Onion-хостинг размещает ваш сайт, приложение или дроп за адресом .onion в сети Tor — без публичного IP, без DNS, без открытого источника. Арендуйте анонимный VPS с полным root, укажите ваш сервис на Tor и оплатите в Monero. Вас не существует. Мы не спрашиваем.
Onion-хостинг означает запуск сервиса как onion-сервиса Tor, доступного по адресу .onion вместо публичного IP и DNS-имени. Когда кто-то заходит, Tor маршрутизирует соединение через цепочку ретрансляторов к точке встречи, так что посетитель никогда не узнает IP вашего сервера, а ваш сервер — его IP. Нет входной двери в открытой сети, которую можно сканировать, геолоцировать или снести.
Под капотом onion-сервис — это просто программное обеспечение на реальной машине. Вы запускаете веб-сервер, API, чат-бэкенд или файловый обменник на localhost и говорите демону Tor опубликовать этот локальный порт как v3 onion-адрес. Tor обрабатывает точки входа, дескриптор и криптографию; вы — сервис. В этом разделении вся суть — вы получаете глобально доступную конечную точку без раскрытого источника, без центра сертификации в цепочке и с аутентификацией адреса, встроенной в само имя.
Загвоздка в том, что анонимность адреса настолько же хороша, насколько анонимна машина за ним. Скрытый сервис скрывает IP вашего сервера от мира, но ничего не делает с аккаунтом, который арендовал сервер. Если ваш провайдер знает ваше имя, вашу карту и clearnet IP, с которого вы заходите по SSH, то самая сложная часть вашей приватности тихо передана третьей стороне. Onion-хостинг, сделанный правильно, закрывает этот разрыв из конца в конец — и именно для этого создан HushVPS.
Общая onion-платформа дает вам удобство в обмен на контроль. Self-хостинг меняет это местами: больше настройки, но ключи, программное обеспечение и данные — ваши.
Материал ключа v3 onion генерируется внутри вашего VPS и никогда его не покидает. Никто не может выдать себя за ваш адрес или изъять его у оператора платформы, потому что оператора, который бы им владел, нет.
Приватный Nextcloud, домашний сервер Matrix, статический сайт, SSH-эндпоинт, внутренняя панель управления, приёмная в стиле SecureDrop — если что-то слушает порт, вы можете опубликовать это как onion-сервис. Никакой платформенный белый список не решает за вас.
Поскольку за сервисом нет публичного IP, нечего сканировать на порты, геолоцировать или атаковать объёмным флудом, направленным на источник. Поверхность атаки в открытой сети, которую вам обычно приходится защищать, просто отсутствует.
Onion-хостинг соседствует с двумя смежными темами, о которых стоит знать: выделение трафика сети с помощью VPS, предназначенного для запуска ретранслятора Tor, и приватное повседневное администрирование, описанное в нашем руководстве по полному управлению VPS через Tor.
Это общая схема процесса, а не готовый скрипт для копирования — точные команды и шаги по усилению защиты меняются между версиями Tor, поэтому следуйте первоисточнику, указанному ниже. На боксе HushVPS у вас есть полный root, так что каждый шаг вы выполняете сами.
Установите и привяжите ваше приложение к интерфейсу loopback — например, веб-сервер на 127.0.0.1:80. Если он не на публичном интерфейсе, до него можно добраться только через туннель, который вы сейчас создадите.
Установите демон Tor и добавьте HiddenServiceDir и HiddenServicePort в ваш torrc, сопоставив порт onion с вашим портом localhost. Перезапустите Tor, и он сгенерирует ваше имя хоста v3 .onion и ключи.
Ограничьте права доступа к каталогу ключей, рассмотрите авторизацию клиентов для приватных сервисов, зашифруйте диск и сохраните резервную копию ключа onion в надежном месте. Потеряете его — и адрес исчезнет навсегда.
