Die grundlegende Architektur einer .onion-Site:
- Tor-Daemon auf dem Server: Tor laeuft als Hintergrunddienst und erzeugt die Onion-Adresse. Verwaltet Verbindungen zu Rendezvous-Knoten im Tor-Netzwerk.
- Webserver lokal gebunden: Nginx oder Apache lauscht auf 127.0.0.1:8080 (nie auf 0.0.0.0 oder die oeffentliche IP).
- Hidden Service Directory: Privater Schluessel in /var/lib/tor/hidden_service/ - dieser muss gesichert werden. Verlust bedeutet Verlust der .onion-Adresse.
- Onion Service v3: Aktuelle Version mit 56-Zeichen-Adresse, basierend auf Ed25519-Kryptografie. V2-Adressen sind veraltet und deaktiviert.