VPS для .onion сайта: хостинг скрытых сервисов Tor

Tor Hidden Services используют луковую маршрутизацию для двусторонней анонимности:

• Сервер устанавливает соединение через несколько Tor-нод до «точки встречи»
• Клиент также строит цепочку нод до той же точки встречи
• Ни клиент не знает реального IP сервера, ни сервер не знает реального IP клиента
• Адрес .onion генерируется из публичного ключа криптографически - никакого DNS, никакой централизованной регистрации

Ключевое преимущество: даже если ваш VPS изъят - следствие не может узнать, кто им управлял, если была соблюдена операционная безопасность.

Шаги для Ubuntu/Debian:

1. Установите Tor: apt install tor -y
2. Установите веб-сервер: apt install nginx -y
3. Настройте nginx слушать только localhost: в /etc/nginx/sites-available/default измените listen 80 на listen 127.0.0.1:80
4. В конфиге Tor /etc/tor/torrc добавьте:
   HiddenServiceDir /var/lib/tor/hidden_service/
HiddenServicePort 80 127.0.0.1:80
5. Перезапустите Tor: systemctl restart tor
6. Ваш .onion адрес: cat /var/lib/tor/hidden_service/hostname

Технические меры - только часть безопасности. Не менее важна операционная дисциплина:

• Никогда не публикуйте материалы с метаданными (фото с GPS-данными, документы с авторством)
• Используйте mat2 или ExifTool для очистки метаданных перед публикацией
• Не смешивайте onion-инфраструктуру с личными аккаунтами (GitHub, email, соцсети)
• Платите за VPS Monero, регистрируйтесь через Tor
• Подключайтесь к серверу только через Tor или цепочку прокси
• Nginx не должен отдавать заголовки раскрывающие версию ПО или серверную ОС

Физическое расположение сервера важно даже для onion-сайтов:

• Исландия (рекомендовано): Максимальная правовая защита. IMMI-статус. Низкий риск конфискации по запросам из России, США или EU.
• Румыния: EU-юрисдикция, но исторически более лояльная в вопросах изъятия серверов. Дешевле. Хороший выбор для некритичных проектов.
• Нидерланды: Развитая интернет-свобода, но более активно сотрудничает с Europol.

Для максимально чувствительного контента - Исландия плюс Monero-оплата плюс регистрация через Tor.