Володійте ключами адреси
Згенеруйте приватні onion-ключі в контрольованому середовищі та зберігайте захищені офлайн-резервні копії. Їх втрата означає втрату адреси.
Onion-хостинг: запустіть приватний сервіс Tor
Запускайте свій сайт, API, файлообмінник або адміністративну точку входу як v3 onion-сервіс. VPS надає машину; ви обираєте застосунок, зберігаєте onion-ключі та підтримуєте конфігурацію.
Короткий огляд
Onion-сервіс робить застосунок доступним через Tor без публікації звичайної адреси призначення. Це відрізняється від роботи релею. Захищайте застосунок, ключі ідентичності onion та шлях керування, а також розгляньте автентифікацію клієнтів, коли сервіс має бути обмежений вибраними користувачами.
Що змінює onion-адреса
Onion-сервіс Tor надає доступ до застосунку через автентифіковану .onion-адресу, а не через публічне ім’я DNS. Tor встановлює вступні та рандеву-з’єднання, щоб відвідувачі не отримували звичайну IP-адресу сервісу через це з’єднання.
Базова машина все одно має мережеве призначення. Застосунок, прив’язаний до публічного інтерфейсу, посилання на clearnet-ресурси, неправильно налаштована поштова служба або ідентифікований вміст можуть розкрити інформацію, яку транспорт Tor не приховує. Захищайте весь застосунок, а не лише його вхідну URL-адресу.
Самостійний хостинг залишає вибір за вами
Оберіть програмне забезпечення
Публікуйте статичний сайт, приватну хмару, Matrix-ендпоінт, внутрішню панель керування або сервіс SSH, не успадковуючи список застосунків спільної платформи.
Вирішіть, хто може підключатися
Публічні onion-сервіси доступні кожному, хто знає адресу. Авторизація клієнтів Tor може обмежити приватний сервіс.
Підтримуйте власний стек
Ви відповідаєте за оновлення, перевірки дозволів, резервні копії та відновлення. VPS не забезпечує автоматичного зміцнення застосунку.
Структура налаштування
01 · Прив’язка локально
Запускайте застосунок на loopback-адресі, як-от 127.0.0.1. Тримайте ненавмисні публічні слухачі закритими.
02 · Налаштуйте Tor
Встановіть підтримуваний пакет Tor і налаштуйте HiddenServiceDir та HiddenServicePort, щоб зіставити onion-порт із локальним застосунком.
03 · Захистіть і перевірте
Обмежте дозволи на каталог ключів, перезапустіть Tor, перевірте згенеровану адресу та протестуйте доступ з окремого клієнта Tor.
04 · Плануйте відновлення
Надійно створюйте резервні копії ключів і даних застосунку. Підтвердьте, що відновлений екземпляр використовує потрібну ідентичність, не розкриваючи старі копії.
Акаунт — це ще один рівень
Onion-сервіс захищає свою транспортну точку входу. Відносини з хостингом, оплата та шлях керування є окремими. Псевдонімний акаунт і onion-ендпоінт SSH можуть зменшити деякі ідентифікатори; платіжні транзакції в підтримуваних мережах залишаються публічно доступними для перевірки.
Не розглядайте хмарний VPS як універсальну заміну спеціалізованій інфраструктурі для викривачів. Такі проєкти, як SecureDrop, мають особливі операційні вимоги. Дотримуйтеся власної моделі розгортання застосунку, коли від цього залежить безпека людей.
Чотири розміри. Однакова базова приватність.
Місячна або річна оплата, зі знижкою 30% від дванадцятимісячної суми за річної оплати. Ціни в USD; суми в криптовалюті залежать від обмінного курсу в рахунку. Повний root, віртуалізація KVM, NVMe, IPv4 та IPv6 є частиною цільової специфікації для кожного тарифу.
Veil
$13/місяць · $109.20/рік. 1 vCPU, 2 GB RAM, 30 GB NVMe та 2 TB щомісячного трафіку. Компактна відправна точка для однієї легкої служби.
Shade
$33/місяць · $277.20/рік. 2 vCPU, 4 GB RAM, 80 GB NVMe та 4 TB щомісячного трафіку. Більше простору для застосунків і повсякденного самостійного хостингу.
Eclipse
$63/місяць · $529.20/рік. 4 vCPU, 8 GB RAM, 160 GB NVMe та 8 TB щомісячного трафіку. Місце для більшого стеку або навантаження з інтенсивним трафіком.
Obsidian
$118/місяць · $991.20/рік. 8 vCPU, 16 GB RAM, 320 GB NVMe та 16 TB щомісячного трафіку. Найбільша конфігурація для щільних служб і важчих обчислень.
Питання та відповіді
Що забезпечує onion-хостинг?+
Застосунок, доступний через адресу Tor .onion, з автентифікованою адресацією та транспортом Tor. Ви все ще запускаєте та захищаєте програмне забезпечення на підключеному до мережі сервері.
Чому обрати VPS замість спільної onion-платформи?+
Ви обираєте програмне забезпечення, володієте onion-ключами та контролюєте журнали застосунку й доступ. Ви також несете відповідальність за оновлення, резервні копії та відновлення.
Які основні кроки налаштування?+
Прив’яжіть застосунок локально, встановіть Tor, зіставте HiddenServicePort із локальним слухачем у захищеному HiddenServiceDir, потім перевірте згенеровану адресу v3 і безпечно збережіть ключі. Дотримуйтеся актуальної документації Tor Project.
Чи приховує onion-адреса також хостинговий акаунт?+
Ні. Це не змінює того, як сервер було орендовано, оплачено чи адміністровано. Псевдонім акаунта, історія платежів, шлях управління та витоки із застосунку потребують окремої уваги.
Де будуть доступні умови використання?+
Умови SilentVPS та правила прийнятного використання буде опубліковано перед запуском. Цей посібник охоплює технічне налаштування; перевірте остаточні умови перед розгортанням вашого сервісу.
Чи може onion-ключ або адреса бути розкрита через хост?+
Onion-ключ генерується у вашому налаштованому середовищі, але розміщена VM усе ще має межу довіри інфраструктури. Захищайте ключі та резервні копії; не припускайте, що root або шифрування роблять запущений гостьовий екземпляр невидимим для оператора.
Офіційні джерела
Корисний наступний крок.
ЗРОБІТЬ НАСТУПНИЙ КРОК ТИХО
Знайдіть свій серверВаша інфраструктура. Ваша особистість залишається вашою.
Виберіть потрібні ресурси. Збережіть особисті дані, якими не потрібно ділитися.