HeadlinesBriefing favicon HeadlinesBriefing.com

セルフホスティング隠しサービス オニオン Tor - .onion アドレスでアクセス

Hacker News •
×

このサイトは now Tor を介して隠しサービスとしてアクセス可能になりました。Tor ネットワーク内でのみ解決される .onion アドレスで利用できます。Tor ブラウザで開いてください。認証局も DNS も公開 IP もありません — アドレスは公開鍵から直接導出され、接続は Tor 自体によるエンドツーエンド暗号化で保護されます。Tor リレは、あなたのトラフィックを何千ものボランティアによって運営されるサーバーを経由する際に中継および暗号化し、誰かがあなたの身元とあなたの行動を結びつけることを防ぎます。隠しサービスはこの匿名性をサーバー自身にも拡張します。これは非営利団体 Tor Project によって構築されており、フリーソフトウェアとオープンネットワークを通じて人権と自由を推進しています。これにより誰もが追跡、監視、検閲から自由なインターネットを利用できます。ネットワークは人々が利用しているからこそ機能するため、彼らを支援するか、リレーを運営することを検討してください — あなたの貢献は毎日何百万人もの人々のオンラインでの安全とプライバシーを守る助けになります。Tor をインストールし、隠しサービスをローカルポートに向けてください。/etc/tor/torrc を編集し、Hidden Service Dir /var/lib/tor/blog/、Hidden Service Port 80 127.0.0.1:8080 を追加してください。このディレクトリは、あなたのウェブルートではなく、Tor が所有する専用のパスである必要があります(chmod 700、ユーザー debian-tor)。Tor はここでサービスの秘密鍵とホスト名ファイルを保存し、所有権を主張します。これをサイトファイルに向けると、Tor は起動を拒否します。Tor を再起動し、それが生成するアドレスを読み取ってください。サイトを提供する際、Tor はオニオンのポート 80 を 127.0.0.1:8080 に転送するため、ウェブサーバーはそこでリッスンするだけで済みます。nginx サーバーブロックを追加してください — TLS なし、HTTP/2 なし、QUIC なし。なぜなら Tor はプレーン TCP で通信し、独自の暗号化を提供するからです。