HeadlinesBriefing favicon HeadlinesBriefing.com

自托管隐藏服务 洋葱 Tor - 通过 .onion 地址访问

Hacker News •
×

此站点现在可通过 Tor 作为隐藏服务访问,使用仅在 Tor 网络内解析的 .onion 地址。在 Tor 浏览器中打开。无证书颁发机构、无 DNS、无暴露 IP — — 地址直接从公钥派生,连接由 Tor 本身提供端到端加密。Tor 中继会在流量经过数千个志愿者运行的服务器时进行中继和加密,使得没有任何单方能够将你的身份与你的行为关联;隐藏服务将这种匿名性扩展到服务器本身。Tor 是由非营利组织 Tor Project 构建的,该组织通过自由软件和开放网络推动人权和自由,使得任何人都能免受追踪、监视和审查地使用互联网。该网络之所以能运作,是因为人们在使用它 — — 所以请考虑支持他们或运行一个中继 — — 你的贡献每天帮助数百万人在线保持安全和私密。安装 Tor 并将隐藏服务指向本地端口。编辑 /etc/tor/torrc 隐藏服务目录 /var/lib/tor/blog/ 隐藏服务端口 80 127.0.0.1:8080。该目录必须是专用的、由 Tor 拥有的路径 — — 不是你的网站根目录。Tor 会在此存储服务的私钥和主机名文件,并坚持由其拥有(chmod 700,用户 debian-tor)。将其指向站点文件,Tor 将拒绝启动。重启 Tor 并读取它生成的地址。提供站点服务时,Tor 会将洋葱的端口 80 转发到 127.0.0.1:8080,因此网页服务器只需在那里监听。为其添加一个 nginx 服务器块 — — 无 TLS,无 HTTP/2,无 QUIC,因为 Tor 使用纯 TCP 通信并提供其自身的加密。