# Comment héberger un site onion sur un VPS ? > Hébergez un site onion sur un VPS avec 2 lignes torrc et nginx sur Debian 13 ou Ubuntu 24.04. Dusk, 2 Go de RAM, coûte $5.25 par mois sur 12 mois. - URL: https://gloamport.com/fr/guides/how-to-host-an-onion-site/ - Dernière mise à jour: 2026-11-10 - Éditeur: Gloamport (https://gloamport.com) Un service onion n'a besoin ni de port web ouvert ni de nom de domaine. Tor crée l'adresse à partir d'une clé conservée sur votre VPS. **Réponse rapide — Comment héberger un site onion sur un VPS ?** Pour héberger un site onion sur un VPS, installez tor et un serveur web, ajoutez les lignes HiddenServiceDir et HiddenServicePort dans /etc/tor/torrc, redémarrez tor, et lisez votre adresse dans le fichier hostname. Un forfait Gloamport Dusk, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, le fait tourner pour $5.25 par mois sur 12 mois. ## Quels sont les éléments d'un site onion sur un VPS ? | Élément | Valeur dans ce guide | | --- | --- | | Offre | Dusk : 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic | | Prix | $5.25 par mois sur 12 mois, $10.50 sur 1 mois | | Paquets | `tor` et `nginx` (Apache fonctionne de la même façon) | | Dossier des clés | `/var/lib/tor/my-website/` | | Clés torrc | `HiddenServiceDir`, `HiddenServicePort` | | Fichier d'adresse | `/var/lib/tor/my-website/hostname` | | Backend | nginx sur 127.0.0.1, port 80 | *Prix vérifiés le 10 novembre 2026.* Clés de configuration tirées du guide de mise en place des services onion du Tor Project et du manuel de Tor. ## Qu'est-ce qu'un service onion, et pourquoi en héberger un ? Un service onion est un site web accessible uniquement par Tor, dont l'adresse découle de sa propre clé. Les visiteurs l'atteignent sans bureau d'enregistrement de domaine ni IP publique, et le trafic est chiffré de bout en bout. Pour la définition complète, voir [Qu'est-ce qu'un service onion, et comment fonctionne-t-il ?](https://gloamport.com/fr/what-is-an-onion-service/ "Qu'est-ce qu'un service onion, et comment fonctionne-t-il ?"). Selon l'enquête de Gloamport sur 10 novembre 2026, 10 des 49 entrées d'hébergement que nous avons lues proposent une adresse onion propre. Un VPS vous permet d'en faire tourner une pour votre propre projet. ## Quel forfait Gloamport héberge un site onion ? Dusk convient : Gloamport le propose pour « Un VPN plus un relais Tor ou un site onion ». Un petit site statique ou une application légère tourne bien avec 1 vCPU et 2 GB de RAM, et 40 GB NVMe de stockage. Linux uniquement : images Debian, Ubuntu, AlmaLinux et Rocky Linux. Pas de Windows. La commande prend un forfait, une crypto et une adresse e-mail facultative : Une commande demande trois choses : un plan, une crypto-monnaie et, seulement si vous le voulez, une adresse e-mail. Il n'y a nulle part dans le processus de champ pour le nom, l'adresse postale, le numéro de téléphone, la carte ni la pièce d'identité. L'argumentaire plus large pour héberger sans remettre de documents d'identité se trouve dans [Où acheter un VPS sans KYC ?](https://gloamport.com/fr/vps-no-kyc/ "Où acheter un VPS sans KYC ?"). ## Comment héberger un site onion sur un VPS, étape par étape ? Six étapes, d'un serveur vierge à une adresse que vous pouvez ouvrir dans Tor Browser. 1. **Installez tor et un serveur web** — Lancez apt update, puis apt install tor nginx. Vérifiez que http://localhost/ affiche une page depuis le VPS. 2. **Liez le serveur web à localhost** — Faites écouter nginx uniquement sur 127.0.0.1, pour que le site soit atteint par Tor et non par l'IP publique. 3. **Ajoutez le service onion au torrc** — Ajoutez une ligne HiddenServiceDir et une ligne HiddenServicePort dans /etc/tor/torrc. 4. **Redémarrez tor** — Lancez systemctl restart tor. Tor crée le dossier au démarrage s'il n'existe pas. 5. **Lisez votre adresse** — Affichez le fichier hostname du HiddenServiceDir. Ajoutez http:// devant et ouvrez-le dans Tor Browser. 