Jawaban singkat
Apa itu layanan onion, dan bagaimana cara kerjanya?
Layanan onion adalah situs atau server yang hanya dapat dijangkau melalui jaringan Tor, dengan alamat 56 karakter yang diakhiri .onion. Enam relay menghubungkan klien dan layanan, sehingga tidak satu pun mengetahui alamat IP yang lain. Anda dapat menjalankannya di VPS Gloamport mulai dari $3.74 per bulan untuk durasi 12 bulan.
Bagaimana layanan onion berbeda dari situs web biasa?
| Fitur | Situs web biasa | Layanan onion |
|---|---|---|
| Alamat | Nama domain yang diselesaikan oleh DNS | 56 karakter diikuti .onion, diturunkan dari kunci publik layanan |
| Dapat dijangkau melalui | Peramban apa pun | Hanya Tor |
| Alamat IP server | Publik, di DNS | Terlindungi: alamat IP tidak digunakan dalam protokol |
| Enkripsi | HTTPS jika situs mengaturnya | End-to-end antara pengguna Tor dan layanan |
| Perlu port masuk terbuka | Ya | Tidak: layanan hanya membuat koneksi keluar |
| Dengan siapa Anda berbicara | Diperiksa oleh sertifikat HTTPS | Diperiksa oleh alamat itu sendiri, yaitu kunci publik layanan |
| Relay di jalur | Bergantung pada cara Anda terhubung | 6: 3 dipilih klien, 3 oleh layanan |
Fakta dari halaman Proyek Tor yang tercantum di bawah Sumber, diperiksa 2026-11-10.
Apa itu layanan onion?
Layanan onion adalah layanan, seperti situs web, yang hanya dapat dijangkau melalui jaringan Tor. Halaman dukungan Proyek Tor menyatakan bahwa ia menyembunyikan lokasi dan alamat IP layanan, sehingga lebih sulit disensor atau dilacak ke operatornya. Layanan onion dahulu disebut layanan tersembunyi.
Alamat itu adalah identitas layanan. Proyek Tor menggambarkan alamat onion sebagai kunci publik identitas layanan, itulah sebabnya ia terlihat acak. Alamat versi 3 terdiri dari 56 huruf dan angka diikuti .onion; alamat versi 2 yang 16 karakter tidak lagi berfungsi di jaringan Tor.
Bagaimana koneksi ke layanan onion bekerja?
Klien dan layanan onion tidak pernah terhubung langsung: mereka bertemu di relay yang dapat dijangkau keduanya melalui Tor. Proyek Tor menjelaskan lima langkah.
- Titik perkenalan. Layanan memilih beberapa relay, membangun sirkuit tiga hop jangka panjang ke sana, dan meminta mereka bertindak sebagai titik perkenalan.
- Deskriptor. Layanan menulis deskriptor yang mencantumkan titik perkenalan dan kuncinya, menandatanganinya dengan kunci privat di balik alamatnya, dan mengunggahnya ke tabel hash terdistribusi di dalam jaringan Tor.
- Pencarian. Klien mengambil deskriptor berdasarkan alamat dan memeriksa tanda tangan terhadap kunci publik yang merupakan alamat itu.
- Rendezvous. Klien membangun sirkuit ke relay pilihannya, titik rendezvous, dan memberinya rahasia sekali pakai. Ia mengirim rinciannya ke layanan melalui titik perkenalan.
- Pertemuan. Layanan terhubung ke titik rendezvous melalui sirkuitnya sendiri dan menunjukkan rahasianya. Titik rendezvous meneruskan lalu lintas terenkripsi end-to-end di antara keduanya.
Koneksi penuh terdiri dari enam relay: tiga dipilih klien, berakhir di titik rendezvous, dan tiga dipilih layanan. Proyek Tor menyatakan bahwa alamat IP layanan terlindungi dan alamat IP bahkan tidak digunakan dalam protokol.
Mengapa alamat onion sudah cukup tanpa HTTPS?
Alamat onion sudah cukup karena alamatnya sendiri merupakan pemeriksaan kriptografi. Halaman dukungan Proyek Tor menyatakan bahwa semua lalu lintas antara pengguna Tor dan layanan onion terenkripsi end-to-end, dan alamat itu menggunakan kriptografi untuk memastikan bahwa Anda mencapai layanan yang dituju dan tidak ada yang diubah di perjalanan. Beberapa situs onion masih memakai HTTPS, yang ditampilkan Tor Browser di bilah alamat.
Karena layanan hanya membuat koneksi keluar, ia juga tidak memerlukan port terbuka di hostnya: ia menembus NAT. Server di balik firewall yang memblokir koneksi masuk tetap dapat menerbitkan layanan onion.
Berapa banyak hosting VPS yang menerbitkan alamat onion?
Sedikit. Menurut survei Gloamport terhadap 10 November 2026, 10 dari 42 hosting aktif menerbitkan alamat .onion resmi untuk situsnya sendiri: Njalla, FlokiNET, Privex, PrivateAlps, Servury, Servers.Guru, MyNymBox, NiceVPS, Kyun, dan DarkVPS. Survei hanya menghitung alamat yang diterbitkan hosting sendiri.
