# Hoe host ik een onion-site op een VPS?

> Host een onion-site op een VPS met 2 torrc-regels en nginx op Debian 13 of Ubuntu 24.04. Dusk, 2 GB RAM, kost $5.25 per maand bij 12 maanden.

- URL: https://gloamport.com/nl/guides/how-to-host-an-onion-site/
- Laatst bijgewerkt: 2026-11-10
- Uitgever: Gloamport (https://gloamport.com)

Een onion-service heeft geen open webpoort en geen domeinnaam nodig. Tor maakt het adres uit een sleutel die op uw VPS wordt bewaard.

**Snel antwoord — Hoe host ik een onion-site op een VPS?**

Om een onion-site op een VPS te hosten, installeert u tor en een webserver, voegt u HiddenServiceDir- en HiddenServicePort-regels toe aan /etc/tor/torrc, herstart u tor en leest u uw adres in het bestand hostname. Een Gloamport Dusk-plan, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, draait dat voor $5.25 per maand bij 12 maanden.

## Wat zijn de onderdelen van een onion-site op een VPS?

| Onderdeel | Waarde in deze gids |
| --- | --- |
| Plan | Dusk: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic |
| Prijs | $5.25 per maand bij 12 maanden, $10.50 bij 1 maand |
| Pakketten | `tor` en `nginx` (Apache werkt op dezelfde manier) |
| Sleutelmap | `/var/lib/tor/my-website/` |
| Torrc-sleutels | `HiddenServiceDir`, `HiddenServicePort` |
| Adresbestand | `/var/lib/tor/my-website/hostname` |
| Backend | nginx op 127.0.0.1, poort 80 |

*Prijzen gecontroleerd op 10 november 2026.*

Configuratiesleutels uit de installatiegids voor onion-services van het Tor Project en de Tor-handleiding.

## Wat is een onion-service, en waarom er een hosten?

Een onion-service is een website die alleen via Tor bereikbaar is en waarvan het adres is afgeleid van de eigen sleutel. Bezoekers bereiken hem zonder domeinregistrar of publiek IP, en het verkeer is van begin tot eind versleuteld. Voor de volledige definitie zie [Wat is een onion-service, en hoe werkt die?](https://gloamport.com/nl/what-is-an-onion-service/ "Wat is een onion-dienst, en hoe werkt die?").

Volgens het onderzoek van Gloamport naar 10 november 2026 biedt 10 van de 49 hostingvermeldingen die wij hebben gelezen een eigen onion-adres. Een VPS laat u er zelf een draaien voor uw eigen project.

## Welk Gloamport-plan host een onion-site?

Dusk past: Gloamport noemt het voor "Een VPN plus een Tor-relay of een onion-site". Een kleine statische site of een lichte app draait goed op 1 vCPU en 2 GB RAM, met 40 GB NVMe opslag. Alleen Linux: Debian-, Ubuntu-, AlmaLinux- en Rocky Linux-images. Geen Windows.

De bestelling bestaat uit een plan, een coin en een optioneel e-mailadres: Een bestelling vraagt om drie dingen: een plan, een munt en, alleen als u dat wilt, een e-mailadres. Nergens in het proces is er een naamveld, een postadres, een telefoonnummer, een kaart of een identiteitsdocument. De bredere reden om zonder identiteitsbewijzen te hosten staat in [Waar kan ik een VPS kopen zonder KYC?](https://gloamport.com/nl/vps-no-kyc/ "Waar kan ik een VPS kopen zonder KYC?").

## Hoe host ik stap voor stap een onion-site op een VPS?

Zes stappen van een leeg systeem tot een adres dat u in Tor Browser kunt openen.

1. **Installeer tor en een webserver** — Voer apt update uit, en daarna apt install tor nginx. Controleer of http://localhost/ een pagina van de VPS laat zien.
2. **Koppel de webserver aan localhost** — Laat nginx alleen op 127.0.0.1 luisteren, zodat de site via Tor wordt bereikt en niet via het publieke IP.
3. **Voeg de onion-service toe aan de torrc** — Voeg een HiddenServiceDir- en een HiddenServicePort-regel toe aan /etc/tor/torrc.
4. **Herstart tor** — Voer systemctl restart tor uit. Tor maakt de map bij het opstarten aan als die nog niet bestaat.
5. **Lees uw adres** — Toon het hostname-bestand in de HiddenServiceDir. Zet http:// ervoor en open het in Tor Browser.
6. **Maak een back-up van de sleutel** — De andere bestanden in die map zijn uw sleutels. Houd ze privé, en kopieer de privésleutel naar een veilige plek als het adres voor u belangrijk is.

## Hoe stel ik tor in om de site te publiceren?

Twee torrc-regels publiceren de site. `HiddenServiceDir` noemt de map waarin Tor de sleutels en het bestand `hostname` bewaart, en `HiddenServicePort` koppelt een virtuele poort aan een lokaal doel. De Tor-handleiding zegt dat elke verborgen service een eigen map moet hebben en dat een poort standaard over TCP wordt gekoppeld aan dezelfde poort op 127.0.0.1.

