# ¿Qué es un servicio onion, y cómo funciona?

> Un servicio onion es un sitio accesible solo a través de Tor, con una dirección de 56 caracteres y una IP oculta. Ejecútelo desde $3.74 al mes.

- URL: https://gloamport.com/es/what-is-an-onion-service/
- Última actualización: 2026-11-10
- Editor: Gloamport (https://gloamport.com)

**Respuesta rápida — ¿Qué es un servicio onion, y cómo funciona?**

Un servicio onion es un sitio o servidor accesible solo a través de la red Tor, en una dirección de 56 caracteres que termina en .onion. Seis relés unen cliente y servicio, así que ninguno conoce la dirección IP del otro. Puede alojar uno en un VPS de Gloamport desde $3.74 al mes con el plazo de 12 meses.

## ¿En qué se diferencia un servicio onion de un sitio web normal?

| Característica | Sitio web normal | Servicio onion |
| --- | --- | --- |
| Dirección | Un nombre de dominio resuelto por DNS | 56 caracteres seguidos de .onion, derivados de la clave pública del servicio |
| Accesible a través de | Cualquier navegador | Solo Tor |
| Dirección IP del servidor | Pública, en DNS | Protegida: las direcciones IP no se usan en el protocolo |
| Cifrado | HTTPS si el sitio lo configura | Cifrado de extremo a extremo entre el usuario de Tor y el servicio |
| Puerto de entrada abierto necesario | Sí | No: el servicio solo hace conexiones salientes |
| Con quién se está hablando | Comprobado por un certificado HTTPS | Comprobado por la propia dirección, que es la clave pública del servicio |
| Relés en el camino | Depende de cómo se conecte | 6: 3 elegidos por el cliente, 3 por el servicio |

Datos de las páginas del Proyecto Tor que figuran en Fuentes, revisadas el 2026-11-10.

## ¿Qué es un servicio onion?

Un servicio onion es un servicio, como un sitio web, al que solo se puede llegar por la red Tor. Las páginas de soporte del Proyecto Tor dicen que oculta la ubicación y la dirección IP del servicio, lo que dificulta censurarlo o rastrearlo hasta su operador. Los servicios onion se llamaban antes servicios ocultos.

La dirección es la identidad del servicio. El Proyecto Tor describe la dirección onion como la clave pública de identidad del servicio, por eso parece aleatoria. Las direcciones de versión 3 tienen 56 letras y números seguidos de .onion; las antiguas direcciones de 16 caracteres de versión 2 ya no funcionan en la red Tor.

## ¿Cómo funciona una conexión a un servicio onion?

Un cliente y un servicio onion nunca se conectan directamente: se encuentran en un relé al que ambos llegan a través de Tor. El Proyecto Tor describe cinco pasos.

1. **Puntos de introducción.** El servicio elige varios relés, construye circuitos de tres saltos de larga duración hasta ellos y les pide que actúen como puntos de introducción.
2. **Descriptor.** El servicio escribe un descriptor que enumera sus puntos de introducción y claves, lo firma con la clave privada detrás de su dirección y lo sube a una tabla hash distribuida dentro de la red Tor.
3. **Búsqueda.** El cliente obtiene el descriptor por la dirección y comprueba la firma frente a la clave pública que es la dirección.
4. **Punto de encuentro.** El cliente construye un circuito hasta un relé de su elección, el punto de encuentro, y le entrega un secreto de un solo uso. Envía sus datos al servicio a través de un punto de introducción.
5. **Encuentro.** El servicio se conecta al punto de encuentro por su propio circuito y presenta el secreto. El punto de encuentro retransmite el tráfico cifrado de extremo a extremo entre ambos.

La conexión completa consta de seis relés: tres elegidos por el cliente, que terminan en el punto de encuentro, y tres elegidos por el servicio. El Proyecto Tor afirma que la dirección IP del servicio está protegida y que las direcciones IP ni siquiera se usan en el protocolo.

## ¿Basta una dirección onion sin HTTPS?

Una dirección onion basta porque la dirección es en sí misma una comprobación criptográfica. La página de soporte del Proyecto Tor dice que todo el tráfico entre usuarios de Tor y servicios onion va cifrado de extremo a extremo, y que la dirección usa criptografía para confirmar que llegó al servicio previsto y que nada se alteró por el camino. Algunos sitios onion aún usan HTTPS, que Tor Browser muestra en la barra de direcciones.

Como el servicio solo hace conexiones salientes, tampoco necesita ningún puerto abierto en su host: atraviesa el NAT. Un servidor tras un cortafuegos que bloquea las conexiones entrantes puede publicar aun así un servicio onion.

## ¿Cuántos proveedores de VPS publican una dirección onion?

Pocos. Según la encuesta de Gloamport sobre 10 de noviembre de 2026, 10 de los 42 proveedores activos publican una dirección .onion oficial para su propio sitio: Njalla, FlokiNET, Privex, PrivateAlps, Servury, Servers.Guru, MyNymBox, NiceVPS, Kyun y DarkVPS. La encuesta solo cuenta las direcciones que el propio proveedor publica.

La dirección onion de un proveedor protege la conexión a su sitio web y a sus páginas de facturación. Es una cuestión distinta si puede ejecutar un servicio onion propio en uno de sus servidores, que es lo que trata la siguiente sección. Para los demás criterios que hacen que un proveedor encaje con una necesidad de privacidad, lea [¿Qué hace que un VPS sea centrado en la privacidad?](https://gloamport.com/es/privacy-focused-vps/ "¿Qué hace que un VPS sea centrado en la privacidad?").

