# Bagaimana cara SSH ke VPS saya melalui Tor?

> Jangkau VPS Anda melalui Tor dengan dua cara: torsocks ssh ke alamatnya, atau layanan onion di port 22. Dusk berharga $5.25 per bulan untuk masa 12 bulan.

- URL: https://gloamport.com/id/guides/how-to-ssh-into-a-vps-over-tor/
- Terakhir diperbarui: 2026-11-10
- Penerbit: Gloamport (https://gloamport.com)

Ada dua cara memakai Tor dengan SSH: terhubung ke VPS melalui Tor, atau membuat VPS dapat dijangkau sebagai layanan onion. Panduan ini menunjukkan keduanya, beserta batasan masing-masing.

**Jawaban singkat — Bagaimana cara SSH ke VPS saya melalui Tor?**

Untuk SSH ke VPS Anda melalui Tor, pasang tor di komputer Anda dan jalankan torsocks ssh user@your-vps, atau tambahkan layanan onion di VPS dengan HiddenServicePort 22 127.0.0.1:22 lalu hubungkan ke nama .onion-nya. Paket Dusk Gloamport, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic pada $5.25 per bulan untuk masa 12 bulan, cocok untuk keduanya.

## Rute mana yang cocok dengan tujuan mana?

| Rute | Yang Anda pasang | Siapa melihat apa | Biaya utama |
| --- | --- | --- | --- |
| Rute klien: torsocks ssh ke alamat VPS | tor dan torsocks di komputer Anda | VPS melihat alamat relay Tor, bukan alamat rumah Anda; ISP Anda hanya melihat lalu lintas Tor | Koneksi lebih lambat; VPS tetap memiliki port SSH publik |
| Rute onion: SSH sebagai layanan onion | tor di VPS dan di komputer Anda | Tidak ada pihak yang mengetahui alamat IP pihak lain; port SSH dapat ditutup dari internet | Satu hal lagi yang harus tetap berjalan dan diamankan |
| Rute onion dengan otorisasi klien | Sama, ditambah pasangan kunci x25519 | Hanya pemegang kunci yang bahkan dapat me-resolve layanan | Kunci yang perlu dicadangkan |

Rute sebagaimana dijelaskan dalam dokumentasi Tor Project; lihat sumber di bawah.

## Mengapa Anda ingin SSH melalui Tor?

Anda melakukannya agar alamat jaringan Anda sendiri tidak masuk ke catatan server. Tanpa Tor, server melihat alamat tempat Anda terhubung; melalui Tor ia melihat alamat relay Tor. Rute ini tidak menyembunyikan siapa Anda dari VPS Anda: Anda login dengan kunci Anda, yang di sana merupakan identitas Anda.

Tor juga menambah jeda. Shell melalui Tor dapat dipakai tetapi lebih lambat daripada yang langsung, dan penyalinan besar berjalan lambat. Anggap Tor sebagai jalan masuk ketika alamat langsung Anda penting, dan simpan rute langsung untuk transfer besar. Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Jika Anda belum membuat kunci, baca [Bagaimana cara membuat kunci SSH untuk VPS saya?](https://gloamport.com/id/guides/how-to-generate-an-ssh-key/ "Bagaimana cara membuat kunci SSH untuk VPS saya?") terlebih dahulu.

## Bagaimana cara SSH ke VPS melalui Tor dengan rute klien?

Tidak ada yang diperlukan di VPS. Perintahnya untuk Debian 13 dan Ubuntu 24.04.

1. **Pasang Tor dan torsocks di komputer Anda** — Jalankan apt install tor torsocks netcat-openbsd. Tor mendengarkan sebagai proxy SOCKS di 127.0.0.1:9050 secara default, yaitu alamat yang dipakai torsocks tanpa konfigurasi.
2. **Mulai Tor** — Jalankan systemctl enable --now tor dan tunggu layanan melakukan bootstrap. Log Tor di journalctl menunjukkan kapan ia siap.
3. **Hubungkan dengan torsocks** — Jalankan torsocks ssh dengan pengguna dan alamat VPS Anda. torsocks mengirim koneksi melalui port SOCKS Tor.
4. **Atau jadikan permanen di ssh_config** — Tambahkan entri Host dengan ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p. SSH mengganti %h dan %p dengan nama host dan port, dan nc berbicara SOCKS5 ke Tor.
5. **Periksa alamat yang dilihat server** — Setelah login, jalankan perintah who, atau last, dan lihat alamat sumbernya. Itu adalah relay Tor, bukan alamat Anda sendiri.

