# Wie hoste ich eine Onion-Seite auf einem VPS?

> Onion-Seite auf einem VPS mit zwei torrc-Zeilen und nginx (Debian 13/Ubuntu 24.04). Dusk, 2 GB RAM: $5.25 pro Monat bei 12 Monaten.

- URL: https://gloamport.com/de/guides/how-to-host-an-onion-site/
- Zuletzt aktualisiert: 2026-11-10
- Herausgeber: Gloamport (https://gloamport.com)

Ein Onion-Dienst braucht keinen offenen Webport und keinen Domainnamen. Tor erzeugt die Adresse aus einem Schlüssel, der auf Ihrem VPS liegt.

**Kurze Antwort — Wie hoste ich eine Onion-Seite auf einem VPS?**

Um eine Onion-Seite auf einem VPS zu hosten, installieren Sie tor und einen Webserver, fügen Zeilen HiddenServiceDir und HiddenServicePort zu /etc/tor/torrc hinzu, starten tor neu und lesen Ihre Adresse in der Datei hostname ab. Ein Gloamport-Dusk-Tarif, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, betreibt sie für $5.25 pro Monat bei 12 Monaten.

## Was sind die Bestandteile einer Onion-Seite auf einem VPS?

| Teil | Wert in diesem Leitfaden |
| --- | --- |
| Plan | Dusk: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic |
| Preis | $5.25 pro Monat bei 12 Monaten, $10.50 bei 1 Monat |
| Pakete | `tor` und `nginx` (Apache funktioniert genauso) |
| Schlüsselverzeichnis | `/var/lib/tor/my-website/` |
| Torrc-Schlüssel | `HiddenServiceDir`, `HiddenServicePort` |
| Adressdatei | `/var/lib/tor/my-website/hostname` |
| Backend | nginx auf 127.0.0.1, Port 80 |

*Preise geprüft am 10. November 2026.*

Konfigurationsschlüssel aus dem Einrichtungsleitfaden des Tor Project für Onion-Dienste und dem Tor-Handbuch.

## Was ist ein Onion-Dienst, und warum einen hosten?

Ein Onion-Dienst ist eine Website, die nur über Tor erreichbar ist und deren Adresse aus ihrem eigenen Schlüssel abgeleitet wird. Besucher erreichen sie ohne Domain-Registrar und ohne öffentliche IP, und der Verkehr ist durchgehend verschlüsselt. Die vollständige Definition finden Sie unter [Was ist ein Onion-Dienst, und wie funktioniert er?](https://gloamport.com/de/what-is-an-onion-service/ "Was ist ein Onion-Dienst, und wie funktioniert er?").

Laut Gloamports Umfrage unter 10. November 2026 bieten 10 der 49 Hosting-Einträge, die wir gelesen haben, eine eigene Onion-Adresse an. Ein VPS erlaubt Ihnen, stattdessen einen für Ihr eigenes Projekt zu betreiben.

## Welcher Gloamport-Tarif hostet eine Onion-Seite?

Dusk passt: Gloamport führt ihn als „Ein VPN plus ein Tor-Relay oder eine Onion-Seite“. Eine kleine statische Seite oder eine leichte App läuft gut auf 1 vCPU und 2 GB RAM mit 40 GB NVMe Speicher. Nur Linux: Images für Debian, Ubuntu, AlmaLinux und Rocky Linux. Kein Windows.

Die Bestellung umfasst einen Tarif, eine Münze und eine optionale E-Mail-Adresse: Eine Bestellung fragt nach drei Dingen: einem Tarif, einer Münze und, nur wenn Sie wollen, einer E-Mail-Adresse. Im gesamten Ablauf gibt es kein Namensfeld, keine Postanschrift, keine Telefonnummer, keine Karte und kein Ausweisdokument. Den größeren Zusammenhang, warum man ohne Ausweisdokumente hosten kann, erklärt [Wo kann ich einen VPS ohne KYC kaufen?](https://gloamport.com/de/vps-no-kyc/ "Wo kann ich einen VPS ohne KYC kaufen?").

## Wie hoste ich eine Onion-Seite auf einem VPS, Schritt für Schritt?

Sechs Schritte von einem leeren Server bis zu einer Adresse, die Sie im Tor Browser öffnen können.

1. **tor und einen Webserver installieren** — Führen Sie apt update aus, dann apt install tor nginx. Prüfen Sie, dass http://localhost/ eine Seite vom VPS ausliefert.
2. **Webserver an localhost binden** — Lassen Sie nginx nur auf 127.0.0.1 lauschen, damit die Seite über Tor erreicht wird und nicht über die öffentliche IP.
3. **Onion-Dienst in der torrc hinzufügen** — Fügen Sie eine HiddenServiceDir- und eine HiddenServicePort-Zeile zu /etc/tor/torrc hinzu.
4. **tor neu starten** — Führen Sie systemctl restart tor aus. Tor legt das Verzeichnis beim Start an, falls es nicht existiert.
5. **Adresse ablesen** — Geben Sie die Datei hostname im HiddenServiceDir aus. Stellen Sie http:// voran und öffnen Sie die Adresse im Tor Browser.
6. **Schlüssel sichern** — Die übrigen Dateien in diesem Verzeichnis sind Ihre Schlüssel. Halten Sie sie privat und kopieren Sie den privaten Schlüssel an einen sicheren Ort, wenn Ihnen die Adresse wichtig ist.

