빠른 답변
Tor로 VPS에 SSH 접속은 어떻게 합니까?
VPS에 Tor로 SSH 접속하려면, 컴퓨터에 tor를 설치하고 torsocks ssh user@your-vps를 실행하거나, VPS에 HiddenServicePort 22 127.0.0.1:22로 onion 서비스를 추가한 뒤 .onion 이름으로 접속하십시오. Gloamport Dusk 요금제(1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, 12개월 약정 시 월 $5.25)는 두 방법 모두에 맞습니다.
어떤 목적에 어떤 경로가 맞습니까?
| 경로 | 설치할 것 | 누가 무엇을 보는지 | 주요 비용 |
|---|---|---|---|
| 클라이언트 경로: VPS 주소로 torsocks ssh | 컴퓨터의 tor 및 torsocks | VPS는 사용자의 집 주소가 아니라 Tor 릴레이 주소를 보고, ISP는 Tor 트래픽만 봅니다 | 연결이 느림. VPS에는 여전히 공개 SSH 포트가 있음 |
| Onion 경로: onion 서비스로서의 SSH | VPS와 컴퓨터 모두에 tor | 양쪽 모두 상대방의 IP 주소를 알지 못합니다. SSH 포트는 인터넷에 닫아 둘 수 있습니다 | 계속 실행하고 보안해야 할 두 번째 요소 |
| 클라이언트 인증이 있는 onion 경로 | 같지만 x25519 키 쌍이 추가됨 | 키를 가진 사람만 서비스를 해석할 수 있습니다 | 백업해야 할 키 |
Tor Project 문서에 설명된 경로입니다. 아래 출처를 참조하십시오.
왜 Tor로 SSH 접속을 합니까?
서버의 기록에서 본인의 네트워크 주소를 숨기기 위해서입니다. Tor 없이는 서버가 접속 주소를 보고, Tor를 쓰면 Tor 릴레이의 주소를 봅니다. 이 경로는 VPS에 대해 본인을 숨기지 않습니다. 키로 로그인하므로, 그 키가 VPS에서 본인의 신원입니다.
Tor는 지연도 추가합니다. Tor에서 셸은 쓸 만하지만 직접 연결보다 느리며, 대용량 복사는 느립니다. 직접 주소가 중요할 때 Tor를 접속 수단으로 쓰고, 큰 전송에는 직접 경로를 유지하십시오. Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. 아직 키가 없다면 VPS용 SSH 키는 어떻게 생성합니까?를 먼저 읽으십시오.
클라이언트 경로로 VPS에 Tor SSH 접속은 어떻게 합니까?
VPS에서는 아무것도 필요하지 않습니다. 명령어는 Debian 13과 Ubuntu 24.04용입니다.
컴퓨터에 Tor와 torsocks 설치
apt install tor torsocks netcat-openbsd를 실행하십시오. Tor는 기본적으로 127.0.0.1:9050에서 SOCKS 프록시로 수신하며, 이는 설정 없이 torsocks가 사용하는 주소입니다.
Tor 시작
systemctl enable --now tor를 실행하고 서비스가 부트스트랩을 마칠 때까지 기다리십시오. journalctl의 Tor 로그에 준비 완료가 표시됩니다.
torsocks로 접속
VPS 사용자와 주소를 넣어 torsocks ssh를 실행하십시오. torsocks는 연결을 Tor SOCKS 포트를 통해 보냅니다.
또는 ssh_config에 영구 설정
ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p를 넣은 Host 항목을 추가하십시오. SSH는 %h와 %p를 호스트 이름과 포트로 확장하고, nc는 Tor와 SOCKS5로 통신합니다.
서버가 보는 주소 확인
로그인한 뒤 who 명령이나 last 명령을 실행하고 출처 주소를 보십시오. 본인의 주소가 아니라 Tor 릴레이입니다.
sudo apt install tor torsocks netcat-openbsd
sudo systemctl enable --now tor
torsocks ssh root@YOUR_VPS_IP
# ~/.ssh/config alternative
Host gloam-tor
HostName YOUR_VPS_IP
User root
ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %pVPS를 onion 서비스로 접근 가능하게 하려면 어떻게 합니까?
