Come ospito un sito onion su un VPS?

Che cos'è un servizio onion, e perché ospitarne uno?

Un servizio onion è un sito web raggiungibile solo tramite Tor e il cui indirizzo deriva dalla sua chiave. I visitatori lo raggiungono senza un registrar di domini né un IP pubblico, e il traffico è cifrato end-to-end. Per la definizione completa veda Che cos'è un servizio onion, e come funziona?.

Secondo l'indagine di Gloamport su 10 novembre 2026, 10 dei 49 servizi di hosting che abbiamo letto offre un indirizzo onion proprio. Un VPS le permette di farne girare uno per il Suo progetto.

Quale piano Gloamport ospita un sito onion?

Dusk va bene: Gloamport lo elenca per "Una VPN più un relay Tor o un sito onion". Un piccolo sito statico o un'app leggera gira bene su 1 vCPU e 2 GB di RAM, con 40 GB NVMe di spazio. Solo Linux: immagini Debian, Ubuntu, AlmaLinux e Rocky Linux. Nessun Windows.

L'ordine richiede un piano, una moneta e un'email facoltativa: Un ordine chiede tre cose: un piano, una moneta e, solo se lo si vuole, un indirizzo email. In tutto il processo non c'è un campo per il nome, né un indirizzo postale, né un numero di telefono, né una carta, né un documento d'identità. Il quadro più ampio sull'hosting senza consegnare documenti d'identità è in Dove posso acquistare un VPS senza KYC?.

Come configuro tor per pubblicare il sito?

Due righe torrc pubblicano il sito. HiddenServiceDir indica la cartella in cui Tor conserva le chiavi e il file hostname, e HiddenServicePort associa una porta virtuale a un target locale. Il manuale di Tor dice che ogni servizio nascosto deve avere la propria cartella e che, di default, una porta corrisponde alla stessa porta su 127.0.0.1 via TCP.

apt update
apt install tor nginx
curl -I http://localhost/

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80

systemctl restart tor
cat /var/lib/tor/my-website/hostname

Devo usare un socket Unix invece di una porta TCP?

Un socket Unix è più sicuro, perché il backend non ascolta affatto su una porta di rete. La guida del Tor Project lo raccomanda per evitare di esporre il servizio sulla rete locale. Il manuale elenca unix: seguito da un percorso come target ammesso.

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock

Come so che il sito onion funziona?

Apra l'indirizzo dal file hostname in Tor Browser. Se tor non si avvia, il Tor Project indica come cause tipiche i refusi nel torrc e i permessi sbagliati della cartella; legga il log con journalctl -u tor.

Poi metta in sicurezza la macchina che lo ospita. Come rafforzo SSH su un nuovo VPS? viene prima, e Come gestisco un relay Tor su un VPS? è un buon secondo progetto sullo stesso Dusk, con prezzo nella pagina dei prezzi. Un indirizzo v3 resta lo stesso finché conserva i file delle chiavi, anche se reinstalla il web server.