# Was ist ein Onion-Dienst, und wie funktioniert er?

> Onion-Dienst: nur über Tor erreichbare Website mit 56-stelliger Adresse und verborgener IP. Einer ab $3.74 pro Monat.

- URL: https://gloamport.com/de/what-is-an-onion-service/
- Zuletzt aktualisiert: 2026-11-10
- Herausgeber: Gloamport (https://gloamport.com)

**Kurze Antwort — Was ist ein Onion-Dienst, und wie funktioniert er?**

Ein Onion-Dienst ist eine Website oder ein Server, die bzw. der nur über das Tor-Netzwerk erreichbar ist, unter einer 56-stelligen Adresse, die auf .onion endet. Sechs Relays verbinden Client und Dienst, sodass keiner die IP-Adresse des anderen erfährt. Sie können einen auf einem VPS von Gloamport ab $3.74 im Monat bei 12 Monaten Laufzeit hosten.

## Wie unterscheidet sich ein Onion-Dienst von einer gewöhnlichen Website?

| Funktion | Gewöhnliche Website | Onion-Dienst |
| --- | --- | --- |
| Adresse | Ein Domainname, aufgelöst per DNS | 56 Zeichen, gefolgt von .onion, abgeleitet aus dem öffentlichen Schlüssel des Dienstes |
| Erreichbar über | Jeden Browser | Nur Tor |
| IP-Adresse des Servers | Öffentlich, im DNS | Geschützt: IP-Adressen werden im Protokoll nicht verwendet |
| Verschlüsselung | HTTPS, falls die Seite es einrichtet | Ende-zu-Ende zwischen dem Tor-Nutzer und dem Dienst |
| Offener eingehender Port nötig | Ja | Nein: Der Dienst baut nur ausgehende Verbindungen auf |
| Mit wem Sie sprechen | Geprüft durch ein HTTPS-Zertifikat | Geprüft durch die Adresse selbst, die der öffentliche Schlüssel des Dienstes ist |
| Relays auf dem Weg | Hängt davon ab, wie Sie sich verbinden | 6: 3 vom Client gewählt, 3 vom Dienst |

Fakten aus den unter Quellen aufgeführten Seiten des Tor-Projekts, geprüft am 10.11.2026.

## Was ist ein Onion-Dienst?

Ein Onion-Dienst ist ein Dienst, etwa eine Website, der nur über das Tor-Netzwerk erreichbar ist. Die Support-Seiten des Tor-Projekts sagen, dass er den Standort und die IP-Adresse des Dienstes verbirgt, was es schwerer macht, ihn zu zensieren oder bis zu seinem Betreiber zurückzuverfolgen. Onion-Dienste hießen früher Hidden Services.

Die Adresse ist die Identität des Dienstes. Das Tor-Projekt beschreibt die Onion-Adresse als öffentlichen Identitätsschlüssel des Dienstes, weshalb sie zufällig aussieht. Adressen der Version 3 bestehen aus 56 Buchstaben und Ziffern, gefolgt von .onion; die älteren Version-2-Adressen mit 16 Zeichen funktionieren im Tor-Netzwerk nicht mehr.

## Wie funktioniert eine Verbindung zu einem Onion-Dienst?

Ein Client und ein Onion-Dienst verbinden sich nie direkt: Sie treffen sich an einem Relay, das beide über Tor erreichen. Das Tor-Projekt beschreibt fünf Schritte.

1. **Einführungspunkte.** Der Dienst wählt mehrere Relays, baut langlebige dreistufige Schaltkreise zu ihnen auf und bittet sie, als Einführungspunkte zu dienen.
2. **Deskriptor.** Der Dienst schreibt einen Deskriptor, der seine Einführungspunkte und Schlüssel auflistet, signiert ihn mit dem privaten Schlüssel hinter seiner Adresse und lädt ihn in eine verteilte Hash-Tabelle innerhalb des Tor-Netzwerks hoch.
3. **Abfrage.** Der Client holt den Deskriptor anhand der Adresse und prüft die Signatur gegen den öffentlichen Schlüssel, der die Adresse ist.
4. **Rendezvous.** Der Client baut einen Schaltkreis zu einem Relay seiner Wahl auf, dem Rendezvous-Punkt, und übergibt ihm ein einmaliges Geheimnis. Er sendet seine Angaben über einen Einführungspunkt an den Dienst.
5. **Treffen.** Der Dienst verbindet sich über seinen eigenen Schaltkreis mit dem Rendezvous-Punkt und legt das Geheimnis vor. Der Rendezvous-Punkt leitet den Ende-zu-Ende verschlüsselten Datenverkehr zwischen beiden weiter.

