Comment héberger un site onion sur un VPS ?

Qu'est-ce qu'un service onion, et pourquoi en héberger un ?

Un service onion est un site web accessible uniquement par Tor, dont l'adresse découle de sa propre clé. Les visiteurs l'atteignent sans bureau d'enregistrement de domaine ni IP publique, et le trafic est chiffré de bout en bout. Pour la définition complète, voir Qu'est-ce qu'un service onion, et comment fonctionne-t-il ?.

Selon l'enquête de Gloamport sur 10 novembre 2026, 10 des 49 entrées d'hébergement que nous avons lues proposent une adresse onion propre. Un VPS vous permet d'en faire tourner une pour votre propre projet.

Quel forfait Gloamport héberge un site onion ?

Dusk convient : Gloamport le propose pour « Un VPN plus un relais Tor ou un site onion ». Un petit site statique ou une application légère tourne bien avec 1 vCPU et 2 GB de RAM, et 40 GB NVMe de stockage. Linux uniquement : images Debian, Ubuntu, AlmaLinux et Rocky Linux. Pas de Windows.

La commande prend un forfait, une crypto et une adresse e-mail facultative : Une commande demande trois choses : un plan, une crypto-monnaie et, seulement si vous le voulez, une adresse e-mail. Il n'y a nulle part dans le processus de champ pour le nom, l'adresse postale, le numéro de téléphone, la carte ni la pièce d'identité. L'argumentaire plus large pour héberger sans remettre de documents d'identité se trouve dans Où acheter un VPS sans KYC ?.

Comment configurer tor pour publier le site ?

Deux lignes torrc publient le site. HiddenServiceDir désigne le dossier où Tor conserve les clés et le fichier hostname, et HiddenServicePort associe un port virtuel à une cible locale. Le manuel de Tor indique que chaque service caché doit avoir son propre dossier et que, par défaut, un port correspond au même port sur 127.0.0.1 en TCP.

apt update
apt install tor nginx
curl -I http://localhost/

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80

systemctl restart tor
cat /var/lib/tor/my-website/hostname

Faut-il utiliser un socket Unix plutôt qu'un port TCP ?

Un socket Unix est plus sûr, car le serveur n'écoute alors sur aucun port réseau. Le guide du Tor Project le recommande pour éviter d'exposer le service sur votre réseau local. Le manuel accepte unix: suivi d'un chemin comme cible.

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock

Comment savoir si le site onion fonctionne ?

Ouvrez l'adresse du fichier hostname dans Tor Browser. Si tor ne démarre pas, le Tor Project cite comme causes habituelles les fautes de frappe dans le torrc et des droits de dossier incorrects ; lisez le journal avec journalctl -u tor.

Ensuite, sécurisez la machine qui le fait tourner. Comment durcir SSH sur un nouveau VPS ? vient en premier, et Comment faire tourner un relais Tor sur un VPS ? est un bon second projet sur le même Dusk, dont le prix figure sur la page tarifs. Une adresse v3 reste la même tant que vous conservez les fichiers de clés, même si vous réinstallez le serveur web.