# onionサービスとは何で、どう動きますか？

> onionサービスは、Torでのみ到達できるサイトで、56文字のアドレスと隠されたIPを持ちます。月額$3.74から運用できます。

- URL: https://gloamport.com/ja/what-is-an-onion-service/
- 最終更新: 2026-11-10
- 発行者: Gloamport (https://gloamport.com)

**概要 — onionサービスとは何で、どう動きますか？**

onionサービスとは、Torネットワークを通じてのみ到達できるサイトまたはサーバーで、.onionで終わる56文字のアドレスを持ちます。六つのリレーがクライアントとサービスを結ぶため、どちらも相手のIPアドレスを知りません。12か月契約で月額$3.74からのGloamport VPSで、onionサービスをホストできます。

## onionサービスは通常のWebサイトとどう違いますか？

| 機能 | 通常のWebサイト | onionサービス |
| --- | --- | --- |
| アドレス | DNSで解決されるドメイン名 | サービスの公開鍵から導かれる、56文字の後に.onionが続くもの |
| 到達手段 | あらゆるブラウザ | Torのみ |
| サーバーのIPアドレス | 公開。DNSに載る | 保護される：プロトコルではIPアドレスを使わない |
| 暗号化 | サイトが設定すればHTTPS | Torユーザーとサービスの間でエンドツーエンド |
| 必要な受信ポート | はい | いいえ。このサービスが行うのは、外向きの接続のみです。 |
| 相手が誰か | HTTPS証明書で確認 | アドレス自体で確認。アドレスはサービスの公開鍵 |
| 経路上のリレー | 接続方法によって異なる | 6：クライアントが選ぶ3つ、サービスが選ぶ3つ |

事実は、ソースに挙げたTor Projectのページによるもの。2026-11-10確認。

## オニオンサービスとは何ですか？

onionサービスとは、Webサイトなどのサービスで、Torネットワークを通じてのみ到達できるものです。Tor Projectのサポートページによると、サービスの所在地とIPアドレスを隠すため、検閲しにくく、運営者を追跡しにくくなります。onionサービスは、以前はhidden servicesと呼ばれていました。

アドレスはサービスの識別情報です。Tor Projectは、onionアドレスをサービスの識別用の公開鍵と説明しており、そのためランダムに見えます。バージョン3のアドレスは、.onionの前の56文字の英字と数字です。古い16文字のバージョン2アドレスは、Torネットワークではもう動きません。

## onionサービスへの接続はどう機能しますか？

クライアントとonionサービスは直接接続しません。両者は、Tor経由で双方が到達できるリレーで出会います。Tor Projectは五つのステップを説明しています。

1. **導入ポイント。** サービスは複数のリレーを選び、それらへの長期的な3ホップの回線を構築し、導入ポイントとして動くよう依頼します。
2. **ディスクリプタ。** サービスは、導入ポイントと鍵を一覧にしたディスクリプタを書き、アドレスの背後にある秘密鍵で署名し、Torネットワーク内の分散ハッシュテーブルにアップロードします。
3. **検索。** クライアントは、アドレスでディスクリプタを取得し、アドレスである公開鍵に対して署名を確認します。
4. **ランデブー。** クライアントは、自分が選んだリレー（ランデブーポイント）への回線を構築し、そこに一回限りの秘密を渡します。導入ポイントを通じて、自分の詳細をサービスに送ります。
5. **会合。** サービスは、自分の回線でランデブーポイントに接続し、秘密を示します。ランデブーポイントは、両者の間でエンドツーエンドで暗号化されたトラフィックを中継します。

onionサービスへの接続全体は、六つのリレーで構成されます。クライアントが選び、ランデブーポイントで終わる三つと、サービスが選ぶ三つです。Tor Projectは、サービスのIPアドレスが保護されており、プロトコルではIPアドレスが使われないと述べています。

## HTTPSなしでonionアドレスだけで十分なのはなぜですか？

onionアドレスは、アドレス自体が暗号による確認になっているため、それだけで十分です。Tor Projectのサポートページは、Torユーザーとonionサービスの間のすべての通信がエンドツーエンドで暗号化され、アドレスの仕組みによって、目的のサービスに到達したことと、途中で何も改ざんされていないことを確認できると述べています。一部のonionサイトは、依然としてHTTPSを使っており、Torブラウザはそれをアドレスバーに表示します。

サービスは発信接続しか行わないため、ホスト側でも開放されたポートは不要です。NATを突き抜けます。受信接続をブロックするファイアウォールの背後にあるサーバーでも、onionサービスを公開できます。

## onionアドレスを公開しているVPSホストはいくつありますか？

ごくわずかです。2026年11月10日のGloamport調査によると、アクティブなホスト42社中10社が、自社サイトの公式の.onionアドレスを公開しています：Njalla、FlokiNET、Privex、PrivateAlps、Servury、Servers.Guru、MyNymBox、NiceVPS、Kyun、DarkVPS。調査は、ホストが自ら公開したアドレスのみを数えています。

ホストのonionアドレスは、ホストのWebサイトと請求ページへの接続を保護します。これは、そのホストのサーバーの一つ上で自分のonionサービスを運用できるかどうかとは別の問題で、それは次のセクションで扱います。プライバシー要件に合うホストの他の基準については、[プライバシー重視のVPSとは何か？](https://gloamport.com/ja/privacy-focused-vps/ "プライバシー重視のVPSとは何ですか？")をお読みください。

