使用Tor隐藏服务来保护服务器的位置以及访客的个人隐私是一种比较好的方法,因为服务器隐藏在Tor只下,传统的方法是无法获取到服务器的真实IP的,同样访客也必须使用Tor Browser来访问隐藏服务,服务器与访客互不知道身份.同样对于有权利的某些机构来说Tor的隐藏服务也是不可被审查的,通过技术手段保障了言论自由..

所需条件:

1. 有一台VPS或服务器

2. 可以链接外网

第一步 安装Tor

既然要搭建Tor Hidden Service, 第一步当然是要安装Tor咯...

Debian系参考: https://www.torproject.org/docs/debian.html.en

RHEL/CentOS参考: https://www.torproject.org/docs/rpms.html.en

这些基础操作就略过了...

第二步 建立Tor Hidden Service密钥目录

Tor Hidden Service 需要一个目录用于存储隐藏服务的密钥..该目录需要给予tor运行用户的写入权限,且其他用户不得读取,即700权限...并且需要归属于Tor运行用户..

mkdir /var/lib/tor/hiddenservice/

mkdir /var/lib/tor/hiddenservice/site1/

chown _tor._tor -v -R /var/lib/tor/hiddenservice/ #注意,这里不同的系统可能为不同的用户,具体请cat /etc/passwd查找有tor字眼的用户名...

chmod 700 -v -R /var/lib/tor/hiddenservice/

至此密钥目录建立完毕..

第三步 修改配置文件

在/etc/tor/torrc最后一行加入

HiddenServiceDir /var/lib/tor/hiddenservice/site1/ #你的tor密钥目录
HiddenServicePort 80 127.0.0.1:80 #反向代理,一般web第一个留80,第二个留本机http server的地址

之后service tor reload成功后hidden service即可正常运行了...至于http server的搭建就不在这里讲了,用nginx/apache/iis都可以...

第四步 查看hostname获取地址

搭建好了之后总要知道自己的hidden service的地址呢...

cat /var/lib/tor/hiddenservice/site1/hostname

就可以看到地址了,如 o47j5hfdr3wu3oln.onion

风险提示 & 高级应用技巧 & 常见问题

如果需要做一个非常敏感的tor site, 则需要做好安全, 并且避免服务器主动链接到外网而泄漏真实IP, 包括但不限于:发送密码找回邮件, 程序自动联网更新等……

建立Tor hidden service并「不需要」拥有外网IP, 甚至在天朝家中都可以搭建tor hidden service, 只是需要一个Socks5Proxy或HTTPS proxy做前置代理...

在通过网桥联网的tor下是无法搭建tor hidden service的....

使用网桥联网的Tor是可以搭建tor hidden service的…