## ¿Cómo se ejecuta un servicio onion en un VPS?

Instale Tor en el servidor y añada dos líneas a su configuración. La página de configuración del Proyecto Tor las da para un servidor web en el puerto 80:

*torrc en el VPS (de la página de configuración del Proyecto Tor)*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

Tor crea el directorio al arrancar, y su dirección es el archivo `hostname` que hay dentro. Los demás archivos de ese directorio son las claves del servicio. Manténgalos en secreto: quien los obtenga podría suplantar su servicio. Cualquiera que conozca la dirección puede conectarse, salvo que configure la autorización de cliente v3, en la que el servicio guarda una clave pública x25519 y cada cliente se conecta con la clave privada correspondiente.

Un VPS encaja bien en esto porque permanece en línea y usted controla el servidor web. Virtualización KVM completa: su propio kernel, sus propias reglas de cortafuegos y su propio cifrado de disco si lo configura. Ember (1 vCPU, 1 GB RAM, 20 GB NVMe, 1 TB traffic) cuesta $3.74 al mes con el plazo de 12 meses. La versión paso a paso, con el servidor web, está en [¿Cómo alojo un sitio onion en un VPS?](https://gloamport.com/es/guides/how-to-host-an-onion-site/ "¿Cómo alojo un sitio onion en un VPS?"). Para llegar al puerto SSH de su propio servidor a través de Tor, lea [¿Cómo me conecto por SSH a mi VPS a través de Tor?](https://gloamport.com/es/guides/how-to-ssh-into-a-vps-over-tor/ "¿Cómo me conecto por SSH a mi VPS a través de Tor?").

## ¿Qué no protege un servicio onion?

Un servicio onion no protege el contenido de un servidor mal configurado. La página de configuración del Proyecto Tor pide a los operadores que configuren el servidor web para que no revele la dirección IP del servidor ni otros datos identificativos.

Tampoco cambia cómo paga por el servidor. Monero mantiene un pago fuera del registro público, pero no fuera de su cuenta: Gloamport sigue vinculando sus pedidos, las direcciones IP de sus VPS y el ID de transacción que declara con su número de cuenta. Para el lado del pago, lea [¿Qué es KYC en el alojamiento de VPS, y por qué piden documento de identidad los proveedores?](https://gloamport.com/es/what-is-kyc-in-vps-hosting/ "¿Qué es KYC en el alojamiento de VPS, y por qué piden documento de identidad los proveedores?").

## Preguntas frecuentes

### ¿Qué significa .onion?

Es la terminación de una dirección que solo la red Tor puede resolver. La parte anterior tiene 56 caracteres en la versión 3 y codifica la clave pública del servicio.

### ¿Es un servicio onion lo mismo que la darknet?

Un servicio onion es una tecnología: un servidor accesible solo por Tor con una dirección IP protegida. Lo que la gente publica en él es otra cuestión, y su dirección no dice nada sobre el contenido.

### ¿Puedo ejecutar un servicio onion detrás de NAT?

Sí. El servicio solo hace conexiones salientes, así que no necesita ningún puerto de entrada abierto.

### ¿Necesito un nombre de dominio para un servicio onion?

No. La dirección sale de la propia clave del servicio y la crea Tor, en el archivo hostname.

### ¿Puedo restringir quién se conecta a mi servicio onion?

Sí, con la autorización de cliente v3. Una vez configurada, quienes solo tienen la dirección no pueden llegar al servicio; cada cliente necesita la clave privada correspondiente.

**Resumen**

- Un servicio onion solo es accesible a través de Tor y oculta la dirección IP del servicio.
- Las direcciones de versión 3 tienen 56 caracteres más .onion y son la clave pública del servicio.
- Una conexión usa 6 relés y un punto de encuentro; el tráfico va cifrado de extremo a extremo.
- El servicio no necesita ningún puerto de entrada abierto.
- 10 de 42 proveedores encuestados publican una dirección .onion oficial.
- Puede ejecutar uno en cualquier plan de Gloamport desde $3.74 al mes; las dos líneas de torrc de Tor lo configuran.
- Los servidores mal configurados aún pueden filtrar su dirección IP.

## Fuentes

1. [Visión general de los servicios onion](https://community.torproject.org/onion-services/overview/) — The Tor Project (checked 2026-11-10)
2. [Configure su propio servicio onion](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
3. [Autorización de cliente de los servicios onion](https://community.torproject.org/onion-services/advanced/client-auth/) — The Tor Project (checked 2026-11-10)
4. [Páginas de soporte de los servicios onion](https://support.torproject.org/onionservices/) — The Tor Project (checked 2026-11-10)

---

Gloamport: Gloamport es un proveedor de VPS que vende servidores Linux KVM sin KYC, se piden con un número de cuenta y se pagan en criptomonedas, Monero primero; lo opera DomaineGoat LLC, una empresa registrada en Panamá. Un pedido pide un plan, una moneda y, solo si lo quiere, una dirección de correo: ni nombre, ni dirección postal, ni teléfono ni documento de identidad. En el plazo de 12 meses, cada plan tiene un precio al menos un 25% inferior al de un plan comparable concreto de un estudio de 38 hosts de VPS sin KYC que aceptan cripto, consultado el 10 de noviembre de 2026.