洋葱托管意味着将服务作为Tor洋葱服务运行,可通过.onion地址访问,而不是公共IP和DNS名称。当有人访问时,Tor通过一系列中继将连接路由到汇合点,因此访问者永远不会知道你的服务器IP,你的服务器也永远不会知道他们的。没有明网前门可供扫描、定位或攻击。
本质上,洋葱服务仍然只是真实机器上的软件。你在本地主机上运行Web服务器、API、聊天后端或文件投递服务,然后告诉Tor守护进程将该本地端口发布为v3洋葱地址。Tor处理介绍点、描述符和加密;你处理服务。这种分离正是其吸引力所在——你获得一个全球可达的端点,没有暴露的源站,没有证书颁发机构介入,地址认证内置于名称本身。
问题是地址的匿名性只取决于背后机器的匿名性。隐藏服务向世界隐藏了你服务器的 IP,但对租用服务器的账户毫无作用。如果你的提供商知道你的姓名、银行卡以及你 SSH 登录的明网 IP,那么你隐私中最困难的部分已经悄悄交给了第三方。正确实施的洋葱托管端到端地弥合了这一差距——这正是 HushVPS 的使命。
共享洋葱平台以控制权换取便利。自托管则相反:设置更多,但密钥、软件和数据都属于你。
v3 洋葱密钥材料在你的 VPS 内生成,永远不会离开。没有人能冒充你的地址或从平台运营商那里夺取它,因为没有平台运营商持有它。
私有Nextcloud、Matrix家庭服务器、静态站点、SSH端点、内部仪表盘、SecureDrop风格的接收服务——只要它监听端口,你就可以将其发布为洋葱服务。没有平台白名单替你决定。
由于服务背后没有公共 IP,因此没有可进行端口扫描、定位或针对源发起大流量攻击的目标。你通常需要防御的明网攻击面根本不存在。
洋葱托管与两件相关的事情并列:通过 为运行 Tor 中继而构建的 VPS 为网络贡献带宽,以及私下进行日常管理,这涵盖在我们的指南 完全通过 Tor 管理你的 VPS 中。
这是过程的轮廓,不是复制粘贴脚本——确切的命令和加固步骤会随 Tor 版本变化,因此请遵循下面链接的权威来源。在 HushVPS 的机器上你拥有完整 root 权限,因此每一步都由你执行。
安装并将你的应用绑定到回环接口——例如在 127.0.0.1:80 上运行 Web 服务器。将其保持在公共接口之外意味着它只能通过你即将构建的隧道访问。
安装 Tor 守护进程,并在 torrc 中添加 HiddenServiceDir 和 HiddenServicePort,将洋葱端口映射到你的 localhost 端口。重启 Tor,它会生成你的 v3 .onion 主机名和密钥。
锁定密钥目录的文件权限,考虑为私有服务启用客户端授权,加密你的磁盘,并将洋葱密钥备份到安全的地方。丢失它,地址就永远消失了。
使用来自Tor Project的权威、当前版本说明——他们的洋葱服务文档是比任何第三方教程更值得信赖的参考。我们提供匿名机器和完整root权限;洋葱配置完全位于你的VPS内部。
.onion 地址向访问者隐藏你服务器的 IP。它无法消除从服务器指向你的线索。三个环节必须牢固,否则最薄弱的一环决定了你的暴露程度。
无需KYC,无需真实姓名,无需证件。拥有服务器的账户永远不会成为将洋葱服务与个人关联的记录。邮箱可选;留空则没有任何可关联的信息。
用XMR支付,没有支付处理机构将你的名字写在盒子旁边的账本上。用可追踪的银行卡资助的隐藏服务只是假名——支付是调查人员首先拉动的线索。
通过Tor管理机器,这样你的管理会话就不会将你的明网IP印在服务器上。我们的通过Tor管理VPS指南展示了SSH-over-onion模式。
这正是我们匿名VPS背后的最小化模型:注册时不收集任何信息,用Monero计费,让你在网络上保持身份不泄露。洋葱地址是最后一英里;账户和支付是第一英里。
每个套餐都采用相同的匿名姿态——没有“隐私层级”。选择你的服务所需的大小;一个小型洋葱网站在Phantom上就很合适,而繁忙的Matrix或Nextcloud则需要更多空间。价格以美元计价,按月计费,结账时用Monero支付。
一个安静、低成本的机器,适合单个洋葱网站、小型投放或静态隐藏服务。
适合Tor背后真实服务的理想选择——Nextcloud、Matrix homeserver或有余量的应用栈。
适用于更重的洋葱工作负载——繁忙的社区服务器、媒体后端,或在一个加固主机商上运行多个隐藏服务。
我们最大的幽灵机——适用于密集容器、高流量洋葱服务以及任何消耗CPU和RAM的东西。
想按月付与年付对比,或并排查看完整规格表?定价页面将所有套餐一一列出。
无需KYC,无需姓名,无需银行卡。拥有你的洋葱服务的账户永远不会成为可以追溯到你身上的记录。
支付确认时,没有处理方将你的身份写入账本。没有银行卡痕迹意味着没有从服务器到个人的线索。
洋葱私钥在你的VPS内生成并保留。加密磁盘后,即使我们的运营层也只能看到密文。
最小化政策与明确的可接受使用政策相辅相成——禁止CSAM、恶意软件、垃圾邮件和DDoS。离岸合法,而非无限制。
洋葱服务是Tor网络中合法且日常的一部分——新闻编辑室用于安全举报,消息工具用于抗元数据传递,以及任何绕过审查或监控的人。HushVPS的存在是为了服务这些合法用途。我们的可接受使用政策禁止CSAM、恶意软件和僵尸网络命令与控制、垃圾邮件操作和DDoS,我们执行这些政策。隐私是对需要它的人的保护——而不是滥用的盾牌。如果你的隐藏服务符合AUP,你正是我们为之构建的对象。