## VPSでonionサービスを運用するには？

サーバーにTorをインストールし、設定に二行を追加します。Tor Projectのセットアップページは、ポート80のWebサーバー向けに、その二行を次のように示しています：

*VPS上のtorrc（Tor Projectのセットアップページより）*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

Torは起動時にディレクトリを作成し、アドレスはその中の`hostname`ファイルに記されます。そのディレクトリ内の他のファイルはサービスの鍵です。秘密にしてください。誰かがそれを入手すると、サービスになりすまされる恐れがあります。アドレスを知った人は、v3のクライアント認可を設定しない限り接続できます。v3のクライアント認可では、サービスがx25519の公開鍵を保持し、各クライアントが対応する秘密鍵で接続します。

VPSは、常時オンラインで、Webサーバーを自分で管理できるため、この用途に適しています。完全なKVM仮想化です。カーネル、ファイアウォールのルール、設定した場合のディスク暗号化はすべてご自身で管理できます。Ember（1 vCPU, 1 GB RAM, 20 GB NVMe, 1 TB traffic）は、12か月契約で月額$3.74です。Webサーバーを含む手順を追ったものは[onionサイトをVPSでホストするには？](https://gloamport.com/ja/guides/how-to-host-an-onion-site/ "VPSでオニオンサイトをホストするには？")にあります。自分のサーバーのSSHポートにTor経由で接続するには、[TorでVPSにSSH接続するには？](https://gloamport.com/ja/guides/how-to-ssh-into-a-vps-over-tor/ "TorでVPSにSSHするには？")をお読みください。

## onionサービスが守らないものは何ですか？

onionサービスは、設定が不適切なサーバーの内容を守りません。Tor Projectのセットアップページは、運営者に対し、サーバーのIPアドレスやその他の識別情報を明かさないようにWebサーバーを設定するよう指示しています。

また、サーバーの支払い方法を変えるものでもありません。Moneroは支払いを公開記録から遠ざけますが、アカウントの記録からは遠ざけません。Gloamportは、注文、VPSのIPアドレス、そしてアカウント番号に紐づけて申告されたトランザクションIDを、依然として結び付けます。支払い面については、[VPSホスティングのKYCとは何か、なぜホストはIDを求めるのか？](https://gloamport.com/ja/what-is-kyc-in-vps-hosting/ "VPSホスティングのKYCとは何か、なぜホストはIDを求めるのか？")をお読みください。

## よくある質問

### .onionとはどういう意味ですか？

Torネットワークだけが解決できるアドレスの末尾です。その前の部分は、バージョン3では56文字で、サービスの公開鍵を符号化しています。

### onionサービスは、ダークウェブと同じものですか？

onionサービスは技術です。Torを通じてのみ到達できるサーバーで、そのIPアドレスは保護されています。その上で人々が何を公開するかは別の問題であり、アドレス自体は内容について何も語りません。

### NATの背後からonionサービスを運用できますか？

はい。サービスは発信接続しか行わないため、受信用のポートを開ける必要はありません。

### onionサービスにはドメイン名が必要ですか？

いいえ。アドレスはサービス自身の鍵から得られ、Torが、ホスト名ファイルの中に作成します。

### onionサービスへの接続者を制限できますか？

はい、v3のクライアント認可で可能です。一度設定すると、アドレスだけを知っている人はサービスに到達できず、各クライアントに対応する秘密鍵が必要になります。

**まとめ**

- onionサービスはTorを通じてのみ到達でき、サービスのIPアドレスを隠します。
- バージョン3のアドレスは、56文字と.onionからなり、サービスの公開鍵です。
- 接続には6つのリレーとランデブーポイントが使われ、トラフィックはエンドツーエンドで暗号化されます。
- サービスには、開放された受信ポートは不要です。
- 42社中10社が、公式の.onionアドレスを公開しています。
- Gloamportのどのプランでも、月額$3.74から一つ運用できます。Torのtorrcの二行で設定できます。
- 設定の誤ったサーバーは、依然としてIPアドレスを漏らす可能性があります。

## 出典

1. [Onion Servicesの概要](https://community.torproject.org/onion-services/overview/) — The Tor Project (checked 2026-11-10)
2. [ご自身のオニオンサービスを設定する](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
3. [Onion Servicesのクライアント認可](https://community.torproject.org/onion-services/advanced/client-auth/) — The Tor Project (checked 2026-11-10)
4. [Onion Servicesのサポートページ](https://support.torproject.org/onionservices/) — The Tor Project (checked 2026-11-10)

---

Gloamport: Gloamportは、KYCなしのLinux KVMサーバーを販売するVPSプロバイダーです。アカウント番号で注文し、暗号資産で支払います（Moneroを優先）。運営元は、パナマで登録された法人DomaineGoat LLCです。注文では、プラン、コイン、そして希望する場合のみメールアドレスを求めます。氏名、住所、電話番号、身分証明書は求めません。12か月契約では、各プランの価格は、2026年11月10日に読み取ったKYCなしの暗号資産VPSホスト38社の調査から選んだ、名前の付いた比較対象プランより少なくとも25%安くなっています。