VPSでオニオンサイトをホストするには？

オニオンサービスとは何か、なぜホストするのですか？

オニオンサービスとは、Tor経由でしか到達できず、そのアドレスが独自の鍵から導出されるWebサイトです。ドメインレジストラもパブリックIPも不要で、訪問者は接続でき、通信はエンドツーエンドで暗号化されます。完全な定義はオニオンサービスとは何か、どう動くのか？をご覧ください。

Gloamportが2026年11月10日について行った調査によると、我々が確認した49件のホスティング事業者のうち10件が、独自のオニオンアドレスを提供しています。VPSを使えば、代わりにご自身のプロジェクト用に1つ運用できます。

オニオンサイトにはどのGloamportプランが適していますか？

Duskが適しています。Gloamportでは「VPNに加えて、Torリレーまたはオニオンサイト」向けに挙げています。小さな静的サイトや軽量アプリなら、1 vCPUと2 GBのRAM、40 GB NVMeのストレージで十分に動きます。Linuxのみです。Debian、Ubuntu、AlmaLinux、Rocky Linuxのイメージがあります。Windowsはありません。

注文はプラン、コイン、任意のメールアドレスの3項目で行います：注文で必要なのは3つだけです。プラン、コイン、そして希望する場合のみメールアドレスです。氏名欄、住所欄、電話番号欄、カード欄、身分証の提出は、手続きのどこにもありません。身分証明書類を渡さずにホスティングする背景は、KYCなしでVPSを購入できるのはどこですか？で説明しています。

Torでサイトを公開するにはどう設定しますか？

torrcの2行でサイトを公開します。HiddenServiceDirは鍵とhostnameファイルを保存するディレクトリを指定し、HiddenServicePortは仮想ポートをローカルの宛先に対応付けます。Torマニュアルによると、各隠しサービスには専用のディレクトリが必要で、既定ではポートはTCPで127.0.0.1の同じポートに対応します。

apt update
apt install tor nginx
curl -I http://localhost/

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80

systemctl restart tor
cat /var/lib/tor/my-website/hostname

TCPポートの代わりにUnixソケットを使うべきですか？

Unixソケットの方が安全です。バックエンドがネットワークポートをまったく待ち受けないためです。Torプロジェクトのガイドは、ローカルネットワークにサービスを露出させないためにこれを推奨しています。マニュアルでは、unix:の後にパスを置く形が許可された宛先として挙げられています。

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock

オニオンサイトが動作することはどう確認しますか？

hostnameファイルのアドレスをTor Browserで開きます。torが起動しない場合、Torプロジェクトは、torrcの誤字と誤ったディレクトリ権限を一般的な原因として挙げています。ログはjournalctl -u torで確認してください。

次に、その背後のマシンを守ります。新しいVPSでSSHを強化するには？が最初で、VPSでTorリレーを運用するには？は同じDuskでの2つ目のプロジェクトとして適しています。料金は料金ページで確認できます。v3アドレスは、鍵ファイルを保管している限り、Webサーバーを再インストールしても変わりません。