## Wie konfiguriere ich tor, damit die Seite veröffentlicht wird?

Zwei torrc-Zeilen veröffentlichen die Seite. `HiddenServiceDir` nennt das Verzeichnis, in dem Tor die Schlüssel und die Datei `hostname` speichert, und `HiddenServicePort` bildet einen virtuellen Port auf ein lokales Ziel ab. Das Tor-Handbuch sagt, dass jeder versteckte Dienst ein eigenes Verzeichnis braucht und dass ein Port standardmäßig über TCP auf denselben Port auf 127.0.0.1 abgebildet wird.

*Webserver installieren und prüfen*

```bash
apt update
apt install tor nginx
curl -I http://localhost/
```

*Zeilen für /etc/tor/torrc*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

*Neu starten und Adresse ablesen*

```bash
systemctl restart tor
cat /var/lib/tor/my-website/hostname
```

## Soll ich einen Unix-Socket statt eines TCP-Ports verwenden?

Ein Unix-Socket ist sicherer, weil das Backend dann gar keinen Netzwerkport öffnet. Der Leitfaden des Tor Project empfiehlt ihn, um den Dienst nicht im lokalen Netzwerk offenzulegen. Das Handbuch nennt `unix:` gefolgt von einem Pfad als zulässiges Ziel.

*torrc mit einem Unix-Socket als Ziel*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock
```

> **Schlüsselverzeichnis schützen** Das HiddenServiceDir muss vom Benutzer lesbar und beschreibbar sein, unter dem Tor läuft. Wer die Schlüsseldateien erhält, kann Ihren Dienst imitieren. Kopieren Sie sie deshalb nie in ein öffentliches Repository oder in ein Ticket.

## Wie erkenne ich, dass die Onion-Seite funktioniert?

Öffnen Sie die Adresse aus der Datei `hostname` im Tor Browser. Startet tor nicht, nennt das Tor Project als übliche Ursachen Tippfehler in der torrc und falsche Verzeichnisrechte; lesen Sie das Protokoll mit `journalctl -u tor`.

Sichern Sie danach die Maschine dahinter ab. [Wie härte ich SSH auf einem neuen VPS ab?](https://gloamport.com/de/guides/how-to-harden-ssh-on-a-vps/ "Wie härte ich SSH auf einem neuen VPS ab?") kommt zuerst, und [Wie betreibe ich ein Tor-Relay auf einem VPS?](https://gloamport.com/de/guides/how-to-run-a-tor-relay-on-a-vps/ "Wie betreibe ich ein Tor-Relay auf einem VPS?") ist ein gutes zweites Projekt auf demselben Dusk, bepreist auf [der Preisseite](https://gloamport.com/de/pricing/ "Was kostet ein Gloamport-VPS?"). Eine v3-Adresse bleibt gleich, solange Sie die Schlüsseldateien behalten, auch wenn Sie den Webserver neu installieren.

**Zusammenfassung**

- Installieren Sie `tor` und `nginx`, dann prüfen Sie, dass die lokale Seite lädt.
- `HiddenServiceDir` speichert die Schlüssel und die Datei `hostname`.
- `HiddenServicePort 80 127.0.0.1:80` leitet den Onion-Port 80 an den lokalen Server weiter.
- Ein Unix-Socket als Ziel verhindert, dass das Backend im lokalen Netzwerk offenliegt.
- Die Schlüsseldateien erlauben jedem, sich als Ihre Seite auszugeben: Halten Sie sie privat und gesichert.
- Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) kostet $5.25 pro Monat bei 12 Monaten.

## Onion-Hosting auf einem VPS: häufige Fragen

### Brauche ich einen Domainnamen für eine Onion-Seite?

Nein. Die Adresse stammt aus dem Schlüssel, den Tor im HiddenServiceDir erzeugt, und steht in der Datei hostname.

### Welche Onion-Version verwendet Tor?

Das Tor-Handbuch sagt, dass die Versionen 2 und 3 unterstützt werden und der Standard 3 ist. Version 3 ist die, die der Leitfaden des Tor Project beschreibt.

### Kann ich mehr als eine Onion-Seite betreiben?

Ja. Fügen Sie für jeden neuen Dienst eine weitere HiddenServiceDir-Zeile hinzu; seine HiddenServicePort-Zeilen gelten für das jeweils letzte HiddenServiceDir darüber.

### Was passiert, wenn ich die Schlüsseldateien verliere?

Dann ist die Adresse mit ihnen verloren. Das Tor Project empfiehlt, für jeden langlebigen Dienst eine Kopie der privaten Schlüsseldatei an einem sicheren Ort aufzubewahren.

### Ist Dusk groß genug?

Gloamport beschreibt Dusk als geeignet für „Ein VPN plus ein Tor-Relay oder eine Onion-Seite“. Für eine statische Seite sind 2 GB RAM reichlich.

## Quellen

1. [Richten Sie Ihren eigenen Onion-Dienst ein](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
2. [Handbuch zu Tor (HiddenServiceDir, HiddenServicePort, HiddenServiceVersion)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10)

---

Gloamport: Gloamport ist ein VPS-Anbieter, der Linux-KVM-Server ohne KYC verkauft. Bestellt wird mit einer Kontonummer, bezahlt wird mit Krypto, zuerst Monero. Betrieben wird er von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen. Eine Bestellung fragt nach einem Tarif, einer Münze und, nur wenn Sie wollen, einer E-Mail-Adresse: kein Name, keine Postanschrift, keine Telefonnummer und kein Ausweisdokument. Bei der 12-Monats-Laufzeit ist jeder Tarif mindestens 25 % günstiger als ein genannter vergleichbarer Tarif aus einer Umfrage unter 38 VPS-Anbietern ohne KYC, die Krypto annehmen, gelesen am 10. November 2026.