ostateczne warunki przed wdrożeniem usługi.
Czy klucz lub adres onion może zostać ujawniony przez hosta?+
Klucz onion jest generowany w Twoim skonfigurowanym środowisku, ale hostowana maszyna wirtualna nadal ma granicę zaufania infrastruktury. Chroń klucze i kopie zapasowe; nie zakładaj, że root lub szyfrowanie czyni działającego gościa niewidocznym dla operatora.
Oficjalne źródła
Przydatny następny krok.
WYKONAJ SWÓJ KOLEJNY RUCH CICHO
Znajdź swój serwerTwoja infrastruktura. Twoja tożsamość pozostaje Twoja.
Wybierz potrzebne zasoby. Zachowaj dla siebie dane osobowe, którymi nie musisz się dzielić.