洋葱托管 · 仅通过Tor可达

在无人能追踪到你的服务器上运行Tor隐藏服务

洋葱托管将你的网站、应用或投递点置于Tor网络上的.onion地址之后——没有公共IP,没有DNS,没有暴露的源站。租用具有完整root权限的匿名VPS,将你的服务指向Tor,并用Monero支付。你不存在。我们不问。

Tor·
通过 .onion 可达
0 ID·
注册无需 KYC
XMR·
仅Monero计费
Root·
你持有洋葱密钥
从这里开始

洋葱托管到底是什么

洋葱托管意味着将服务作为Tor洋葱服务运行,可通过.onion地址访问,而不是公共IP和DNS名称。当有人访问时,Tor通过一系列中继将连接路由到汇合点,因此访问者永远不会知道你的服务器IP,你的服务器也永远不会知道他们的。没有明网前门可供扫描、定位或攻击。

本质上,洋葱服务仍然只是真实机器上的软件。你在本地主机上运行Web服务器、API、聊天后端或文件投递服务,然后告诉Tor守护进程将该本地端口发布为v3洋葱地址。Tor处理介绍点、描述符和加密;你处理服务。这种分离正是其吸引力所在——你获得一个全球可达的端点,没有暴露的源站,没有证书颁发机构介入,地址认证内置于名称本身。

问题是地址的匿名性只取决于背后机器的匿名性。隐藏服务向世界隐藏了你服务器的 IP,但对租用服务器的账户毫无作用。如果你的提供商知道你的姓名、银行卡以及你 SSH 登录的明网 IP,那么你隐私中最困难的部分已经悄悄交给了第三方。正确实施的洋葱托管端到端地弥合了这一差距——这正是 HushVPS 的使命。

为什么自托管

运行自己的洋葱服务的理由

共享洋葱平台以控制权换取便利。自托管则相反:设置更多,但密钥、软件和数据都属于你。

你持有私钥

v3 洋葱密钥材料在你的 VPS 内生成,永远不会离开。没有人能冒充你的地址或从平台运营商那里夺取它,因为没有平台运营商持有它。

在上面运行任何东西

私有Nextcloud、Matrix家庭服务器、静态站点、SSH端点、内部仪表盘、SecureDrop风格的接收服务——只要它监听端口,你就可以将其发布为洋葱服务。没有平台白名单替你决定。

无暴露源

由于服务背后没有公共 IP,因此没有可进行端口扫描、定位或针对源发起大流量攻击的目标。你通常需要防御的明网攻击面根本不存在。

洋葱托管与两件相关的事情并列:通过 为运行 Tor 中继而构建的 VPS 为网络贡献带宽,以及私下进行日常管理,这涵盖在我们的指南 完全通过 Tor 管理你的 VPS 中。

高级设置

从裸 VPS 到活跃的 .onion 三步走

这是过程的轮廓,不是复制粘贴脚本——确切的命令和加固步骤会随 Tor 版本变化,因此请遵循下面链接的权威来源。在 HushVPS 的机器上你拥有完整 root 权限,因此每一步都由你执行。

01

在 localhost 上运行你的服务

安装并将你的应用绑定到回环接口——例如在 127.0.0.1:80 上运行 Web 服务器。将其保持在公共接口之外意味着它只能通过你即将构建的隧道访问。

02

将 Tor 指向该端口

安装 Tor 守护进程,并在 torrc 中添加 HiddenServiceDirHiddenServicePort,将洋葱端口映射到你的 localhost 端口。重启 Tor,它会生成你的 v3 .onion 主机名和密钥。

03

加固并备份密钥

锁定密钥目录的文件权限,考虑为私有服务启用客户端授权,加密你的磁盘,并将洋葱密钥备份到安全的地方。丢失它,地址就永远消失了。

使用来自Tor Project的权威、当前版本说明——他们的洋葱服务文档是比任何第三方教程更值得信赖的参考。我们提供匿名机器和完整root权限;洋葱配置完全位于你的VPS内部。

整个链条,而不仅仅是最后一英里

为什么端到端匿名是真正的需求

.onion 地址向访问者隐藏你服务器的 IP。它无法消除从服务器指向你的线索。三个环节必须牢固,否则最薄弱的一环决定了你的暴露程度。

匿名注册

无需KYC,无需真实姓名,无需证件。拥有服务器的账户永远不会成为将洋葱服务与个人关联的记录。邮箱可选;留空则没有任何可关联的信息。

Monero支付

用XMR支付,没有支付处理机构将你的名字写在盒子旁边的账本上。用可追踪的银行卡资助的隐藏服务只是假名——支付是调查人员首先拉动的线索。

通过 Tor 管理

通过Tor管理机器,这样你的管理会话就不会将你的明网IP印在服务器上。我们的通过Tor管理VPS指南展示了SSH-over-onion模式。

这正是我们匿名VPS背后的最小化模型:注册时不收集任何信息,用Monero计费,让你在网络上保持身份不泄露。洋葱地址是最后一英里;账户和支付是第一英里。

选择一台幽灵机

洋葱托管套餐

每个套餐都采用相同的匿名姿态——没有“隐私层级”。选择你的服务所需的大小;一个小型洋葱网站在Phantom上就很合适,而繁忙的Matrix或Nextcloud则需要更多空间。价格以美元计价,按月计费,结账时用Monero支付。

Phantom
$14/mo

一个安静、低成本的机器,适合单个洋葱网站、小型投放或静态隐藏服务。

  • 1 vCPU · 2 GB 内存
  • 30 GB NVMe存储
  • 2 TB带宽
  • 完整root权限 · IPv4 + IPv6
Spectre
最受欢迎
$34/mo

