HeadlinesBriefing favicon HeadlinesBriefing.com

Self-Hosting Layanan Tersembunyi Onion Tor - Akses melalui .onion

Hacker News •
×

Situs ini kini dapat diakses melalui Tor sebagai layanan tersembunyi, di alamat .onion yang hanya dapat diselesaikan dalam jaringan Tor. Buka di Browser Tor. Tidak ada otoritas sertifikat, tidak ada DNS, dan tidak ada IP yang terungkap — alamatnya diturunkan langsung dari kunci publik, dan koneksi dienkripsi end-to-end oleh Tor itu sendiri.

Relay Tor meneruskan dan mengenkripsi lalu lintas Anda saat melewati ribuan server yang dijalankan oleh relawan, sehingga tidak ada pihak tunggal yang dapat menghubungkan siapa Anda dengan apa yang Anda lakukan; layanan tersembunyi memperluas anonimitas tersebut ke server itu sendiri. Dibangun oleh organisasi nirlaba Tor Project, yang memajukan hak asasi manusia dan kebebasan melalui perangkat lunak gratis dan jaringan terbuka, sehingga siapa pun dapat menggunakan internet bebas dari pelacakan, pengawasan, dan sensor. Jaringan ini hanya bekerja karena orang-orang menggunakannya, maka pertimbangkan untuk mendukung mereka atau menjalankan relay — kontribusi Anda membantu jutaan orang tetap aman dan pribadi secara online setiap hari.

Instal Tor dan arahkan layanan tersembunyi ke port lokal. Edit /etc/tor/torrc Direktori Layanan Tersembunyi /var/lib/tor/blog/ Port Layanan Tersembunyi 80 127.0.0.1:8080. Direktori ini harus merupakan jalur khusus yang dimiliki oleh Tor — bukan akar web Anda.

Tor menyimpan kunci pribadi dan file nama host layanan di sini dan menginsisti bahwa ia memilikinya (chmod 700, pengguna debian-tor). Arahkan ke file situs dan Tor akan menolak untuk memulai. Ulangi mulai Tor dan baca alamat yang dihasilkannya.

Saat menyajikan situs, Tor meneruskan port 80 layanan onion ke 127.0.0.1:8080, sehingga server web hanya perlu mendengarkan di sana. Tambahkan blok server nginx untuk itu — tanpa TLS, tanpa HTTP/2, tanpa QUIC, karena Tor berkomunikasi menggunakan TCP biasa dan menyediakan enkripsi sendiri.