*Rute klien*

```bash
sudo apt install tor torsocks netcat-openbsd
sudo systemctl enable --now tor

torsocks ssh root@YOUR_VPS_IP

# ~/.ssh/config alternative
Host gloam-tor
    HostName YOUR_VPS_IP
    User root
    ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p
```

## Bagaimana cara membuat VPS dapat dijangkau sebagai layanan onion?

Lakukan ini selagi rute SSH biasa Anda masih berfungsi. Jika Anda menutup port 22 lebih dulu dan layanan onion gagal, Anda tidak punya shell.

1. **Pasang Tor di VPS** — Login melalui SSH biasa dan jalankan apt install tor.
2. **Tambahkan layanan tersembunyi ke torrc** — Tambahkan baris HiddenServiceDir dan HiddenServicePort ke /etc/tor/torrc. Manual menyatakan bahwa setiap layanan tersembunyi memerlukan direktorinya sendiri, dan bahwa HiddenServicePort memetakan port virtual ke target, secara default di 127.0.0.1.
3. **Mulai ulang Tor dan baca alamatnya** — Jalankan systemctl restart tor, lalu cat berkas hostname di dalam HiddenServiceDir. Berkas itu berisi alamat .onion Anda.
4. **Hubungkan dari komputer Anda** — Dengan Tor yang berjalan di komputer Anda, jalankan torsocks ssh user@ALAMAT.onion. Bandingkan sidik jari kunci host dengan yang Anda ketahui dari rute biasa.
5. **Batasi siapa yang dapat menemukannya (opsional)** — Tambahkan otorisasi klien: letakkan berkas .auth satu baris di authorized_clients/ pada VPS dan berkas .auth_private yang cocok di ClientOnionAuthDir klien, seperti pada halaman otorisasi klien onion-services.
6. **Baru tutup port publik** — Setelah login onion berfungsi dari sesi kedua, batasi sshd atau firewall agar alamat publik tidak lagi menjawab SSH, jika itu yang Anda inginkan.

*Rute onion: torrc di VPS dan login pertama*

```bash
# /etc/tor/torrc (append)
HiddenServiceDir /var/lib/tor/ssh_service/
HiddenServicePort 22 127.0.0.1:22

sudo systemctl restart tor
sudo cat /var/lib/tor/ssh_service/hostname

# On your computer
torsocks ssh root@YOUR_ADDRESS.onion
```

*Otorisasi klien opsional (format dari Tor Project)*

```text
# VPS: /var/lib/tor/ssh_service/authorized_clients/alice.auth  (one line)
descriptor:x25519:BASE32_PUBLIC_KEY

# Your computer: torrc
ClientOnionAuthDir /var/lib/tor/onion_auth

# Your computer: /var/lib/tor/onion_auth/alice.auth_private  (one line)
ONION_ADDRESS_WITHOUT_.onion:descriptor:x25519:BASE32_PRIVATE_KEY
```

## Apa batasan SSH melalui Tor?

Batasannya adalah kecepatan, login itu sendiri, dan layanan kedua. Pertama kecepatan: sirkuit menambah jeda pada setiap ketukan tombol. Lalu login: kunci SSH Anda tetap membuktikan siapa Anda kepada VPS, jadi jangan pernah memakai ulang satu kunci untuk server yang terkait dengan nama Anda. Terakhir, layanan onion adalah program kedua yang harus di-patch; manual Tor sendiri menyatakan bahwa setiap layanan tersembunyi memerlukan direktori terpisah dan bahwa berkas hostname di dalamnya memuat alamat, sehingga lindungi direktori itu seperti kunci.

Tor tidak mencegah kesalahan. Shell yang membuka halaman web dari browser Anda sendiri, atau berkas yang Anda salin melalui rute terbuka, tetap mengaitkan Anda dengan server. Untuk informasi lebih lanjut tentang layanan onion itu sendiri, baca [Apa itu layanan onion, dan bagaimana cara kerjanya?](https://gloamport.com/id/what-is-an-onion-service/ "Apa itu layanan onion, dan bagaimana cara kerjanya?").

## Paket Gloamport mana yang Anda perlukan untuk layanan onion?

Dusk adalah paket yang tercantum untuk itu: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, $5.25 per bulan untuk masa 12 bulan, $10.50 untuk satu bulan. Gloamport menggambarkannya sebagai VPN plus relay Tor atau situs onion. Layanan onion SSH saja sudah ringan, jadi Ember ($3.74 per bulan untuk masa 12 bulan) juga berfungsi; kami belum melakukan benchmark keduanya.