Die vollständige Verbindung besteht aus sechs Relays: drei, vom Client gewählt, die beim Rendezvous-Punkt enden, und drei, vom Dienst gewählt. Das Tor-Projekt erklärt, dass die IP-Adresse des Dienstes geschützt ist und IP-Adressen im Protokoll nicht einmal verwendet werden.

## Warum reicht eine Onion-Adresse ohne HTTPS?

Eine Onion-Adresse reicht, weil die Adresse selbst eine kryptografische Prüfung ist. Die Support-Seite des Tor-Projekts sagt, dass der gesamte Datenverkehr zwischen Tor-Nutzern und Onion-Diensten Ende-zu-Ende verschlüsselt ist und dass die Adresse per Kryptografie bestätigt, dass Sie den beabsichtigten Dienst erreicht haben und unterwegs nichts verändert wurde. Manche Onion-Seiten nutzen trotzdem HTTPS, was der Tor Browser in der Adressleiste anzeigt.

Da der Dienst nur ausgehende Verbindungen aufbaut, braucht er auf seinem Host auch keinen offenen Port: Er durchbricht NAT. Ein Server hinter einer Firewall, die eingehende Verbindungen blockiert, kann trotzdem einen Onion-Dienst veröffentlichen.

## Wie viele VPS-Anbieter veröffentlichen eine Onion-Adresse?

Nur wenige. Laut der Umfrage von Gloamport zu 10. November 2026 veröffentlichen 10 von den 42 aktiven Anbietern eine offizielle .onion-Adresse für ihre eigene Website: Njalla, FlokiNET, Privex, PrivateAlps, Servury, Servers.Guru, MyNymBox, NiceVPS, Kyun und DarkVPS. Die Umfrage zählt nur Adressen, die der Anbieter selbst veröffentlicht.

Die Onion-Adresse eines Anbieters schützt die Verbindung zu seiner Website und seinen Abrechnungsseiten. Das ist eine andere Frage, als ob Sie auf einem seiner Server einen eigenen Onion-Dienst betreiben können, was der nächste Abschnitt behandelt. Die übrigen Kriterien, die einen Anbieter für einen Datenschutzbedarf geeignet machen, lesen Sie unter [Was macht einen VPS datenschutzorientiert?](https://gloamport.com/de/privacy-focused-vps/ "Was macht einen VPS datenschutzorientiert?").

## Wie betreiben Sie einen Onion-Dienst auf einem VPS?

Sie installieren Tor auf dem Server und fügen zwei Zeilen zu seiner Konfiguration hinzu. Die Einrichtungsseite des Tor-Projekts gibt sie für einen Webserver auf Port 80 an:

*torrc auf dem VPS (von der Einrichtungsseite des Tor-Projekts)*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

Tor legt das Verzeichnis beim Start an, und Ihre Adresse steht in der Datei `hostname` darin. Die übrigen Dateien in diesem Verzeichnis sind die Schlüssel des Dienstes. Halten Sie sie privat: Wer sie bekommt, könnte Ihren Dienst imitieren. Wer die Adresse erfährt, kann sich verbinden, es sei denn, Sie richten eine v3-Client-Autorisierung ein, bei der der Dienst einen öffentlichen x25519-Schlüssel hält und jeder Client sich mit dem passenden privaten Schlüssel verbindet.

Ein VPS eignet sich dafür, weil er online bleibt und Sie den Webserver kontrollieren. Volle KVM-Virtualisierung: Ihr eigener Kernel, Ihre eigenen Firewall-Regeln und Ihre eigene Festplattenverschlüsselung, falls Sie sie einrichten. Ember (1 vCPU, 1 GB RAM, 20 GB NVMe, 1 TB traffic) kostet $3.74 im Monat bei 12 Monaten Laufzeit. Die Schritt-für-Schritt-Anleitung mit dem Webserver steht unter [Wie hoste ich eine Onion-Seite auf einem VPS?](https://gloamport.com/de/guides/how-to-host-an-onion-site/ "Wie hoste ich eine Onion-Seite auf einem VPS?"). Um den SSH-Port Ihres eigenen Servers über Tor zu erreichen, lesen Sie [Wie verbinde ich mich per SSH über Tor mit meinem VPS?](https://gloamport.com/de/guides/how-to-ssh-into-a-vps-over-tor/ "Wie verbinde ich mich per SSH über Tor mit meinem VPS?").