기존 SSH 경로가 아직 작동하는 동안 이 작업을 하십시오. 22번 포트를 먼저 닫았는데 onion 서비스가 실패하면 셸에 접속할 수 없게 됩니다.
VPS에 Tor 설치
일반 SSH로 로그인한 뒤 apt install tor를 실행하십시오.
torrc에 숨김 서비스 추가
/etc/tor/torrc 끝에 HiddenServiceDir 및 HiddenServicePort 줄을 추가하십시오. 매뉴얼에 따르면 각 숨김 서비스에는 자체 디렉터리가 필요하며, HiddenServicePort는 가상 포트를 대상에 연결하고 기본적으로 127.0.0.1을 사용합니다.
Tor 재시작 및 주소 확인
systemctl restart tor를 실행한 뒤 HiddenServiceDir 안의 hostname 파일을 cat 하십시오. 여기에 .onion 주소가 있습니다.
컴퓨터에서 연결
컴퓨터에서 Tor가 실행 중인 상태로 torsocks ssh [email protected]을 실행하십시오. 기존의 일반 경로에서 알고 있던 호스트 키 지문과 비교하십시오.
접근 가능한 사람 제한 (선택 사항)
client authorization을 추가하십시오. VPS의 authorized_clients/ 폴더에 한 줄짜리 .auth 파일을 두고, 클라이언트의 ClientOnionAuthDir에 일치하는 .auth_private 파일을 두십시오. onion 서비스 클라이언트 인증 페이지의 형식을 따르십시오.
그 후에만 공개 포트 닫기
onion 로그인이 두 번째 세션에서 작동하면, 원한다면 공개 주소가 더 이상 SSH에 응답하지 않도록 sshd 또는 방화벽을 제한하십시오.
# /etc/tor/torrc (append)
HiddenServiceDir /var/lib/tor/ssh_service/
HiddenServicePort 22 127.0.0.1:22
sudo systemctl restart tor
sudo cat /var/lib/tor/ssh_service/hostname
# On your computer
torsocks ssh root@YOUR_ADDRESS.onion# VPS: /var/lib/tor/ssh_service/authorized_clients/alice.auth (one line)
descriptor:x25519:BASE32_PUBLIC_KEY
# Your computer: torrc
ClientOnionAuthDir /var/lib/tor/onion_auth
# Your computer: /var/lib/tor/onion_auth/alice.auth_private (one line)
ONION_ADDRESS_WITHOUT_.onion:descriptor:x25519:BASE32_PRIVATE_KEYTor를 통한 SSH의 한계는 무엇입니까?
한계는 속도, 로그인 자체, 그리고 두 번째 서비스입니다. 먼저 속도입니다. 회로가 모든 키 입력에 지연을 더합니다. 다음은 로그인입니다. SSH 키가 여전히 VPS에 본인이 누구인지 증명하므로, 본인 이름과 연결된 서버에는 같은 키를 재사용하지 마십시오. 마지막으로 onion 서비스는 패치해야 할 두 번째 프로그램입니다. Tor 매뉴얼은 모든 숨김 서비스에 별도 디렉터리가 필요하고 그 안의 hostname 파일이 주소를 담고 있다고 설명하므로, 그 디렉터리를 키처럼 보호하십시오.
Tor는 실수를 막아 주지 않습니다. 본인 브라우저에서 웹 페이지를 여는 셸이나, 평문 경로로 복사하는 파일은 여전히 본인을 서버에 연결합니다. onion 서비스 자체에 대해서는 onion 서비스란 무엇이며 어떻게 작동합니까?를 읽으십시오.
onion 서비스에는 어떤 Gloamport 요금제가 필요합니까?