6. **Sauvegardez la clé** — Les autres fichiers de ce dossier sont vos clés. Gardez-les privés, et copiez la clé privée en lieu sûr si l'adresse compte pour vous. ## Comment configurer tor pour publier le site ? Deux lignes torrc publient le site. `HiddenServiceDir` désigne le dossier où Tor conserve les clés et le fichier `hostname`, et `HiddenServicePort` associe un port virtuel à une cible locale. Le manuel de Tor indique que chaque service caché doit avoir son propre dossier et que, par défaut, un port correspond au même port sur 127.0.0.1 en TCP. *Installez et vérifiez le serveur web* ```bash apt update apt install tor nginx curl -I http://localhost/ ``` *Lignes à ajouter dans /etc/tor/torrc* ```text HiddenServiceDir /var/lib/tor/my-website/ HiddenServicePort 80 127.0.0.1:80 ``` *Redémarrez et lisez l'adresse* ```bash systemctl restart tor cat /var/lib/tor/my-website/hostname ``` ## Faut-il utiliser un socket Unix plutôt qu'un port TCP ? Un socket Unix est plus sûr, car le serveur n'écoute alors sur aucun port réseau. Le guide du Tor Project le recommande pour éviter d'exposer le service sur votre réseau local. Le manuel accepte `unix:` suivi d'un chemin comme cible. *torrc avec une cible en socket Unix* ```text HiddenServiceDir /var/lib/tor/my-website/ HiddenServicePort 80 unix:/var/run/tor/my-website.sock ``` > **Protégez le dossier des clés** Le HiddenServiceDir doit être lisible et accessible en écriture par l'utilisateur qui fait tourner Tor. Quiconque obtient les fichiers de clés peut se faire passer pour votre service : ne les copiez donc jamais dans un dépôt public ou un ticket. ## Comment savoir si le site onion fonctionne ? Ouvrez l'adresse du fichier `hostname` dans Tor Browser. Si tor ne démarre pas, le Tor Project cite comme causes habituelles les fautes de frappe dans le torrc et des droits de dossier incorrects ; lisez le journal avec `journalctl -u tor`. Ensuite, sécurisez la machine qui le fait tourner. [Comment durcir SSH sur un nouveau VPS ?](https://gloamport.com/fr/guides/how-to-harden-ssh-on-a-vps/ "Comment durcir SSH sur un nouveau VPS ?") vient en premier, et [Comment faire tourner un relais Tor sur un VPS ?](https://gloamport.com/fr/guides/how-to-run-a-tor-relay-on-a-vps/ "Comment faire tourner un relais Tor sur un VPS ?") est un bon second projet sur le même Dusk, dont le prix figure sur [la page tarifs](https://gloamport.com/fr/pricing/ "Combien coûte un VPS Gloamport ?"). Une adresse v3 reste la même tant que vous conservez les fichiers de clés, même si vous réinstallez le serveur web. **En résumé** - Installez `tor` et `nginx`, puis vérifiez que la page locale s'affiche. - `HiddenServiceDir` conserve les clés et le fichier `hostname`. - `HiddenServicePort 80 127.0.0.1:80` transmet le port onion 80 au serveur local. - Une cible en socket Unix évite d'exposer le backend sur le réseau local. - Les fichiers de clés permettent à n'importe qui de se faire passer pour le site : gardez-les privés et sauvegardés. - Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) coûte $5.25 par mois sur 12 mois. ## Héberger un site onion sur un VPS : questions fréquentes ### Faut-il un nom de domaine pour un site onion ? Non. L'adresse vient de la clé que Tor crée dans le HiddenServiceDir, et elle est écrite dans le fichier hostname. ### Quelle version onion Tor utilise-t-il ? Le manuel de Tor indique que les versions 2 et 3 sont prises en charge et que la valeur par défaut est 3. La version 3 est celle que décrit le guide du Tor Project. ### Puis-je faire tourner plusieurs sites onion ? Oui. Ajoutez une ligne HiddenServiceDir pour chaque nouveau service ; ses lignes HiddenServicePort s'appliquent au HiddenServiceDir le plus proche au-dessus d'elles. ### Que se passe-t-il si je perds les fichiers de clés ? L'adresse disparaît avec eux. Le Tor Project conseille de garder une copie du fichier de clé privée en lieu sûr pour tout service de longue durée. ### Dusk est-il assez grand ? Gloamport décrit Dusk comme adapté à « Un VPN plus un relais Tor ou un site onion ». Pour un site statique, 2 GB de RAM suffisent largement. ## Sources 1. [Mettre en place votre propre service onion](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10) 2. [Manuel de Tor (HiddenServiceDir, HiddenServicePort, HiddenServiceVersion)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10) --- Gloamport: Gloamport est un hébergeur de VPS qui vend des serveurs Linux KVM sans KYC, commandés avec un numéro de compte et payés en crypto-monnaie, Monero en premier ; il est exploité par DomaineGoat LLC, une société immatriculée au Panama. Une commande demande un plan, une crypto-monnaie et, seulement si vous le voulez, une adresse e-mail : ni nom, ni adresse postale, ni téléphone, ni pièce d'identité. Sur la durée de 12 mois, chaque plan est au moins 25 % moins cher qu'un plan comparable nommé, issu d'une étude de 38 hébergeurs VPS crypto sans KYC relevée le 10 novembre 2026.