Jawaban singkat
Bagaimana cara SSH ke VPS saya melalui Tor?
Untuk SSH ke VPS Anda melalui Tor, pasang tor di komputer Anda dan jalankan torsocks ssh user@your-vps, atau tambahkan layanan onion di VPS dengan HiddenServicePort 22 127.0.0.1:22 lalu hubungkan ke nama .onion-nya. Paket Dusk Gloamport, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic pada $5.25 per bulan untuk masa 12 bulan, cocok untuk keduanya.
Rute mana yang cocok dengan tujuan mana?
| Rute | Yang Anda pasang | Siapa melihat apa | Biaya utama |
|---|---|---|---|
| Rute klien: torsocks ssh ke alamat VPS | tor dan torsocks di komputer Anda | VPS melihat alamat relay Tor, bukan alamat rumah Anda; ISP Anda hanya melihat lalu lintas Tor | Koneksi lebih lambat; VPS tetap memiliki port SSH publik |
| Rute onion: SSH sebagai layanan onion | tor di VPS dan di komputer Anda | Tidak ada pihak yang mengetahui alamat IP pihak lain; port SSH dapat ditutup dari internet | Satu hal lagi yang harus tetap berjalan dan diamankan |
| Rute onion dengan otorisasi klien | Sama, ditambah pasangan kunci x25519 | Hanya pemegang kunci yang bahkan dapat me-resolve layanan | Kunci yang perlu dicadangkan |
Rute sebagaimana dijelaskan dalam dokumentasi Tor Project; lihat sumber di bawah.
Mengapa Anda ingin SSH melalui Tor?
Anda melakukannya agar alamat jaringan Anda sendiri tidak masuk ke catatan server. Tanpa Tor, server melihat alamat tempat Anda terhubung; melalui Tor ia melihat alamat relay Tor. Rute ini tidak menyembunyikan siapa Anda dari VPS Anda: Anda login dengan kunci Anda, yang di sana merupakan identitas Anda.
Tor juga menambah jeda. Shell melalui Tor dapat dipakai tetapi lebih lambat daripada yang langsung, dan penyalinan besar berjalan lambat. Anggap Tor sebagai jalan masuk ketika alamat langsung Anda penting, dan simpan rute langsung untuk transfer besar. Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Jika Anda belum membuat kunci, baca Bagaimana cara membuat kunci SSH untuk VPS saya? terlebih dahulu.
Bagaimana cara SSH ke VPS melalui Tor dengan rute klien?
Tidak ada yang diperlukan di VPS. Perintahnya untuk Debian 13 dan Ubuntu 24.04.
Pasang Tor dan torsocks di komputer Anda
Jalankan apt install tor torsocks netcat-openbsd. Tor mendengarkan sebagai proxy SOCKS di 127.0.0.1:9050 secara default, yaitu alamat yang dipakai torsocks tanpa konfigurasi.
Mulai Tor
Jalankan systemctl enable --now tor dan tunggu layanan melakukan bootstrap. Log Tor di journalctl menunjukkan kapan ia siap.
Hubungkan dengan torsocks
Jalankan torsocks ssh dengan pengguna dan alamat VPS Anda. torsocks mengirim koneksi melalui port SOCKS Tor.
Atau jadikan permanen di ssh_config
Tambahkan entri Host dengan ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p. SSH mengganti %h dan %p dengan nama host dan port, dan nc berbicara SOCKS5 ke Tor.
Periksa alamat yang dilihat server
Setelah login, jalankan perintah who, atau last, dan lihat alamat sumbernya. Itu adalah relay Tor, bukan alamat Anda sendiri.
sudo apt install tor torsocks netcat-openbsd
sudo systemctl enable --now tor
torsocks ssh root@YOUR_VPS_IP
# ~/.ssh/config alternative
Host gloam-tor
HostName YOUR_VPS_IP
User root
ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %pBagaimana cara membuat VPS dapat dijangkau sebagai layanan onion?
Lakukan ini selagi rute SSH biasa Anda masih berfungsi. Jika Anda menutup port 22 lebih dulu dan layanan onion gagal, Anda tidak punya shell.
Pasang Tor di VPS
Login melalui SSH biasa dan jalankan apt install tor.
Tambahkan layanan tersembunyi ke torrc
Tambahkan baris HiddenServiceDir dan HiddenServicePort ke /etc/tor/torrc. Manual menyatakan bahwa setiap layanan tersembunyi memerlukan direktorinya sendiri, dan bahwa HiddenServicePort memetakan port virtual ke target, secara default di 127.0.0.1.
Mulai ulang Tor dan baca alamatnya
Jalankan systemctl restart tor, lalu cat berkas hostname di dalam HiddenServiceDir. Berkas itu berisi alamat .onion Anda.
Hubungkan dari komputer Anda
Dengan Tor yang berjalan di komputer Anda, jalankan torsocks ssh [email protected]. Bandingkan sidik jari kunci host dengan yang Anda ketahui dari rute biasa.
Batasi siapa yang dapat menemukannya (opsional)
Tambahkan otorisasi klien: letakkan berkas .auth satu baris di authorized_clients/ pada VPS dan berkas .auth_private yang cocok di ClientOnionAuthDir klien, seperti pada halaman otorisasi klien onion-services.
Baru tutup port publik
Setelah login onion berfungsi dari sesi kedua, batasi sshd atau firewall agar alamat publik tidak lagi menjawab SSH, jika itu yang Anda inginkan.
