Wie hoste ich eine Onion-Seite auf einem VPS?

Was ist ein Onion-Dienst, und warum einen hosten?

Ein Onion-Dienst ist eine Website, die nur über Tor erreichbar ist und deren Adresse aus ihrem eigenen Schlüssel abgeleitet wird. Besucher erreichen sie ohne Domain-Registrar und ohne öffentliche IP, und der Verkehr ist durchgehend verschlüsselt. Die vollständige Definition finden Sie unter Was ist ein Onion-Dienst, und wie funktioniert er?.

Laut Gloamports Umfrage unter 10. November 2026 bieten 10 der 49 Hosting-Einträge, die wir gelesen haben, eine eigene Onion-Adresse an. Ein VPS erlaubt Ihnen, stattdessen einen für Ihr eigenes Projekt zu betreiben.

Welcher Gloamport-Tarif hostet eine Onion-Seite?

Dusk passt: Gloamport führt ihn als „Ein VPN plus ein Tor-Relay oder eine Onion-Seite“. Eine kleine statische Seite oder eine leichte App läuft gut auf 1 vCPU und 2 GB RAM mit 40 GB NVMe Speicher. Nur Linux: Images für Debian, Ubuntu, AlmaLinux und Rocky Linux. Kein Windows.

Die Bestellung umfasst einen Tarif, eine Münze und eine optionale E-Mail-Adresse: Eine Bestellung fragt nach drei Dingen: einem Tarif, einer Münze und, nur wenn Sie wollen, einer E-Mail-Adresse. Im gesamten Ablauf gibt es kein Namensfeld, keine Postanschrift, keine Telefonnummer, keine Karte und kein Ausweisdokument. Den größeren Zusammenhang, warum man ohne Ausweisdokumente hosten kann, erklärt Wo kann ich einen VPS ohne KYC kaufen?.

Wie konfiguriere ich tor, damit die Seite veröffentlicht wird?

Zwei torrc-Zeilen veröffentlichen die Seite. HiddenServiceDir nennt das Verzeichnis, in dem Tor die Schlüssel und die Datei hostname speichert, und HiddenServicePort bildet einen virtuellen Port auf ein lokales Ziel ab. Das Tor-Handbuch sagt, dass jeder versteckte Dienst ein eigenes Verzeichnis braucht und dass ein Port standardmäßig über TCP auf denselben Port auf 127.0.0.1 abgebildet wird.

apt update
apt install tor nginx
curl -I http://localhost/

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80

systemctl restart tor
cat /var/lib/tor/my-website/hostname

Soll ich einen Unix-Socket statt eines TCP-Ports verwenden?

Ein Unix-Socket ist sicherer, weil das Backend dann gar keinen Netzwerkport öffnet. Der Leitfaden des Tor Project empfiehlt ihn, um den Dienst nicht im lokalen Netzwerk offenzulegen. Das Handbuch nennt unix: gefolgt von einem Pfad als zulässiges Ziel.

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock

Wie erkenne ich, dass die Onion-Seite funktioniert?

Öffnen Sie die Adresse aus der Datei hostname im Tor Browser. Startet tor nicht, nennt das Tor Project als übliche Ursachen Tippfehler in der torrc und falsche Verzeichnisrechte; lesen Sie das Protokoll mit journalctl -u tor.

Sichern Sie danach die Maschine dahinter ab. Wie härte ich SSH auf einem neuen VPS ab? kommt zuerst, und Wie betreibe ich ein Tor-Relay auf einem VPS? ist ein gutes zweites Projekt auf demselben Dusk, bepreist auf der Preisseite. Eine v3-Adresse bleibt gleich, solange Sie die Schlüsseldateien behalten, auch wenn Sie den Webserver neu installieren.