Этот сайт теперь доступен через Tor как скрытая служба, по адресу .onion, который разрешается только внутри сети Tor. Откройте его в браузере Tor. Нет центра сертификации, нет DNS и нет открытого IP-адреса — адрес получен непосредственно из публичного ключа, а соединение защищено сквозным шифрованием от Tor. Реле Tor перенаправляют и шифруют ваш трафик, проходя через тысячи серверов, запущенных волонтерами, поэтому ни одна отдельная сторона не может связать вашу личность с вашими действиями; скрытая служба расширяет эту анонимность на сам сервер. Он создан некоммерческой организацией Tor Project, которая продвигает права человека и свободы посредством бесплатного программного обеспечения и открытых сетей, чтобы каждый мог пользоваться интернетом без отслеживания, наблюдения и цензуры. Сеть работает только потому, что люди ею пользуются, поэтому подумайте о поддержке них или запуске ретранслятора — ваш вклад помогает миллионам оставаться в безопасности и конфиденциально в сети каждый день. Установите Tor и настройте скрытую службу на локальный порт. Отредактируйте /etc/tor/torrc Директория скрытой службы /var/lib/tor/blog/ Порт скрытой службы 80 127.0.0.1:8080. Эта директория должна быть выделенной, принадлежащей Tor — не вашей веб-директорией. Tor хранит там закрытый ключ и файл имени хоста службы и настаивает на том, чтобы он владел ею (chmod 700, пользователь debian-tor). Укажите на файлы сайта, и Tor откажется запускаться. Перезапустите Tor и прочитайте сгенерированный им адрес. При обслуживании сайта Tor перенаправляет порт 80 службы onion на 127.0.0.1:8080, поэтому веб-серверу достаточно слушать на этом порту. Добавьте блок сервера nginx для этого — без TLS, без HTTP/2, без QUIC, поскольку Tor общается по чистому TCP и обеспечивает собственное шифрование.