Hoe host ik een onion-site op een VPS?

Wat is een onion-service, en waarom er een hosten?

Een onion-service is een website die alleen via Tor bereikbaar is en waarvan het adres is afgeleid van de eigen sleutel. Bezoekers bereiken hem zonder domeinregistrar of publiek IP, en het verkeer is van begin tot eind versleuteld. Voor de volledige definitie zie Wat is een onion-service, en hoe werkt die?.

Volgens het onderzoek van Gloamport naar 10 november 2026 biedt 10 van de 49 hostingvermeldingen die wij hebben gelezen een eigen onion-adres. Een VPS laat u er zelf een draaien voor uw eigen project.

Welk Gloamport-plan host een onion-site?

Dusk past: Gloamport noemt het voor "Een VPN plus een Tor-relay of een onion-site". Een kleine statische site of een lichte app draait goed op 1 vCPU en 2 GB RAM, met 40 GB NVMe opslag. Alleen Linux: Debian-, Ubuntu-, AlmaLinux- en Rocky Linux-images. Geen Windows.

De bestelling bestaat uit een plan, een coin en een optioneel e-mailadres: Een bestelling vraagt om drie dingen: een plan, een munt en, alleen als u dat wilt, een e-mailadres. Nergens in het proces is er een naamveld, een postadres, een telefoonnummer, een kaart of een identiteitsdocument. De bredere reden om zonder identiteitsbewijzen te hosten staat in Waar kan ik een VPS kopen zonder KYC?.

Hoe stel ik tor in om de site te publiceren?

Twee torrc-regels publiceren de site. HiddenServiceDir noemt de map waarin Tor de sleutels en het bestand hostname bewaart, en HiddenServicePort koppelt een virtuele poort aan een lokaal doel. De Tor-handleiding zegt dat elke verborgen service een eigen map moet hebben en dat een poort standaard over TCP wordt gekoppeld aan dezelfde poort op 127.0.0.1.

apt update
apt install tor nginx
curl -I http://localhost/

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80

systemctl restart tor
cat /var/lib/tor/my-website/hostname

Moet ik een Unix-socket gebruiken in plaats van een TCP-poort?

Een Unix-socket is veiliger, omdat het doel dan nergens op een netwerkpoort luistert. De gids van het Tor Project raadt hem aan om te voorkomen dat de service op uw lokale netwerk zichtbaar wordt. De handleiding noemt unix: gevolgd door een pad als toegestaan doel.

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock

Hoe weet ik dat de onion-site werkt?

Open het adres uit het hostname-bestand in Tor Browser. Als tor niet start, noemt het Tor Project typefouten in de torrc en verkeerde maprechten als de gebruikelijke oorzaken; lees het logboek met journalctl -u tor.

Beveilig daarna de machine erachter. Hoe verhard ik SSH op een nieuwe VPS? komt eerst, en Hoe draai ik een Tor-relay op een VPS? is een goed tweede project op dezelfde Dusk, geprijsd op de prijspagina. Een v3-adres blijft hetzelfde zolang u de sleutelbestanden bewaart, ook als u de webserver opnieuw installeert.