# Qu'est-ce qu'un service onion, et comment fonctionne-t-il ?

> Un service onion est un site accessible uniquement via Tor, avec une adresse de 56 caractères et une IP masquée. Lancez-en un à partir de $3.74 par mois.

- URL: https://gloamport.com/fr/what-is-an-onion-service/
- Dernière mise à jour: 2026-11-10
- Éditeur: Gloamport (https://gloamport.com)

**Réponse rapide — Qu'est-ce qu'un service onion, et comment fonctionne-t-il ?**

Un service onion est un site ou un serveur accessible uniquement via le réseau Tor, à une adresse de 56 caractères se terminant par .onion. Six relais relient le client et le service, si bien que ni l'un ni l'autre n'apprend l'adresse IP de l'autre. Vous pouvez en héberger un sur un VPS Gloamport à partir de $3.74 par mois sur la durée de 12 mois.

## En quoi un service onion diffère-t-il d'un site ordinaire ?

| Fonctionnalité | Site ordinaire | Service onion |
| --- | --- | --- |
| Adresse | Un nom de domaine résolu par DNS | 56 caractères suivis de .onion, dérivés de la clé publique du service |
| Accessible via | N'importe quel navigateur | Tor uniquement |
| Adresse IP du serveur | Publique, dans le DNS | Protégée : les adresses IP ne sont pas utilisées par le protocole |
| Chiffrement | HTTPS si le site le met en place | De bout en bout entre l'utilisateur de Tor et le service |
| Port entrant ouvert nécessaire | Oui | Non : le service n'établit que des connexions sortantes |
| Avec qui vous parlez | Vérifié par un certificat HTTPS | Vérifié par l'adresse elle-même, qui est la clé publique du service |
| Relais sur le trajet | Dépend de votre façon de vous connecter | 6 : 3 choisis par le client, 3 par le service |

Faits issus des pages du Projet Tor listées sous Sources, vérifiés le 2026-11-10.

## Qu'est-ce qu'un service onion ?

Un service onion est un service, tel qu'un site web, qui ne peut être joint que via le réseau Tor. Les pages d'aide du Projet Tor indiquent qu'il masque l'emplacement et l'adresse IP du service, ce qui le rend plus difficile à censurer ou à rattacher à son exploitant. Les services onion s'appelaient auparavant « services cachés ».

L'adresse est l'identité du service. Le Projet Tor décrit l'adresse onion comme la clé publique d'identité du service, ce qui explique qu'elle paraisse aléatoire. Les adresses version 3 comptent 56 lettres et chiffres suivis de .onion ; les anciennes adresses version 2 de 16 caractères ne fonctionnent plus sur le réseau Tor.

## Comment une connexion à un service onion fonctionne-t-elle ?

Un client et un service onion ne se connectent jamais directement : ils se rencontrent sur un relais que les deux atteignent via Tor. Le Projet Tor décrit cinq étapes.

1. **Points d'introduction.** Le service choisit plusieurs relais, construit vers eux des circuits longs à trois sauts et leur demande de servir de points d'introduction.
2. **Descripteur.** Le service rédige un descripteur qui liste ses points d'introduction et ses clés, le signe avec la clé privée derrière son adresse et le publie dans une table de hachage distribuée au sein du réseau Tor.
3. **Recherche.** Le client récupère le descripteur à partir de l'adresse et vérifie la signature avec la clé publique qui constitue l'adresse.
4. **Rendez-vous.** Le client construit un circuit vers un relais de son choix, le point de rendez-vous, et lui remet un secret à usage unique. Il transmet ses coordonnées au service par un point d'introduction.
5. **Rencontre.** Le service se connecte au point de rendez-vous par son propre circuit et présente le secret. Le point de rendez-vous relaie le trafic chiffré de bout en bout entre les deux.

La connexion complète compte six relais : trois choisis par le client, qui aboutissent au point de rendez-vous, et trois choisis par le service. Le Projet Tor affirme que l'adresse IP du service est protégée et que les adresses IP ne sont même pas utilisées dans le protocole.

## Pourquoi une adresse onion suffit-elle sans HTTPS ?

Une adresse onion suffit parce que l'adresse est elle-même une vérification cryptographique. La page d'aide du Projet Tor indique que tout le trafic entre les utilisateurs de Tor et les services onion est chiffré de bout en bout, et que l'adresse utilise la cryptographie pour confirmer que vous avez atteint le bon service et que rien n'a été modifié en chemin. Certains sites onion utilisent encore HTTPS, que Tor Browser affiche dans la barre d'adresse.

Comme le service n'établit que des connexions sortantes, il n'a besoin d'aucun port ouvert sur son hôte : il traverse le NAT. Un serveur derrière un pare-feu qui bloque les connexions entrantes peut quand même publier un service onion.

## Combien d'hébergeurs de VPS publient une adresse onion ?

Peu. Selon l'enquête de Gloamport du 10 novembre 2026, 10 des 42 hébergeurs actifs publient une adresse .onion officielle pour leur propre site : Njalla, FlokiNET, Privex, PrivateAlps, Servury, Servers.Guru, MyNymBox, NiceVPS, Kyun et DarkVPS. L'enquête ne compte que les adresses que l'hébergeur publie lui-même.

L'adresse onion d'un hébergeur protège la connexion à son site web et à ses pages de facturation. C'est une question distincte de savoir si vous pouvez faire tourner votre propre service onion sur l'un de ses serveurs, ce que traite la section suivante. Pour les autres critères qui rendent un hébergeur adapté à un besoin de confidentialité, lisez [Qu'est-ce qui rend un VPS axé sur la confidentialité ?](https://gloamport.com/fr/privacy-focused-vps/ "Qu'est-ce qui rend un VPS axé sur la confidentialité ?").