# /etc/tor/torrc (append)
HiddenServiceDir /var/lib/tor/ssh_service/
HiddenServicePort 22 127.0.0.1:22
sudo systemctl restart tor
sudo cat /var/lib/tor/ssh_service/hostname
# On your computer
torsocks ssh root@YOUR_ADDRESS.onion# VPS: /var/lib/tor/ssh_service/authorized_clients/alice.auth (one line)
descriptor:x25519:BASE32_PUBLIC_KEY
# Your computer: torrc
ClientOnionAuthDir /var/lib/tor/onion_auth
# Your computer: /var/lib/tor/onion_auth/alice.auth_private (one line)
ONION_ADDRESS_WITHOUT_.onion:descriptor:x25519:BASE32_PRIVATE_KEYApa batasan SSH melalui Tor?
Batasannya adalah kecepatan, login itu sendiri, dan layanan kedua. Pertama kecepatan: sirkuit menambah jeda pada setiap ketukan tombol. Lalu login: kunci SSH Anda tetap membuktikan siapa Anda kepada VPS, jadi jangan pernah memakai ulang satu kunci untuk server yang terkait dengan nama Anda. Terakhir, layanan onion adalah program kedua yang harus di-patch; manual Tor sendiri menyatakan bahwa setiap layanan tersembunyi memerlukan direktori terpisah dan bahwa berkas hostname di dalamnya memuat alamat, sehingga lindungi direktori itu seperti kunci.
Tor tidak mencegah kesalahan. Shell yang membuka halaman web dari browser Anda sendiri, atau berkas yang Anda salin melalui rute terbuka, tetap mengaitkan Anda dengan server. Untuk informasi lebih lanjut tentang layanan onion itu sendiri, baca Apa itu layanan onion, dan bagaimana cara kerjanya?.
Paket Gloamport mana yang Anda perlukan untuk layanan onion?
Dusk adalah paket yang tercantum untuk itu: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, $5.25 per bulan untuk masa 12 bulan, $10.50 untuk satu bulan. Gloamport menggambarkannya sebagai VPN plus relay Tor atau situs onion. Layanan onion SSH saja sudah ringan, jadi Ember ($3.74 per bulan untuk masa 12 bulan) juga berfungsi; kami belum melakukan benchmark keduanya.
Menurut survei Gloamport terhadap 10 November 2026, 10 dari 49 penyedia yang tercantum mempublikasikan alamat onion untuk situs mereka sendiri. Jika Anda juga ingin mempublikasikan situs, lihat Bagaimana cara meng-host situs onion di VPS?, dan kunci sistem dasar lebih dulu dengan Bagaimana cara mengamankan SSH di VPS baru?.
Ringkasan
- Rute klien: pasang tor dan torsocks, lalu jalankan torsocks ssh user@vps.
- Tor mendengarkan di port SOCKS 9050 secara default; ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p melakukan hal yang sama dari ssh_config.
- Rute onion: HiddenServiceDir ditambah HiddenServicePort 22 127.0.0.1:22 di torrc VPS.
- Alamat .onion ada di berkas hostname dari HiddenServiceDir.
- Otorisasi klien menggunakan baris descriptor:x25519 di authorized_clients/*.auth.
- Tutup port SSH publik hanya setelah login onion berfungsi.
- Dusk, $5.25 per bulan untuk masa 12 bulan, adalah paket yang sesuai.
SSH melalui Tor: pertanyaan umum
Apakah SSH melalui Tor menyembunyikan identitas saya dari VPS?
Tidak. Ia menyembunyikan alamat jaringan Anda, tetapi Anda tetap masuk dengan kunci dan akun Anda. Gunakan kunci terpisah untuk server yang tidak ingin Anda kaitkan dengan pekerjaan lain.
Mengapa torsocks ssh mengatakan connection refused?
Kemungkinan Tor tidak berjalan, atau belum selesai melakukan bootstrap. Periksa layanannya, lalu tunggu hingga siap. torsocks memakai port SOCKS 127.0.0.1:9050 kecuali Anda mengatur yang lain.
Bisakah saya memakai dasbor VPS jika SSH terkunci?
Bisa untuk reboot dan pemasangan ulang: Reboot dan instal ulang diminta dari dasbor dan dijalankan oleh tim; instal ulang menghapus disk. Pemasangan ulang menghapus disk, jadi simpan rute SSH yang berfungsi dan salinan dari apa yang Anda butuhkan.
Di mana alamat onion saya disimpan?
Di berkas hostname di dalam HiddenServiceDir pada VPS, bersama kunci-kunci yang membentuk layanan itu. Cadangkan direktori itu jika Anda ingin mempertahankan alamat yang sama.
Mana yang lebih aman, rute klien atau rute onion?
Rute onion menjaga port SSH tetap di luar internet publik, sehingga menghilangkan satu target. Rute klien tidak memerlukan apa pun dipasang di VPS dan lebih cepat dicoba.
Sumber (5)
- Manual Tor: HiddenServiceDir, HiddenServicePort, SocksPort, otorisasi klien 2019.www.torproject.org/docs/tor-manual.html.en — The Tor Project (checked 2026-11-10)
- Layanan onion: pengaturan community.torproject.org/onion-services/setup — The Tor Project (checked 2026-11-10)
- Layanan onion: otorisasi klien community.torproject.org/onion-services/advanced/client-auth — The Tor Project (checked 2026-11-10)
- Halaman manual torsocks(1) — Arch Linux manual pages (checked 2026-11-10)
- Halaman manual ssh_config(5): ProxyCommand — OpenBSD / OpenSSH (checked 2026-11-10)