onionサービスとは何で、どう動きますか？

オニオンサービスとは何ですか？

onionサービスとは、Webサイトなどのサービスで、Torネットワークを通じてのみ到達できるものです。Tor Projectのサポートページによると、サービスの所在地とIPアドレスを隠すため、検閲しにくく、運営者を追跡しにくくなります。onionサービスは、以前はhidden servicesと呼ばれていました。

アドレスはサービスの識別情報です。Tor Projectは、onionアドレスをサービスの識別用の公開鍵と説明しており、そのためランダムに見えます。バージョン3のアドレスは、.onionの前の56文字の英字と数字です。古い16文字のバージョン2アドレスは、Torネットワークではもう動きません。

onionサービスへの接続はどう機能しますか？

クライアントとonionサービスは直接接続しません。両者は、Tor経由で双方が到達できるリレーで出会います。Tor Projectは五つのステップを説明しています。

1. 導入ポイント。 サービスは複数のリレーを選び、それらへの長期的な3ホップの回線を構築し、導入ポイントとして動くよう依頼します。
2. ディスクリプタ。 サービスは、導入ポイントと鍵を一覧にしたディスクリプタを書き、アドレスの背後にある秘密鍵で署名し、Torネットワーク内の分散ハッシュテーブルにアップロードします。
3. 検索。 クライアントは、アドレスでディスクリプタを取得し、アドレスである公開鍵に対して署名を確認します。
4. ランデブー。 クライアントは、自分が選んだリレー（ランデブーポイント）への回線を構築し、そこに一回限りの秘密を渡します。導入ポイントを通じて、自分の詳細をサービスに送ります。
5. 会合。 サービスは、自分の回線でランデブーポイントに接続し、秘密を示します。ランデブーポイントは、両者の間でエンドツーエンドで暗号化されたトラフィックを中継します。

onionサービスへの接続全体は、六つのリレーで構成されます。クライアントが選び、ランデブーポイントで終わる三つと、サービスが選ぶ三つです。Tor Projectは、サービスのIPアドレスが保護されており、プロトコルではIPアドレスが使われないと述べています。

HTTPSなしでonionアドレスだけで十分なのはなぜですか？

onionアドレスは、アドレス自体が暗号による確認になっているため、それだけで十分です。Tor Projectのサポートページは、Torユーザーとonionサービスの間のすべての通信がエンドツーエンドで暗号化され、アドレスの仕組みによって、目的のサービスに到達したことと、途中で何も改ざんされていないことを確認できると述べています。一部のonionサイトは、依然としてHTTPSを使っており、Torブラウザはそれをアドレスバーに表示します。

サービスは発信接続しか行わないため、ホスト側でも開放されたポートは不要です。NATを突き抜けます。受信接続をブロックするファイアウォールの背後にあるサーバーでも、onionサービスを公開できます。

onionアドレスを公開しているVPSホストはいくつありますか？

ごくわずかです。2026年11月10日のGloamport調査によると、アクティブなホスト42社中10社が、自社サイトの公式の.onionアドレスを公開しています：Njalla、FlokiNET、Privex、PrivateAlps、Servury、Servers.Guru、MyNymBox、NiceVPS、Kyun、DarkVPS。調査は、ホストが自ら公開したアドレスのみを数えています。

ホストのonionアドレスは、ホストのWebサイトと請求ページへの接続を保護します。これは、そのホストのサーバーの一つ上で自分のonionサービスを運用できるかどうかとは別の問題で、それは次のセクションで扱います。プライバシー要件に合うホストの他の基準については、プライバシー重視のVPSとは何か？をお読みください。

VPSでonionサービスを運用するには？

サーバーにTorをインストールし、設定に二行を追加します。Tor Projectのセットアップページは、ポート80のWebサーバー向けに、その二行を次のように示しています：

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80

onionサービスが守らないものは何ですか？

onionサービスは、設定が不適切なサーバーの内容を守りません。Tor Projectのセットアップページは、運営者に対し、サーバーのIPアドレスやその他の識別情報を明かさないようにWebサーバーを設定するよう指示しています。

また、サーバーの支払い方法を変えるものでもありません。Moneroは支払いを公開記録から遠ざけますが、アカウントの記録からは遠ざけません。Gloamportは、注文、VPSのIPアドレス、そしてアカウント番号に紐づけて申告されたトランザクションIDを、依然として結び付けます。支払い面については、VPSホスティングのKYCとは何か、なぜホストはIDを求めるのか？をお読みください。