*Installeer en controleer de webserver*

```bash
apt update
apt install tor nginx
curl -I http://localhost/
```

*Regels om toe te voegen aan /etc/tor/torrc*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

*Herstart en lees het adres*

```bash
systemctl restart tor
cat /var/lib/tor/my-website/hostname
```

## Moet ik een Unix-socket gebruiken in plaats van een TCP-poort?

Een Unix-socket is veiliger, omdat het doel dan nergens op een netwerkpoort luistert. De gids van het Tor Project raadt hem aan om te voorkomen dat de service op uw lokale netwerk zichtbaar wordt. De handleiding noemt `unix:` gevolgd door een pad als toegestaan doel.

*torrc met een Unix-socketdoel*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock
```

> **Bewaak de sleutelmap** De HiddenServiceDir moet leesbaar en schrijfbaar zijn voor de gebruiker die Tor draait. Wie de sleutelbestanden in handen krijgt, kan uw service nabootsen, dus kopieer ze nooit naar een openbare repository of een ticket.

## Hoe weet ik dat de onion-site werkt?

Open het adres uit het `hostname`-bestand in Tor Browser. Als tor niet start, noemt het Tor Project typefouten in de torrc en verkeerde maprechten als de gebruikelijke oorzaken; lees het logboek met `journalctl -u tor`.

Beveilig daarna de machine erachter. [Hoe verhard ik SSH op een nieuwe VPS?](https://gloamport.com/nl/guides/how-to-harden-ssh-on-a-vps/ "Hoe verhard ik SSH op een nieuwe VPS?") komt eerst, en [Hoe draai ik een Tor-relay op een VPS?](https://gloamport.com/nl/guides/how-to-run-a-tor-relay-on-a-vps/ "Hoe draai ik een Tor-relay op een VPS?") is een goed tweede project op dezelfde Dusk, geprijsd op [de prijspagina](https://gloamport.com/nl/pricing/ "Hoeveel kost een VPS van Gloamport?"). Een v3-adres blijft hetzelfde zolang u de sleutelbestanden bewaart, ook als u de webserver opnieuw installeert.

**Samengevat**

- Installeer `tor` en `nginx`, en controleer daarna of de lokale pagina laadt.
- `HiddenServiceDir` slaat de sleutels en het bestand `hostname` op.
- `HiddenServicePort 80 127.0.0.1:80` stuurt onion-poort 80 door naar de lokale server.
- Een Unix-socketdoel voorkomt dat de backend op het lokale netwerk zichtbaar is.
- De sleutelbestanden laten iedereen de site nabootsen: houd ze privé en maak er een back-up van.
- Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) kost $5.25 per maand op 12 maanden.

## Veelgestelde vragen over het hosten van een onion-site op een VPS

### Heb ik een domeinnaam nodig voor een onion-site?

Nee. Het adres komt uit de sleutel die Tor aanmaakt in de HiddenServiceDir en wordt in het bestand hostname geschreven.

### Welke onion-versie gebruikt Tor?

De Tor-handleiding zegt dat versies 2 en 3 worden ondersteund en dat de standaard 3 is. Versie 3 is degene die de gids van het Tor Project beschrijft.

### Kan ik meer dan één onion-site draaien?

Ja. Voeg voor elke nieuwe service een extra HiddenServiceDir-regel toe; de HiddenServicePort-regels gelden voor de laatste HiddenServiceDir erboven.

### Wat als ik de sleutelbestanden kwijtraak?

Het adres is er dan mee weg. Het Tor Project raadt aan een kopie van de privésleutel op een veilige plek te bewaren voor elke langlopende service.

### Is Dusk groot genoeg?

Gloamport beschrijft Dusk als geschikt voor "Een VPN plus een Tor-relay of een onion-site". Voor een statische site is 2 GB RAM ruim voldoende.

## Bronnen

1. [Stel uw eigen onion-service in](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
2. [Tor-handleiding (HiddenServiceDir, HiddenServicePort, HiddenServiceVersion)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10)

---

Gloamport: Gloamport is een VPS-aanbieder die Linux KVM-servers verkoopt zonder KYC, besteld met een accountnummer en betaald in crypto, Monero eerst; het wordt beheerd door DomaineGoat LLC, een in Panama geregistreerd bedrijf. Een bestelling vraagt om een plan, een munt en, alleen als u dat wilt, een e-mailadres: geen naam, geen postadres, geen telefoonnummer en geen identiteitsdocument. Op de termijn van 12 maanden ligt elk plan minstens 25% onder een genoemd vergelijkbaar plan uit een onderzoek van 38 crypto-VPS-hosts zonder KYC, gelezen op 10 november 2026.