Risposta rapida
Come mi collego in SSH al mio VPS tramite Tor?
Per collegarsi in SSH al Suo VPS tramite Tor, installi tor sul Suo computer ed esegua torsocks ssh utente@il-suo-vps, oppure aggiunga un servizio onion sul VPS con HiddenServicePort 22 127.0.0.1:22 e si colleghi al suo nome .onion. Il piano Dusk di Gloamport, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic a $5.25 al mese con durata di 12 mesi, va bene per entrambi.
Quale percorso per quale obiettivo?
| Percorso | Che cosa installa | Chi vede che cosa | Costo principale |
|---|---|---|---|
| Percorso client: torsocks ssh verso l'indirizzo del VPS | tor e torsocks sul Suo computer | Il VPS vede l'indirizzo di un relay Tor, non il Suo indirizzo di casa; il Suo ISP vede solo traffico Tor | Connessioni più lente; il VPS ha comunque una porta SSH pubblica |
| Percorso onion: SSH come servizio onion | tor sul VPS e sul Suo computer | Nessuna delle due parti scopre l'indirizzo IP dell'altra; la porta SSH può essere chiusa a internet | Un secondo servizio da far girare e proteggere |
| Percorso onion con autorizzazione del client | Lo stesso, più una coppia di chiavi x25519 | Solo chi detiene la chiave può nemmeno risolvere il servizio | Chiave da salvare |
Percorsi come descritti nella documentazione del Tor Project; veda le fonti sotto.
Perché fare SSH attraverso Tor?
Lo si fa per tenere il Suo indirizzo di rete fuori dai registri del server. Senza Tor, il server vede l'indirizzo da cui si connette; con Tor vede l'indirizzo di un relay Tor. Il percorso non nasconde al Suo VPS chi Lei è: si autentica con la Sua chiave, che là è la Sua identità.
Tor aggiunge anche ritardo. Una shell via Tor è utilizzabile ma più lenta di una diretta, e una copia di grandi dimensioni è lenta. Consideri Tor come via d'accesso quando il Suo indirizzo diretto conta, e mantenga un percorso diretto per i trasferimenti grandi. Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Se non ha ancora una chiave, legga prima Come genero una chiave SSH per il mio VPS?.
Come mi collego in SSH a un VPS tramite Tor con il percorso client?
Sul VPS non serve nulla. I comandi sono per Debian 13 e Ubuntu 24.04.
Installi Tor e torsocks sul Suo computer
Esegua apt install tor torsocks netcat-openbsd. Tor ascolta come proxy SOCKS su 127.0.0.1:9050 per default, che è l'indirizzo che torsocks usa senza configurazione.
Avvii Tor
Esegua systemctl enable --now tor e attenda che il servizio completi il bootstrap. Il log di Tor in journalctl indica quando è pronto.
Si colleghi con torsocks
Esegua torsocks ssh con utente e indirizzo del Suo VPS. torsocks invia la connessione attraverso la porta SOCKS di Tor.
Oppure lo renda permanente in ssh_config
Aggiunga una voce Host con ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p. SSH espande %h e %p nel nome dell'host e nella porta, e nc parla SOCKS5 con Tor.
Verifichi l'indirizzo che vede il server
Una volta connesso, esegua il comando who, oppure last, e guardi l'indirizzo di origine. È un relay Tor, non il Suo indirizzo.
sudo apt install tor torsocks netcat-openbsd
sudo systemctl enable --now tor
torsocks ssh root@YOUR_VPS_IP
# ~/.ssh/config alternative
Host gloam-tor
HostName YOUR_VPS_IP
User root
ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %pCome rendo il VPS raggiungibile come servizio onion?
Lo faccia mentre il Suo normale accesso SSH funziona ancora. Se chiude prima la porta 22 e il servizio onion non funziona, non avrà più una shell.
Installi Tor sul VPS
Acceda con SSH normale ed esegua apt install tor.
Aggiunga il servizio nascosto al torrc
Aggiunga le righe HiddenServiceDir e HiddenServicePort in fondo a /etc/tor/torrc. Il manuale dice che ogni servizio nascosto ha bisogno della propria cartella, e che HiddenServicePort associa una porta virtuale a un target, di default su 127.0.0.1.
Riavvii Tor e legga l'indirizzo
Esegua systemctl restart tor, poi visualizzi con cat il file hostname dentro la HiddenServiceDir. Contiene il Suo indirizzo .onion.
Si colleghi dal Suo computer
Con Tor in funzione sul Suo computer, esegua torsocks ssh [email protected]. Confronti l'impronta della chiave host con quella che conosce dal percorso normale.
Limiti chi può trovarlo (facoltativo)
Aggiunga l'autorizzazione del client: metta un file .auth su una riga in authorized_clients/ sul VPS e un file .auth_private corrispondente nella ClientOnionAuthDir del client, come nella pagina sull'autorizzazione del client dei servizi onion.
Chiuda la porta pubblica solo dopo
Quando il login via onion funziona da una seconda sessione, limiti sshd o il firewall in modo che l'indirizzo pubblico non risponda più a SSH, se è quello che vuole.
