拥有地址密钥
在受控环境中生成 onion 私钥，并保留安全的离线备份。丢失它们就意味着丢失地址。
洋葱托管：运行私有 Tor 服务
将你的网站、API、文件投放或管理端点作为 v3 onion 服务运行。VPS 提供机器；你选择应用、持有 onion 密钥并维护配置。
概览
洋葱服务使应用程序可通过 Tor 访问，而无需发布传统的目的地址。它不同于运行中继。保护应用程序、洋葱身份密钥和管理路径，并在服务应限制为选定用户时考虑客户端身份验证。
onion 地址改变了什么
Tor onion 服务通过经过身份验证的 .onion 地址公开应用，而不是依赖公共 DNS 名称。Tor 构建引入和会合连接，使访问者不会通过该连接获得服务的普通 IP 地址。
底层机器仍然有网络分配。绑定到公共接口的应用、指向明网资源的链接、配置错误的邮件服务或可识别的内容都可能泄露信息，Tor 的传输不会隐藏这些信息。保护整个应用，而不仅仅是其入口 URL。
自托管让选择权属于你
选择软件
发布静态网站、私有云、Matrix 端点、内部仪表板或 SSH 服务，而无需继承共享平台的应用列表。
决定谁可以连接
公共 onion 服务可被任何知道地址的人访问。Tor 客户端授权可以限制私有服务。
维护你自己的技术栈
你负责更新、权限检查、备份和恢复。VPS 不提供自动的应用加固。
设置的结构
01 · 本地绑定
在回环地址（如 127.0.0.1）上运行应用。保持非预期的公共监听器关闭。
02 · 配置 Tor
安装维护中的 Tor 软件包，并配置 HiddenServiceDir 和 HiddenServicePort，以将 onion 端口映射到本地应用。
03 · 保护并测试
限制密钥目录的权限，重启 Tor，验证生成的地址，并从单独的 Tor 客户端测试访问。
04 · 规划恢复
安全地备份密钥和应用数据。确认恢复的实例使用预期的身份，且不会暴露旧副本。
账户是另一层
onion 服务保护其传输端点。托管关系、付款和管理路径是分开的。匿名账户和 onion SSH 端点可以减少一些标识符；受支持网络上的支付交易仍然可以被公开检查。
不要将云 VPS 视为专业举报人基础设施的通用替代品。SecureDrop 等项目有特定的运营要求。当人们的安全取决于此时，请遵循应用自身的部署模式。
四种规格。同样的隐私基线。
按月或按年计费，按年支付时十二个月总额可享 30% 折扣。价格以 USD 计价；加密货币金额取决于发票汇率。完整 root、KVM 虚拟化、NVMe、IPv4 和 IPv6 是每个层级目标规格的一部分。
Veil
$13/月 · $109.20/年。1 vCPU、2 GB RAM、30 GB NVMe 以及 2 TB 月流量。一个轻量级服务的紧凑起点。
Shade
$33/月 · $277.20/年。2 vCPU、4 GB RAM、80 GB NVMe 以及 4 TB 月流量。为应用程序和日常自托管提供更大空间。
Eclipse
$63/月 · $529.20/年。4 vCPU、8 GB RAM、160 GB NVMe 以及 8 TB 月流量。为更大的技术栈或传输密集型工作负载提供空间。
Obsidian
$118/月 · $991.20/年。8 vCPU、16 GB RAM、320 GB NVMe 以及 16 TB 月流量。用于密集服务和更高计算负载的最大配置。
问题解答
onion 托管提供什么？+
可通过 Tor .onion 地址访问的应用程序，具有经过身份验证的寻址和 Tor 传输。你仍需在联网服务器上运行并保护该软件。
为什么选择 VPS 而不是共享的洋葱平台？+
你选择软件、持有洋葱密钥并控制应用程序日志和访问权限。你还需要负责更新、备份和恢复。
基本设置步骤是什么？+
在本地绑定应用程序，安装 Tor，在受保护的 HiddenServiceDir 下将 HiddenServicePort 映射到本地监听器，然后测试生成的 v3 地址并安全保存密钥。请遵循当前的 Tor 项目文档。
洋葱地址是否也会隐藏托管账户？+
不会。它不会改变服务器被租用、支付或管理的方式。账户别名、支付历史、管理路径和应用程序泄露需要单独关注。
使用条件将在哪里提供？+
SilentVPS 条款和可接受使用规则将在上线前发布。本指南涵盖技术设置；在部署你的服务之前，请查看最终条件。
洋葱密钥或地址是否会通过主机被泄露？+
洋葱密钥在你的配置环境中生成，但托管的虚拟机仍然存在基础设施信任边界。保护密钥和备份；不要假设 root 或加密会让正在运行的客户机对运营商不可见。
官方参考
有用的下一步。
低调迈出下一步
找到您的服务器您的基础设施。您的身份仍属于您。
选择您需要的资源。无需分享的个人信息就不要分享。