Quick answer
मैं Tor पर अपने VPS से SSH कैसे करूँ?
VPS से Tor के ज़रिए SSH करने के लिए अपने कंप्यूटर पर tor इंस्टॉल करें और torsocks ssh user@your-vps चलाएँ, या VPS पर HiddenServicePort 22 127.0.0.1:22 के साथ एक ऑनियन सेवा जोड़ें और उसके .onion नाम से जुड़ें। Gloamport का Dusk प्लान, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic पर, 12 महीनों की अवधि पर $5.25 प्रति माह, दोनों के लिए ठीक है।
कौन-सा रास्ता किस लक्ष्य के लिए है?
| रास्ता | आप क्या इंस्टॉल करते हैं | कौन क्या देखता है | मुख्य लागत |
|---|---|---|---|
| क्लाइंट रास्ता: VPS पते तक torsocks ssh | आपके कंप्यूटर पर tor और torsocks | VPS एक Tor रिले का पता देखता है, आपका घर का पता नहीं; आपका ISP केवल Tor ट्रैफ़िक देखता है | धीमे कनेक्शन; VPS का सार्वजनिक SSH पोर्ट फिर भी खुला रहता है |
| ऑनियन रास्ता: ऑनियन सेवा के रूप में SSH | VPS पर और आपके कंप्यूटर पर tor | दोनों में से कोई भी दूसरे का IP पता नहीं जानता; SSH पोर्ट इंटरनेट से बंद किया जा सकता है | चलाने और सुरक्षित रखने के लिए एक दूसरी चीज़ |
| client authorization के साथ ऑनियन रास्ता | वही, साथ में एक x25519 कुंजी-युग्म | केवल कुंजी रखने वाले ही सेवा को हल कर सकते हैं | बैकअप रखने वाली कुंजी |
Tor Project दस्तावेज़ में वर्णित रास्ते; नीचे के स्रोत देखें।
आप Tor पर SSH क्यों करेंगे?
आप ऐसा इसलिए करेंगे ताकि आपका अपना नेटवर्क पता सर्वर के रिकॉर्ड से बाहर रहे। Tor के बिना सर्वर वह पता देखता है जिससे आप जुड़ते हैं; Tor के ज़रिए वह एक Tor रिले का पता देखता है। यह रास्ता आपको VPS से नहीं छिपाता: आप अपनी कुंजी से लॉग इन करते हैं, और वही वहाँ आपकी पहचान है।
Tor देरी भी जोड़ता है। Tor पर शेल उपयोगी है पर सीधे कनेक्शन से धीमा है, और बड़ी कॉपी धीमी होती है। Tor को तब प्रवेश का रास्ता मानें जब आपका सीधा पता मायने रखता हो, और बड़े ट्रांसफ़र के लिए सीधा रास्ता रखें। Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login। अगर आपने अभी तक कुंजी नहीं बनाई है, तो पहले मैं अपने VPS के लिए SSH कुंजी कैसे बनाऊँ? पढ़ें।
क्लाइंट रास्ते से VPS पर Tor के ज़रिए SSH कैसे करूँ?
VPS पर कुछ भी नहीं चाहिए। कमांड Debian 13 और Ubuntu 24.04 के लिए हैं।
अपने कंप्यूटर पर Tor और torsocks इंस्टॉल करें
apt install tor torsocks netcat-openbsd चलाएँ। Tor डिफ़ॉल्ट रूप से 127.0.0.1:9050 पर SOCKS प्रॉक्सी के रूप में सुनता है, और torsocks बिना कॉन्फ़िगरेशन के उसी पते का इस्तेमाल करता है।
Tor शुरू करें
systemctl enable --now tor चलाएँ और सेवा के तैयार होने का इंतज़ार करें। journalctl में Tor लॉग दिखाता है कि वह कब तैयार है।
torsocks से कनेक्ट करें
torsocks ssh और अपने VPS का उपयोगकर्ता और पता चलाएँ। torsocks कनेक्शन को Tor SOCKS पोर्ट से भेजता है।
या ssh_config में इसे स्थायी बनाएँ
एक Host प्रविष्टि जोड़ें जिसमें ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p हो। SSH %h और %p को होस्ट नाम और पोर्ट में बदलता है, और nc Tor से SOCKS5 में बात करता है।
सर्वर जो पता देखता है, उसकी जाँच करें
लॉग इन होने के बाद who कमांड चलाएँ, या last, और स्रोत पता देखें। वह एक Tor रिले है, आपका अपना पता नहीं।
sudo apt install tor torsocks netcat-openbsd
sudo systemctl enable --now tor
torsocks ssh root@YOUR_VPS_IP
# ~/.ssh/config alternative
Host gloam-tor
HostName YOUR_VPS_IP
User root
ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %pमैं VPS को ऑनियन सेवा के रूप में कैसे पहुँच योग्य बनाऊँ?
