Dețineți cheile adresei
Generați cheile private onion într-un mediu controlat și păstrați copii de siguranță offline securizate. Pierderea lor înseamnă pierderea adresei.
Găzduire onion: rulați un serviciu privat Tor
Rulați site-ul dumneavoastră, API, un depozit de fișiere sau un punct final administrativ ca serviciu onion v3. VPS-ul furnizează mașina; dumneavoastră alegeți aplicația, dețineți cheile onion și întrețineți configurația.
Dintr-o privire
Un serviciu onion face o aplicație accesibilă prin Tor fără a publica o adresă de destinație convențională. Este diferit de operarea unui releu. Protejați aplicația, cheile de identitate onion și calea de administrare și luați în considerare autentificarea clienților atunci când serviciul ar trebui să fie restricționat la utilizatori selectați.
Ce schimbă o adresă onion
Un serviciu onion Tor expune o aplicație printr-o adresă .onion autentificată în loc să se bazeze pe un nume DNS public. Tor construiește conexiuni de introducere și de întâlnire astfel încât vizitatorii să nu primească adresa IP obișnuită a serviciului prin acea conexiune.
Mașina subiacentă are totuși o alocare de rețea. O aplicație care se leagă la o interfață publică, o legătură către resurse clearnet, un serviciu de e-mail configurat greșit sau conținut identificabil pot dezvălui informații pe care transportul Tor nu le ascunde. Protejați întreaga aplicație, nu doar URL-ul său de intrare.
Auto-găzduirea păstrează alegerile la dumneavoastră
Alege software-ul
Publică un site static, un cloud privat, un endpoint Matrix, un dashboard intern sau un serviciu SSH fără a moșteni lista de aplicații a unei platforme partajate.
Decide cine se poate conecta
Serviciile onion publice sunt accesibile oricui cunoaște adresa. Autorizarea clienților Tor poate restricționa un serviciu privat.
Menține-ți propriul stack
Tu ești responsabil de actualizări, verificări de permisiuni, backup-uri și recuperare. Un VPS nu oferă securizare automată a aplicațiilor.
Forma configurării
01 · Leagă local
Rulează aplicația pe o adresă loopback precum 127.0.0.1. Menține închise ascultătoarele publice nedorite.
02 · Configurează Tor
Instalează pachetul Tor întreținut și configurează HiddenServiceDir și HiddenServicePort pentru a mapa portul onion la aplicația locală.
03 · Protejează și testează
Restrânge permisiunile asupra directorului de chei, repornește Tor, verifică adresa generată și testează accesul de la un client Tor separat.
04 · Planifică recuperarea
Fă o copie de rezervă securizată a cheilor și a datelor aplicației. Confirmă că instanța restaurată folosește identitatea dorită fără a expune copiile vechi.
Contul este un alt strat
Un serviciu onion protejează punctul său final de transport. Relația de găzduire, calea de plată și de administrare sunt separate. Un cont pseudonim și un punct final onion SSH pot reduce unele identificatori; tranzacțiile de plată pe rețelele acceptate rămân inspectabile public.
Nu trata un VPS cloud ca înlocuitor universal pentru infrastructura specializată pentru avertizori. Proiecte precum SecureDrop au cerințe operaționale specifice. Urmează modelul de implementare al aplicației atunci când siguranța oamenilor depinde de el.
Patru dimensiuni. Aceeași bază de confidențialitate.
Facturare lunară sau anuală, cu 30% reducere din totalul de douăsprezece luni când plătești anual. Prețurile sunt în USD; sumele în criptomonede depind de cursul de schimb al facturii. Root complet, virtualizare KVM, NVMe, IPv4 și IPv6 fac parte din specificația țintă pentru fiecare nivel.
Veil
$13/lună · $109.20/an. 1 vCPU, 2 GB RAM, 30 GB NVMe și 2 TB transfer lunar. Un punct de plecare compact pentru un singur serviciu ușor.
Shade
$33/lună · $277.20/an. 2 vCPU, 4 GB RAM, 80 GB NVMe și 4 TB transfer lunar. Mai mult spațiu pentru aplicații și găzduire proprie zilnică.
Eclipse
$63/lună · $529.20/an. 4 vCPU, 8 GB RAM, 160 GB NVMe și 8 TB transfer lunar. Spațiu pentru un stack mai mare sau o sarcină de lucru intensivă în transfer.
Obsidian
$118/lună · $991.20/an. 8 vCPU, 16 GB RAM, 320 GB NVMe și 16 TB transfer lunar. Cea mai mare configurație pentru servicii dense și calcul mai intens.
Întrebări, cu răspunsuri
Ce oferă găzduirea onion?+
O aplicație accesibilă printr-o adresă Tor .onion, cu adresare autentificată și transport Tor. Tot dumneavoastră rulați și securizați software-ul pe un server conectat la rețea.
De ce să alegeți un VPS în locul unei platforme onion partajate?+
Dumneavoastră alegeți software-ul, dețineți cheile onion și controlați jurnalele și accesul aplicației. De asemenea, vă asumați responsabilitatea pentru actualizări, copii de siguranță și recuperare.
Care sunt pașii de bază de configurare?+
Legați aplicația local, instalați Tor, mapați HiddenServicePort către listenerul local sub un HiddenServiceDir protejat, apoi testați adresa v3 generată și păstrați cheile în siguranță. Urmați documentația actuală a proiectului Tor.
Ascunde o adresă onion și contul de găzduire?+
Nu. Nu schimbă modul în care serverul a fost închiriat, plătit sau administrat. Aliasul contului, istoricul plăților, calea de administrare și scurgerile de informații din aplicație necesită atenție separată.
Unde vor fi disponibile condițiile de utilizare?+
Termenii și regulile de utilizare acceptabilă SilentVPS vor fi publicate înainte de lansare. Acest ghid acoperă configurarea tehnică; verificați condițiile finale înainte de a implementa serviciul dumneavoastră.
Poate fi dezvăluită o cheie sau o adresă onion prin intermediul gazdei?+
Cheia onion este generată în mediul dumneavoastră configurat, dar o VM găzduită are totuși o limită de încredere a infrastructurii. Protejați cheile și copiile de siguranță; nu presupuneți că root sau criptarea fac un guest în execuție invizibil pentru operator.
Referințe oficiale
Un pas următor util.
FACȚI URMĂTOAREA MUTARE ÎN LINIȘTE
Găsiți serverulInfrastructura dumneavoastră. Identitatea rămâne a dumneavoastră.
Alegeți resursele de care aveți nevoie. Păstrați detaliile personale pe care nu trebuie să le împărtășiți.