## Was schützt ein Onion-Dienst nicht?

Ein Onion-Dienst schützt nicht den Inhalt eines schlecht konfigurierten Servers. Die Einrichtungsseite des Tor-Projekts weist Betreiber an, den Webserver so zu konfigurieren, dass er die IP-Adresse des Servers und andere identifizierende Details nicht preisgibt.

Er ändert auch nichts daran, wie Sie den Server bezahlen. Monero hält eine Zahlung aus dem öffentlichen Register heraus, aber nicht aus Ihrem Konto: Gloamport verknüpft trotzdem Ihre Bestellungen, die IP-Adressen Ihres VPS und die Transaktions-ID, die Sie zu Ihrer Kontonummer angeben. Zur Zahlungsseite lesen Sie [Was ist KYC beim VPS-Hosting, und warum verlangen Anbieter einen Ausweis?](https://gloamport.com/de/what-is-kyc-in-vps-hosting/ "Was ist KYC beim VPS-Hosting, und warum verlangen Anbieter einen Ausweis?").

## Häufig gestellte Fragen

### Was bedeutet .onion?

Es ist das Ende einer Adresse, die nur das Tor-Netzwerk auflösen kann. Der Teil davor ist bei Version 3 56 Zeichen lang und kodiert den öffentlichen Schlüssel des Dienstes.

### Ist ein Onion-Dienst dasselbe wie das Darknet?

Ein Onion-Dienst ist eine Technik: ein Server, der nur über Tor erreichbar ist, mit geschützter IP-Adresse. Was Menschen darauf veröffentlichen, ist eine andere Frage, und seine Adresse sagt nichts über den Inhalt aus.

### Kann ich einen Onion-Dienst hinter NAT betreiben?

Ja. Der Dienst baut nur ausgehende Verbindungen auf, daher braucht er keinen offenen eingehenden Port.

### Brauche ich einen Domainnamen für einen Onion-Dienst?

Nein. Die Adresse stammt aus dem eigenen Schlüssel des Dienstes und wird von Tor erzeugt, in der Datei hostname.

### Kann ich einschränken, wer sich mit meinem Onion-Dienst verbindet?

Ja, mit der v3-Client-Autorisierung. Ist sie eingerichtet, können Menschen, die nur die Adresse haben, den Dienst nicht erreichen; jeder Client braucht den passenden privaten Schlüssel.

**Zusammenfassung**

- Ein Onion-Dienst ist nur über Tor erreichbar und verbirgt die IP-Adresse des Dienstes.
- Adressen der Version 3 bestehen aus 56 Zeichen plus .onion und sind der öffentliche Schlüssel des Dienstes.
- Eine Verbindung nutzt 6 Relays und einen Rendezvous-Punkt; der Datenverkehr ist Ende-zu-Ende verschlüsselt.
- Der Dienst braucht keinen offenen eingehenden Port.
- 10 von 42 befragten Anbietern veröffentlichen eine offizielle .onion-Adresse.
- Sie können einen auf jedem Gloamport-Tarif ab $3.74 im Monat betreiben; die beiden torrc-Zeilen von Tor richten ihn ein.
- Fehlkonfigurierte Server können trotzdem ihre IP-Adresse preisgeben.

## Quellen

1. [Onion-Dienste: Überblick](https://community.torproject.org/onion-services/overview/) — The Tor Project (checked 2026-11-10)
2. [Richten Sie Ihren eigenen Onion-Dienst ein](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
3. [Onion-Dienste: Client-Autorisierung](https://community.torproject.org/onion-services/advanced/client-auth/) — The Tor Project (checked 2026-11-10)
4. [Onion-Dienste: Support-Seiten](https://support.torproject.org/onionservices/) — The Tor Project (checked 2026-11-10)

---

Gloamport: Gloamport ist ein VPS-Anbieter, der Linux-KVM-Server ohne KYC verkauft. Bestellt wird mit einer Kontonummer, bezahlt wird mit Krypto, zuerst Monero. Betrieben wird er von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen. Eine Bestellung fragt nach einem Tarif, einer Münze und, nur wenn Sie wollen, einer E-Mail-Adresse: kein Name, keine Postanschrift, keine Telefonnummer und kein Ausweisdokument. Bei der 12-Monats-Laufzeit ist jeder Tarif mindestens 25 % günstiger als ein genannter vergleichbarer Tarif aus einer Umfrage unter 38 VPS-Anbietern ohne KYC, die Krypto annehmen, gelesen am 10. November 2026.