이 용도로 나열된 요금제는 Dusk입니다: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, 12개월 약정 시 월 $5.25, 1개월 결제 시 $10.50. Gloamport는 이를 VPN과 Tor 릴레이 또는 onion 사이트로 설명합니다. SSH onion 서비스만 실행하면 가벼우므로, Ember(12개월 약정 시 월 $3.74)로도 작동합니다. 둘 중 어느 것도 벤치마크하지 않았습니다.
Gloamport 조사(대상: 2026년 11월 10일)에서 나열된 49곳 중 10곳이 자체 사이트의 onion 주소를 게시합니다. 사이트를 게시하려면 VPS에서 onion 사이트를 어떻게 호스팅합니까?를 보고, 먼저 새 VPS에서 SSH를 강화하는 방법은 무엇입니까?로 기본 시스템을 잠그십시오.
요약
- 클라이언트 경로: tor와 torsocks를 설치한 뒤 torsocks ssh user@vps를 실행하십시오.
- Tor는 기본적으로 SOCKS 포트 9050에서 수신합니다. ssh_config에서는 ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p가 같은 일을 합니다.
- onion 경로: VPS torrc에 HiddenServiceDir와 HiddenServicePort 22 127.0.0.1:22를 넣으십시오.
- .onion 주소는 HiddenServiceDir의 hostname 파일에 있습니다.
- client authorization은 authorized_clients/*.auth 안의 descriptor:x25519 줄을 사용합니다.
- onion 로그인이 작동한 뒤에만 공개 SSH 포트를 닫으십시오.
- Dusk(12개월 약정 시 월 $5.25)가 맞는 요금제입니다.
Tor를 통한 SSH: 자주 묻는 질문
Tor를 통한 SSH는 VPS에서 본인의 신원을 숨깁니까?
아니요. 네트워크 주소는 숨기지만, 여전히 키와 계정으로 로그인합니다. 다른 작업과 연결되면 안 되는 서버에는 별도의 키를 사용하십시오.
torsocks ssh에서 연결 거부(connection refused)가 나오는 이유는 무엇입니까?
Tor가 실행 중이 아니거나 부트스트랩이 끝나지 않았을 가능성이 큽니다. 서비스를 확인하고 준비될 때까지 기다리십시오. 다른 주소를 설정하지 않으면 torsocks는 SOCKS 포트 127.0.0.1:9050을 사용합니다.
SSH가 잠겼다면 VPS 대시보드를 사용할 수 있습니까?
재부팅과 재설치에는 가능합니다: 재부팅과 재설치는 대시보드에서 요청하며 팀이 수행합니다. 재설치를 하면 디스크가 지워집니다. 재설치는 디스크를 지우므로, 작동하는 SSH 경로와 필요한 내용의 사본을 보관하십시오.
onion 주소는 어디에 저장됩니까?
VPS의 HiddenServiceDir 안 hostname 파일에 있으며, 이 주소를 만드는 키와 함께 있습니다. 같은 주소를 유지하려면 그 디렉터리를 백업하십시오.
클라이언트 경로와 onion 경로 중 무엇이 더 안전합니까?
onion 경로는 SSH 포트를 인터넷에서 떼어 놓으므로 공격 대상 하나를 없앱니다. 클라이언트 경로는 VPS에 아무것도 설치할 필요가 없고 시도하기도 더 빠릅니다.
출처 (5)
- Tor 매뉴얼: HiddenServiceDir, HiddenServicePort, SocksPort, client authorization 2019.www.torproject.org/docs/tor-manual.html.en — The Tor Project (checked 2026-11-10)
- Onion 서비스: 설정 community.torproject.org/onion-services/setup — The Tor Project (checked 2026-11-10)
- Onion 서비스: client authorization community.torproject.org/onion-services/advanced/client-auth — The Tor Project (checked 2026-11-10)
- torsocks(1) 매뉴얼 페이지 — Arch Linux manual pages (checked 2026-11-10)
- ssh_config(5) 매뉴얼 페이지: ProxyCommand — OpenBSD / OpenSSH (checked 2026-11-10)