यह तब करें जब आपका सामान्य SSH रास्ता अब भी काम करता हो। अगर आप पहले पोर्ट 22 बंद करें और ऑनियन सेवा विफल हो जाए, तो आपके पास कोई शेल नहीं रहेगा।
VPS पर Tor इंस्टॉल करें
सामान्य SSH से लॉग इन करें और apt install tor चलाएँ।
torrc में छिपी सेवा जोड़ें
/etc/tor/torrc में HiddenServiceDir और HiddenServicePort पंक्तियाँ जोड़ें। मैनुअल कहता है कि हर छिपी सेवा को अपनी डायरेक्टरी चाहिए, और HiddenServicePort एक वर्चुअल पोर्ट को लक्ष्य से जोड़ता है, डिफ़ॉल्ट रूप से 127.0.0.1 पर।
Tor दोबारा शुरू करें और पता पढ़ें
systemctl restart tor चलाएँ, फिर HiddenServiceDir के अंदर की hostname फ़ाइल cat करें। उसमें आपका .onion पता है।
अपने कंप्यूटर से जुड़ें
अपने कंप्यूटर पर Tor चलते हुए torsocks ssh [email protected] चलाएँ। होस्ट कुंजी के फ़िंगरप्रिंट की उस फ़िंगरप्रिंट से तुलना करें जो आप सामान्य रास्ते से जानते हैं।
कौन इसे ढूँढ सकता है, यह सीमित करें (वैकल्पिक)
client authorization जोड़ें: VPS पर authorized_clients/ में एक पंक्ति वाली .auth फ़ाइल रखें, और क्लाइंट की ClientOnionAuthDir में मेल खाती .auth_private फ़ाइल, जैसा onion-services client-authorization पेज में है।
फिर ही सार्वजनिक पोर्ट बंद करें
जब ऑनियन लॉगिन दूसरे सेशन से काम करे, तब sshd या फ़ायरवॉल सीमित करें ताकि सार्वजनिक पता SSH का जवाब न दे, अगर आप यही चाहते हैं।
# /etc/tor/torrc (append)
HiddenServiceDir /var/lib/tor/ssh_service/
HiddenServicePort 22 127.0.0.1:22
sudo systemctl restart tor
sudo cat /var/lib/tor/ssh_service/hostname
# On your computer
torsocks ssh root@YOUR_ADDRESS.onion# VPS: /var/lib/tor/ssh_service/authorized_clients/alice.auth (one line)
descriptor:x25519:BASE32_PUBLIC_KEY
# Your computer: torrc
ClientOnionAuthDir /var/lib/tor/onion_auth
# Your computer: /var/lib/tor/onion_auth/alice.auth_private (one line)
ONION_ADDRESS_WITHOUT_.onion:descriptor:x25519:BASE32_PRIVATE_KEYTor पर SSH की सीमाएँ क्या हैं?
सीमाएँ हैं गति, लॉगिन स्वयं, और दूसरी सेवा। पहले गति: सर्किट हर keystroke में देरी जोड़ता है। फिर लॉगिन: आपकी SSH कुंजी अब भी VPS को बताती है कि आप कौन हैं, इसलिए आपके नाम से जुड़े सर्वर के लिए कभी वही कुंजी दोबारा न इस्तेमाल करें। आख़िर में, ऑनियन सेवा एक और प्रोग्राम है जिसे पैच करना है; Tor का अपना मैनुअल कहता है कि हर छिपी सेवा को अलग डायरेक्टरी चाहिए, और उसके अंदर की hostname फ़ाइल पता रखती है, इसलिए उस डायरेक्टरी की रक्षा वैसे ही करें जैसे किसी कुंजी की।
Tor गलतियों को नहीं रोकता। आपके अपने ब्राउज़र से खुलने वाला वेब पेज, या साफ़ रास्ते से कॉपी की गई फ़ाइल, फिर भी आपको सर्वर से जोड़ती है। ऑनियन सेवाओं के बारे में और जानने के लिए पढ़ें ऑनियन सेवा क्या है, और वह कैसे काम करती है?।
ऑनियन सेवा के लिए आपको कौन-सा Gloamport प्लान चाहिए?