适合Tor背后真实服务的理想选择——Nextcloud、Matrix homeserver或有余量的应用栈。

  • 2 vCPU · 4 GB 内存
  • 80 GB NVMe 存储
  • 4 TB 带宽
  • 完整root权限 · IPv4 + IPv6
Wraith
$64/mo

适用于更重的洋葱工作负载——繁忙的社区服务器、媒体后端,或在一个加固主机商上运行多个隐藏服务。

  • 4 vCPU · 8 GB 内存
  • 160 GB NVMe 存储
  • 8 TB 带宽
  • 完整root权限 · IPv4 + IPv6
Revenant
$119/mo

我们最大的幽灵机——适用于密集容器、高流量洋葱服务以及任何消耗CPU和RAM的东西。

  • 8 vCPU · 16 GB 内存
  • 320 GB NVMe 存储
  • 16 TB 带宽
  • 完整root权限 · IPv4 + IPv6

想按月付与年付对比,或并排查看完整规格表?定价页面将所有套餐一一列出。

为什么选择 HushVPS

什么使它成为洋葱服务的良好基础

注册时不收集任何信息

无需KYC,无需姓名,无需银行卡。拥有你的洋葱服务的账户永远不会成为可以追溯到你身上的记录。

Monero计费

支付确认时,没有处理方将你的身份写入账本。没有银行卡痕迹意味着没有从服务器到个人的线索。

完整root权限,你的密钥

洋葱私钥在你的VPS内生成并保留。加密磁盘后,即使我们的运营层也只能看到密文。

隐私,而非无法无天

最小化政策与明确的可接受使用政策相辅相成——禁止CSAM、恶意软件、垃圾邮件和DDoS。离岸合法,而非无限制。

关于用途的说明

洋葱服务是Tor网络中合法且日常的一部分——新闻编辑室用于安全举报,消息工具用于抗元数据传递,以及任何绕过审查或监控的人。HushVPS的存在是为了服务这些合法用途。我们的可接受使用政策禁止CSAM、恶意软件和僵尸网络命令与控制、垃圾邮件操作和DDoS,我们执行这些政策。隐私是对需要它的人的保护——而不是滥用的盾牌。如果你的隐藏服务符合AUP,你正是我们为之构建的对象。

直接回答

洋葱托管常见问题

什么是洋葱托管?
洋葱托管意味着运行一个服务——网站、API、聊天或文件投递——作为Tor洋葱服务,通过.onion地址而不是公共IP和DNS名称访问。Tor网络通过一系列中继和汇合点处理连接,因此访问者永远不会知道服务器的IP,服务器也永远不会知道访问者的IP。你仍然需要一台真实机器来运行软件;洋葱托管是将该机器的服务指向Tor而不是开放互联网的做法。HushVPS为你提供机器——一台具有完整root权限的匿名VPS——然后你自己配置洋葱服务。
为什么自托管洋葱服务而不是使用共享平台?
控制和信任边界。在共享洋葱平台上,你继承别人的软件、别人的密钥以及别人对你数据的看法。在你自己的VPS上,你持有洋葱服务私钥,你选择软件,你决定记录什么。自托管还允许你运行共享平台永远不会运行的东西——私有Nextcloud、Matrix家庭服务器、SSH端点、内部仪表盘——所有这些都只能通过Tor访问。权衡是你自己负责维护:修补、备份和密钥卫生都是你的责任。
我如何实际设置Tor隐藏服务?
在高层次上:在你的VPS上安装Tor守护进程,在本地主机上运行你的服务(例如,在127.0.0.1:80上的Web服务器),然后添加HiddenServiceDirHiddenServicePort到你的torrc,以便Tor将本地主机端口发布为v3洋葱地址。重启Tor,它会在该目录中生成.onion主机名和密钥材料。Tor Project发布权威的、当前版本的说明——遵循他们的洋葱服务指南而不是随机的教程,因为细节会随版本变化。
.onion地址是否隐藏了服务器,还是我仍然需要匿名托管?
Tor向访问者隐藏你服务器的IP,但它不会隐藏谁从主机商那里租用了服务器。如果你用真实姓名注册,用银行卡支付,并通过明文IP管理盒子,那么匿名只是表面的——纸质记录在提供商和你的ISP那里。端到端匿名意味着整个链条都被覆盖:无需KYC的匿名注册,用Monero支付所以没有银行卡账本,以及通过Tor管理机器,这样你的管理会话不会将你的身份与盒子联系起来。.onion是最后一英里;账户是第一英里。
运行洋葱服务合法吗,你们不允许什么?
运行洋葱服务是Tor的正常、合法用途——新闻机构、举报人投递和隐私工具都使用它们。HushVPS是离岸合法且数据最小化的,不是无法无天的区域。我们的可接受使用政策禁止CSAM、恶意软件和僵尸网络基础设施、垃圾邮件和DDoS,我们执行它。隐私保护合法用户免受监视和审查;它不是滥用的掩护。如果你的洋葱服务在AUP范围内,我们欢迎你。
你能看到我的洋葱服务内容或将其交出吗?
我们只能产生存在的东西。我们不进行KYC,我们不保留流量访问日志,我们用Monero计费,因此没有与你的服务器关联的姓名、银行卡或浏览历史可供我们披露。我们无法看到你生成的.onion地址——该密钥材料存在于你的VPS内部,在你的root权限之下,永远不会触及我们。为了最强的姿态,加密你的磁盘并自己持有洋葱私钥,这样即使运营层也只能看到密文。
部署一台幽灵机

给你的隐藏服务一个守口如瓶的家

用Monero支付,快速部署一台匿名VPS,并按自己的条件发布洋葱服务——或先阅读相关文章:匿名模型、运行中继,以及通过Tor管理服务器。