¿Cómo alojo un sitio onion en un VPS?

¿Qué es un servicio onion y por qué alojar uno?

Un servicio onion es un sitio web al que solo se llega a través de Tor, y cuya dirección se deriva de su propia clave. Los visitantes llegan sin registrador de dominio ni IP pública, y el tráfico va cifrado de extremo a extremo. Para la definición completa, vea ¿Qué es un servicio onion y cómo funciona?.

Según la encuesta de Gloamport sobre 10 de noviembre de 2026, 10 de las 49 entradas de alojamiento que revisamos ofrecen una dirección onion propia. Un VPS le permite ejecutar una para su propio proyecto.

¿Qué plan de Gloamport aloja un sitio onion?

Dusk es adecuado: Gloamport lo indica para "Una VPN más un relé Tor o un sitio onion". Un sitio estático pequeño o una aplicación ligera funciona bien con 1 vCPU y 2 GB de RAM, con 40 GB NVMe de almacenamiento. Solo Linux: imágenes de Debian, Ubuntu, AlmaLinux y Rocky Linux. Sin Windows.

El pedido requiere un plan, una moneda y un correo electrónico opcional: Un pedido pide tres cosas: un plan, una moneda y, solo si lo desea, una dirección de correo. En todo el proceso no hay campo de nombre, ni dirección postal, ni número de teléfono, ni tarjeta, ni documento de identidad. El caso general de alojar sin entregar documentos de identidad se explica en ¿Dónde puedo comprar un VPS sin KYC?.

¿Cómo configuro tor para publicar el sitio?

Dos líneas de torrc publican el sitio. HiddenServiceDir indica el directorio donde Tor guarda las claves y el archivo hostname, y HiddenServicePort asigna un puerto virtual a un destino local. El manual de Tor indica que cada servicio oculto debe tener su propio directorio y que, por defecto, un puerto se asigna al mismo puerto en 127.0.0.1 por TCP.

apt update
apt install tor nginx
curl -I http://localhost/

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80

systemctl restart tor
cat /var/lib/tor/my-website/hostname

¿Debo usar un socket Unix en lugar de un puerto TCP?

Un socket Unix es más seguro, porque el backend nunca escucha en un puerto de red. La guía del Tor Project lo recomienda para no exponer el servicio en su red local. El manual indica unix: seguido de una ruta como destino aceptado.

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock

¿Cómo sé que el sitio onion funciona?

Abra la dirección del archivo hostname en Tor Browser. Si tor no arranca, el Tor Project señala como causas habituales los errores de escritura en el torrc y los permisos incorrectos del directorio; lea el registro con journalctl -u tor.

Después, proteja la máquina que queda detrás. ¿Cómo endurezco SSH en un VPS nuevo? va primero, y ¿Cómo ejecuto un relé Tor en un VPS? es un buen segundo proyecto en el mismo Dusk, con precio en la página de precios. Una dirección v3 se mantiene igual mientras conserve los archivos de clave, aunque reinstale el servidor web.