Alamat onion hosting melindungi koneksi ke situs web dan halaman penagihan hosting. Itu pertanyaan terpisah dari apakah Anda dapat menjalankan layanan onion sendiri di salah satu servernya, yang dibahas di bagian berikutnya. Untuk kriteria lain yang membuat hosting cocok dengan kebutuhan privasi, baca Apa yang membuat VPS berfokus pada privasi?.
Bagaimana cara menjalankan layanan onion di VPS?
Anda memasang Tor di server dan menambahkan dua baris ke konfigurasinya. Halaman pengaturan Proyek Tor memberikannya untuk server web di port 80:
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80Tor membuat direktori saat ia mulai, dan alamat Anda berada di berkas hostname di dalamnya. Berkas lain di direktori itu adalah kunci layanan. Jagalah kerahasiaannya: siapa pun yang mendapatkannya dapat menyamar sebagai layanan Anda. Siapa pun yang mengetahui alamat dapat terhubung kecuali Anda mengatur otorisasi klien v3, yang di dalamnya layanan menyimpan kunci publik x25519 dan setiap klien terhubung dengan kunci privat yang sesuai.
VPS cocok untuk ini karena ia tetap online dan Anda mengendalikan server web. Virtualisasi KVM penuh: kernel Anda sendiri, aturan firewall Anda sendiri, dan enkripsi disk Anda sendiri jika Anda mengaturnya. Ember (1 vCPU, 1 GB RAM, 20 GB NVMe, 1 TB traffic) berharga $3.74 per bulan untuk durasi 12 bulan. Versi langkah demi langkah, dengan server web, ada di Bagaimana cara menghosting situs onion di VPS?. Untuk menjangkau port SSH server Anda sendiri melalui Tor, baca Bagaimana cara SSH ke VPS saya melalui Tor?.
Apa yang tidak dilindungi layanan onion?
Layanan onion tidak melindungi isi server yang dikonfigurasi dengan buruk. Halaman pengaturan Proyek Tor meminta operator mengonfigurasi server web agar tidak mengungkap alamat IP server atau detail pengenal lainnya.
Ia juga tidak mengubah cara Anda membayar server. Monero menjaga pembayaran tetap di luar catatan publik, tetapi tidak dari akun Anda: Gloamport tetap menghubungkan pesanan Anda, alamat IP VPS Anda, dan ID transaksi yang Anda nyatakan dengan nomor akun Anda. Untuk sisi pembayaran, baca Apa itu KYC di hosting VPS, dan mengapa hosting meminta ID?.
Pertanyaan yang sering diajukan
Apa arti .onion?
Itu adalah akhiran alamat yang hanya dapat diselesaikan oleh jaringan Tor. Bagian sebelumnya panjangnya 56 karakter untuk versi 3 dan mengodekan kunci publik layanan.
Apakah layanan onion sama dengan dark web?
Layanan onion adalah teknologi: server yang hanya dapat dijangkau melalui Tor dengan alamat IP yang terlindungi. Apa yang diterbitkan orang di dalamnya adalah urusan lain, dan alamatnya tidak mengatakan apa pun tentang isinya.
Bisakah saya menjalankan layanan onion dari balik NAT?
Bisa. Layanan hanya membuat koneksi keluar, jadi tidak memerlukan port masuk yang terbuka.
Apakah saya memerlukan nama domain untuk layanan onion?
Tidak. Alamatnya berasal dari kunci layanan itu sendiri dan dibuat oleh Tor, di berkas hostname.
Bisakah saya membatasi siapa yang terhubung ke layanan onion saya?
Bisa, dengan otorisasi klien v3. Setelah dikonfigurasi, orang yang hanya memiliki alamat tidak dapat menjangkau layanan; setiap klien memerlukan kunci privat yang sesuai.
Ringkasan
- Layanan onion hanya dapat dijangkau melalui Tor dan menyembunyikan alamat IP layanan.
- Alamat versi 3 terdiri dari 56 karakter ditambah .onion dan merupakan kunci publik layanan.
- Sebuah koneksi menggunakan 6 relay dan satu titik rendezvous; lalu lintas terenkripsi end-to-end.
- Layanan tidak memerlukan port masuk yang terbuka.
- 10 dari 42 hosting yang disurvei menerbitkan alamat .onion resmi.
- Anda dapat menjalankannya di paket Gloamport mana pun mulai dari $3.74 per bulan; dua baris torrc Tor mengaturnya.
- Server yang salah konfigurasi tetap dapat membocorkan alamat IP-nya.
Sumber (4)
- Ikhtisar Layanan Onion community.torproject.org/onion-services/overview — The Tor Project (checked 2026-11-10)
- Atur layanan onion Anda sendiri community.torproject.org/onion-services/setup — The Tor Project (checked 2026-11-10)
- Otorisasi Klien Layanan Onion community.torproject.org/onion-services/advanced/client-auth — The Tor Project (checked 2026-11-10)
- Halaman dukungan Layanan Onion support.torproject.org/onionservices — The Tor Project (checked 2026-11-10)