# /etc/tor/torrc (append)
HiddenServiceDir /var/lib/tor/ssh_service/
HiddenServicePort 22 127.0.0.1:22
sudo systemctl restart tor
sudo cat /var/lib/tor/ssh_service/hostname
# On your computer
torsocks ssh root@YOUR_ADDRESS.onion# VPS: /var/lib/tor/ssh_service/authorized_clients/alice.auth (one line)
descriptor:x25519:BASE32_PUBLIC_KEY
# Your computer: torrc
ClientOnionAuthDir /var/lib/tor/onion_auth
# Your computer: /var/lib/tor/onion_auth/alice.auth_private (one line)
ONION_ADDRESS_WITHOUT_.onion:descriptor:x25519:BASE32_PRIVATE_KEYQuali sono i limiti di SSH attraverso Tor?
I limiti sono la velocità, il login stesso e il secondo servizio. Prima la velocità: il circuito aggiunge ritardo a ogni battitura. Poi il login: la Sua chiave SSH prova comunque chi è al VPS, quindi non riusi mai una chiave per un server legato al Suo nome. Infine, il servizio onion è un secondo programma da aggiornare; il manuale di Tor dice che ogni servizio nascosto richiede una cartella separata e che il file hostname al suo interno contiene l'indirizzo, quindi lo protegga come una chiave.
Tor non evita gli errori. Una shell che apre una pagina web dal Suo browser, o un file che copia sul percorso in chiaro, la lega comunque al server. Per saperne di più sui servizi onion stessi legga Che cos'è un servizio onion, e come funziona?.
Quale piano Gloamport serve per un servizio onion?
Dusk è il piano indicato: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, $5.25 al mese con durata di 12 mesi, $10.50 per un solo mese. Gloamport lo descrive come Una VPN più un relay Tor o un sito onion. Un servizio onion SSH da solo è leggero, quindi anche Ember ($3.74 al mese con durata di 12 mesi) funziona; non abbiamo fatto benchmark su nessuno dei due.
Secondo l'indagine di Gloamport su 10 novembre 2026, 10 dei 49 fornitori elencati pubblica un indirizzo onion per il proprio sito. Se vuole anche pubblicare un sito, veda Come ospito un sito onion su un VPS?, e metta prima in sicurezza il sistema di base con Come rafforzo SSH su un nuovo VPS?.
In sintesi
- Percorso client: installi tor e torsocks, poi esegua torsocks ssh utente@vps.
- Tor ascolta sulla porta SOCKS 9050 per default; ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p fa lo stesso da ssh_config.
- Percorso onion: HiddenServiceDir più HiddenServicePort 22 127.0.0.1:22 nel torrc del VPS.
- L'indirizzo .onion è nel file hostname della HiddenServiceDir.
- L'autorizzazione del client usa una riga descriptor:x25519 in authorized_clients/*.auth.
- Chiuda la porta SSH pubblica solo dopo che il login via onion funziona.
- Dusk, $5.25 al mese con durata di 12 mesi, è il piano adatto.
SSH attraverso Tor: domande frequenti
SSH attraverso Tor nasconde la mia identità al VPS?
No. Nasconde il Suo indirizzo di rete, ma Lei si autentica comunque con la Sua chiave e il Suo account. Usi una chiave separata per un server che non vuole legato ad altro lavoro.
Perché torsocks ssh dice connection refused?
Probabilmente Tor non è in funzione, oppure non ha ancora completato il bootstrap. Controlli il servizio, poi attenda che sia pronto. torsocks usa la porta SOCKS 127.0.0.1:9050, salvo che non ne configuri un'altra.
Posso usare il pannello del VPS se blocco SSH?
Sì, per riavvii e reinstallazioni: Riavvii e reinstallazioni si richiedono dalla dashboard e vengono eseguiti dal team; una reinstallazione cancella il disco. Una reinstallazione cancella il disco, quindi conservi una via SSH funzionante e una copia di ciò che le serve.
Dove è conservato il mio indirizzo onion?
Nel file hostname dentro la HiddenServiceDir sul VPS, insieme alle chiavi che compongono il servizio. Faccia il backup della cartella se vuole mantenere lo stesso indirizzo.
Il percorso client o quello onion è più sicuro?
Il percorso onion tiene la porta SSH fuori da internet pubblica, il che elimina un bersaglio. Il percorso client non richiede nulla sul VPS ed è più rapido da provare.
Fonti (5)
- Manuale di Tor: HiddenServiceDir, HiddenServicePort, SocksPort, autorizzazione del client 2019.www.torproject.org/docs/tor-manual.html.en — The Tor Project (checked 2026-11-10)
- Servizi onion: configurazione community.torproject.org/onion-services/setup — The Tor Project (checked 2026-11-10)
- Servizi onion: autorizzazione del client community.torproject.org/onion-services/advanced/client-auth — The Tor Project (checked 2026-11-10)
- Pagina del manuale torsocks(1) — Arch Linux manual pages (checked 2026-11-10)
- Pagina del manuale ssh_config(5): ProxyCommand — OpenBSD / OpenSSH (checked 2026-11-10)