Используйте авторитетные, актуальные инструкции от Tor Project — их документация по onion-сервисам является идентификатором, которому стоит доверять больше, чем любому стороннему руководству. Мы предоставляем анонимную машину и полный root; конфигурация onion полностью находится внутри вашего VPS.
Адрес .onion скрывает IP вашего сервера от посетителей. Он ничего не делает со следом, ведущим от сервера к вам. Три звена должны держаться, иначе самое слабое определяет вашу уязвимость.
Без KYC, без настоящего имени, без удостоверения личности. Аккаунт, которому принадлежит сервер, никогда не становится записью, связывающей onion-сервис с человеком. Email не обязателен; оставьте его пустым, и не будет ничего, что можно было бы сопоставить.
Оплата Monero, и ни один процессинговый центр карт не впишет ваше имя в реестр рядом с боксом. Скрытый сервис, финансируемый отслеживаемой картой, лишь псевдонимен — платеж — это нить, за которую следователи тянут в первую очередь.
Управляйте машиной через Tor, чтобы ваши сеансы администрирования не оставляли ваш clearnet IP на сервере. Наша инструкция по управлению VPS через Tor показывает схему SSH-over-onion.
Это та же модель минимизации, что лежит в основе нашего анонимного VPS: ничего не собираем при регистрации, выставляем счет в Monero и позволяем вам не раскрывать свою личность в сети. Onion-адрес — это последняя миля; аккаунт и оплата — первая.
Каждый тариф обеспечивает одинаковый уровень анонимности — никакого «уровня приватности». Выбирайте размер, который нужен вашему сервису; небольшой onion-сайт отлично работает на Phantom, а загруженному Matrix или Nextcloud нужно больше ресурсов. Цены указаны в долларах США, оплата помесячно, взимается в Monero при оформлении заказа.
Тихий недорогой сервер для одного onion-сайта, небольшого файлового хранилища или статического скрытого сервиса.
Оптимальный выбор для реального сервиса за Tor — Nextcloud, Matrix-хомесервер или стек приложений с запасом ресурсов.
Для более тяжелых onion-нагрузок — загруженного сервера сообщества, медиабэкенда или нескольких скрытых сервисов на одном укрепленном хостинг-провайдере.
Наш самый большой призрак — для плотных контейнеров, высоконагруженных onion-сервисов и всего, что с легкостью поглощает CPU и RAM.
Хотите сравнить помесячно и ежегодно или увидеть полную сетку спецификаций бок о бок? Страница с ценами показывает все тарифы в одном месте.
Без KYC, без имени, без карты. Аккаунт, которому принадлежит ваш onion-сервис, никогда не становится записью, которую можно связать с вами.
Оплата проходит без того, чтобы процессинговый центр записывал вашу личность в реестр. Отсутствие следов карты означает отсутствие нити, ведущей от сервера к человеку.
Приватный ключ onion генерируется и остается внутри вашего VPS. Зашифруйте диск, и даже наш операционный слой будет видеть только шифротекст.
Минимизация сочетается с четкой политикой допустимого использования — никакого CSAM, вредоносных программ, спама или DDoS. Офшорный провайдер, работающий в рамках закона, а не «все дозволено».
Onion-сервисы — легитимная, повседневная часть сети Tor — их используют редакции для безопасных анонимных советов, мессенджеры для доставки, устойчивой к метаданным, и все, кто обходит цензуру или слежку. HushVPS существует для обслуживания этих законных целей. Наша политика допустимого использования запрещает CSAM, вредоносное ПО и ботнет-командование, спам-операции и DDoS, и мы ее соблюдаем. Приватность — это защита для тех, кто в ней нуждается, а не щит для злоупотреблений. Если ваш скрытый сервис соответствует AUP, вы именно тот, для кого мы это создали.
Разверните анонимный VPS с оплатой в Monero и опубликуйте свой onion-сервис на ваших условиях — или сначала прочитайте сопутствующие материалы: модель анонимности, запуск ретранслятора и управление сервером через Tor.