Menurut survei Gloamport terhadap 10 November 2026, 10 dari 49 penyedia yang tercantum mempublikasikan alamat onion untuk situs mereka sendiri. Jika Anda juga ingin mempublikasikan situs, lihat [Bagaimana cara meng-host situs onion di VPS?](https://gloamport.com/id/guides/how-to-host-an-onion-site/ "Bagaimana cara meng-host situs onion di VPS?"), dan kunci sistem dasar lebih dulu dengan [Bagaimana cara mengamankan SSH di VPS baru?](https://gloamport.com/id/guides/how-to-harden-ssh-on-a-vps/ "Bagaimana cara mengamankan SSH di VPS baru?").

**Ringkasan**

- Rute klien: pasang tor dan torsocks, lalu jalankan torsocks ssh user@vps.
- Tor mendengarkan di port SOCKS 9050 secara default; ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p melakukan hal yang sama dari ssh_config.
- Rute onion: HiddenServiceDir ditambah HiddenServicePort 22 127.0.0.1:22 di torrc VPS.
- Alamat .onion ada di berkas hostname dari HiddenServiceDir.
- Otorisasi klien menggunakan baris descriptor:x25519 di authorized_clients/*.auth.
- Tutup port SSH publik hanya setelah login onion berfungsi.
- Dusk, $5.25 per bulan untuk masa 12 bulan, adalah paket yang sesuai.

## SSH melalui Tor: pertanyaan umum

### Apakah SSH melalui Tor menyembunyikan identitas saya dari VPS?

Tidak. Ia menyembunyikan alamat jaringan Anda, tetapi Anda tetap masuk dengan kunci dan akun Anda. Gunakan kunci terpisah untuk server yang tidak ingin Anda kaitkan dengan pekerjaan lain.

### Mengapa torsocks ssh mengatakan connection refused?

Kemungkinan Tor tidak berjalan, atau belum selesai melakukan bootstrap. Periksa layanannya, lalu tunggu hingga siap. torsocks memakai port SOCKS 127.0.0.1:9050 kecuali Anda mengatur yang lain.

### Bisakah saya memakai dasbor VPS jika SSH terkunci?

Bisa untuk reboot dan pemasangan ulang: Reboot dan instal ulang diminta dari dasbor dan dijalankan oleh tim; instal ulang menghapus disk. Pemasangan ulang menghapus disk, jadi simpan rute SSH yang berfungsi dan salinan dari apa yang Anda butuhkan.

### Di mana alamat onion saya disimpan?

Di berkas hostname di dalam HiddenServiceDir pada VPS, bersama kunci-kunci yang membentuk layanan itu. Cadangkan direktori itu jika Anda ingin mempertahankan alamat yang sama.

### Mana yang lebih aman, rute klien atau rute onion?

Rute onion menjaga port SSH tetap di luar internet publik, sehingga menghilangkan satu target. Rute klien tidak memerlukan apa pun dipasang di VPS dan lebih cepat dicoba.

## Sumber

1. [Manual Tor: HiddenServiceDir, HiddenServicePort, SocksPort, otorisasi klien](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10)
2. [Layanan onion: pengaturan](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
3. [Layanan onion: otorisasi klien](https://community.torproject.org/onion-services/advanced/client-auth/) — The Tor Project (checked 2026-11-10)
4. [Halaman manual torsocks(1)](https://man.archlinux.org/man/torsocks.1) — Arch Linux manual pages (checked 2026-11-10)
5. [Halaman manual ssh_config(5): ProxyCommand](https://man.openbsd.org/ssh_config) — OpenBSD / OpenSSH (checked 2026-11-10)

---

Gloamport: Gloamport adalah penyedia VPS yang menjual server KVM Linux tanpa KYC, dipesan dengan nomor akun dan dibayar dengan kripto, Monero lebih dulu; dioperasikan oleh DomaineGoat LLC, perusahaan terdaftar di Panama. Pesanan meminta paket, koin, dan hanya jika Anda menginginkannya, alamat email: tanpa nama, tanpa alamat pos, tanpa nomor telepon, dan tanpa dokumen identitas. Untuk masa 12 bulan, setiap paket dihargai setidaknya 25% lebih rendah dari paket pembanding bernama dari survei terhadap 38 penyedia VPS kripto tanpa KYC, dibaca pada 10 November 2026.