उसके लिए सूचीबद्ध प्लान Dusk है: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, 12 महीनों की अवधि पर $5.25 प्रति माह, एक ही महीने पर $10.50। Gloamport इसे एक VPN plus एक Tor रिले या onion साइट बताता है। अकेली SSH ऑनियन सेवा हल्की है, इसलिए Ember (12 महीनों की अवधि पर $3.74 प्रति माह) भी चलता है; हमने दोनों का बेंचमार्क नहीं किया है।
Gloamport के 10 नवंबर 2026 के सर्वेक्षण के अनुसार, सूचीबद्ध 49 प्रदाताओं में से 10 अपनी साइट के लिए ऑनियन पता प्रकाशित करते हैं। अगर आप साइट भी प्रकाशित करना चाहते हैं, तो देखें मैं VPS पर ऑनियन साइट कैसे होस्ट करूँ?, और पहले मैं नए VPS पर SSH कैसे सख़्त करूँ? से बेस सिस्टम लॉक करें।
सारांश
- Client रास्ता: tor और torsocks इंस्टॉल करें, फिर torsocks ssh user@vps चलाएँ।
- Tor डिफ़ॉल्ट रूप से SOCKS पोर्ट 9050 पर सुनता है; ssh_config में ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p वही करता है।
- ऑनियन रास्ता: VPS torrc में HiddenServiceDir और HiddenServicePort 22 127.0.0.1:22।
- .onion पता HiddenServiceDir की hostname फ़ाइल में है।
- Client authorization authorized_clients/*.auth में descriptor:x25519 पंक्ति इस्तेमाल करता है।
- सार्वजनिक SSH पोर्ट तभी बंद करें जब ऑनियन लॉगिन काम करे।
- Dusk, 12 महीनों की अवधि पर $5.25 प्रति माह, मेल खाने वाला प्लान है।
Tor पर SSH: आम सवाल
क्या Tor पर SSH मेरी पहचान VPS से छिपाता है?
नहीं। यह आपका नेटवर्क पता छिपाता है, पर आप अब भी अपनी कुंजी और खाते से साइन इन करते हैं। जिस सर्वर को आप दूसरे काम से नहीं जोड़ना चाहते, उसके लिए अलग कुंजी इस्तेमाल करें।
torsocks ssh "connection refused" क्यों कहता है?
शायद Tor नहीं चल रहा, या उसका bootstrap पूरा नहीं हुआ। सेवा जाँचें, फिर तैयार होने तक इंतज़ार करें। torsocks, जब तक आप कुछ और कॉन्फ़िगर न करें, SOCKS पोर्ट 127.0.0.1:9050 इस्तेमाल करता है।
अगर मैं SSH से बाहर हो जाऊँ तो क्या मैं VPS डैशबोर्ड इस्तेमाल कर सकता हूँ?
रीबूट और रीइंस्टॉल के लिए हाँ: रीबूट और री-इंस्टॉल डैशबोर्ड से माँगे जाते हैं और टीम करती है; री-इंस्टॉल डिस्क मिटा देता है। रीइंस्टॉल डिस्क मिटा देता है, इसलिए एक काम करता SSH रास्ता और ज़रूरी चीज़ों की एक प्रति रखें।
मेरा ऑनियन पता कहाँ संग्रहीत है?
VPS पर HiddenServiceDir के अंदर की hostname फ़ाइल में, उन कुंजियों के साथ जो सेवा बनाती हैं। पता वही रखना हो तो उस डायरेक्टरी का बैकअप लें।
क्लाइंट रास्ता या ऑनियन रास्ता, कौन-सा सुरक्षित है?
ऑनियन रास्ता SSH पोर्ट को सार्वजनिक इंटरनेट से दूर रखता है, जो एक निशाना हटा देता है। क्लाइंट रास्ते में VPS पर कुछ भी इंस्टॉल नहीं करना पड़ता और उसे आज़माना तेज़ है।
Sources (5)
- Tor मैनुअल: HiddenServiceDir, HiddenServicePort, SocksPort, client authorization 2019.www.torproject.org/docs/tor-manual.html.en — The Tor Project (checked 2026-11-10)
- ऑनियन सेवाएँ: सेटअप community.torproject.org/onion-services/setup — The Tor Project (checked 2026-11-10)
- ऑनियन सेवाएँ: client authorization community.torproject.org/onion-services/advanced/client-auth — The Tor Project (checked 2026-11-10)
- torsocks(1) मैनुअल पेज — Arch Linux manual pages (checked 2026-11-10)
- ssh_config(5) मैनुअल पेज: ProxyCommand — OpenBSD / OpenSSH (checked 2026-11-10)