## Comment faire tourner un service onion sur un VPS ?

Vous installez Tor sur le serveur et ajoutez deux lignes à sa configuration. La page de mise en place du Projet Tor les donne pour un serveur web sur le port 80 :

*torrc sur le VPS (depuis la page de mise en place du Projet Tor)*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

Tor crée le répertoire au démarrage, et votre adresse est le fichier `hostname` à l'intérieur. Les autres fichiers de ce répertoire sont les clés du service. Gardez-les privés : quiconque les obtient pourrait se faire passer pour votre service. Quiconque apprend l'adresse peut se connecter, sauf si vous mettez en place l'autorisation client v3, dans laquelle le service détient une clé publique x25519 et chaque client se connecte avec la clé privée correspondante.

Un VPS convient à cela parce qu'il reste en ligne et que vous contrôlez le serveur web. Virtualisation KVM complète : votre propre noyau, vos propres règles de pare-feu et votre propre chiffrement de disque si vous le configurez. Ember (1 vCPU, 1 GB RAM, 20 GB NVMe, 1 TB traffic) coûte $3.74 par mois sur la durée de 12 mois. La version pas à pas, avec le serveur web, figure dans [Comment héberger un site onion sur un VPS ?](https://gloamport.com/fr/guides/how-to-host-an-onion-site/ "Comment héberger un site onion sur un VPS ?"). Pour atteindre le port SSH de votre propre serveur via Tor, lisez [Comment me connecter en SSH à mon VPS via Tor ?](https://gloamport.com/fr/guides/how-to-ssh-into-a-vps-over-tor/ "Comment me connecter en SSH à mon VPS via Tor ?").

## Que ne protège pas un service onion ?

Un service onion ne protège pas le contenu d'un serveur mal configuré. La page de mise en place du Projet Tor demande aux opérateurs de configurer le serveur web de sorte qu'il ne révèle ni l'adresse IP du serveur ni d'autres détails d'identification.

Il ne change pas non plus la façon dont vous payez le serveur. Monero retire un paiement du registre public, mais pas de votre compte : Gloamport relie toujours vos commandes, les adresses IP de vos VPS et l'identifiant de transaction que vous déclarez à votre numéro de compte. Pour le côté paiement, lisez [Qu'est-ce que le KYC dans l'hébergement de VPS, et pourquoi les hébergeurs demandent-ils une pièce d'identité ?](https://gloamport.com/fr/what-is-kyc-in-vps-hosting/ "Qu'est-ce que le KYC dans l'hébergement de VPS, et pourquoi les hébergeurs demandent-ils une pièce d'identité ?").

## Questions fréquentes

### Que signifie .onion ?

C'est la terminaison d'une adresse que seul le réseau Tor peut résoudre. La partie qui précède fait 56 caractères pour la version 3 et encode la clé publique du service.

### Un service onion est-il la même chose que le dark web ?

Un service onion est une technologie : un serveur accessible uniquement via Tor, avec une adresse IP protégée. Ce que l'on y publie est une autre question, et son adresse ne dit rien du contenu.

### Puis-je faire tourner un service onion derrière un NAT ?

Oui. Le service n'établit que des connexions sortantes, il n'a donc besoin d'aucun port entrant ouvert.

### Ai-je besoin d'un nom de domaine pour un service onion ?

Non. L'adresse vient de la clé propre du service et est créée par Tor, dans le fichier hostname.

### Puis-je restreindre qui se connecte à mon service onion ?

Oui, avec l'autorisation client v3. Une fois configurée, les personnes qui ne possèdent que l'adresse ne peuvent pas atteindre le service ; chaque client a besoin de la clé privée correspondante.

**En résumé**

- Un service onion n'est accessible qu'via Tor et masque l'adresse IP du service.
- Les adresses version 3 comptent 56 caractères plus .onion et correspondent à la clé publique du service.
- Une connexion utilise 6 relais et un point de rendez-vous ; le trafic est chiffré de bout en bout.
- Le service n'a besoin d'aucun port entrant ouvert.
- 10 hébergeurs sur 42 de l'enquête publient une adresse .onion officielle.
- Vous pouvez en faire tourner un sur n'importe quel forfait Gloamport à partir de $3.74 par mois ; les deux lignes torrc de Tor le mettent en place.
- Des serveurs mal configurés peuvent encore divulguer leur adresse IP.

## Sources

1. [Vue d'ensemble des services onion](https://community.torproject.org/onion-services/overview/) — The Tor Project (checked 2026-11-10)
2. [Mettre en place votre propre service onion](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
3. [Autorisation client des services onion](https://community.torproject.org/onion-services/advanced/client-auth/) — The Tor Project (checked 2026-11-10)
4. [Pages d'aide sur les services onion](https://support.torproject.org/onionservices/) — The Tor Project (checked 2026-11-10)

---

Gloamport: Gloamport est un hébergeur de VPS qui vend des serveurs Linux KVM sans KYC, commandés avec un numéro de compte et payés en crypto-monnaie, Monero en premier ; il est exploité par DomaineGoat LLC, une société immatriculée au Panama. Une commande demande un plan, une crypto-monnaie et, seulement si vous le voulez, une adresse e-mail : ni nom, ni adresse postale, ni téléphone, ni pièce d'identité. Sur la durée de 12 mois, chaque plan est au moins 25 % moins cher qu'un plan comparable nommé, issu d'une étude de 38 hébergeurs VPS crypto sans KYC relevée le 10 novembre 2026.