Snel antwoord
Hoe log ik via SSH in op mijn VPS via Tor?
Om via Tor met SSH in uw VPS in te loggen, installeert u tor op uw computer en voert u torsocks ssh user@uw-vps uit, of voegt u een onion-service toe op de VPS met HiddenServicePort 22 127.0.0.1:22 en verbindt u met de .onion-naam. Het Dusk-plan van Gloamport, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic tegen $5.25 per maand bij 12 maanden, past bij beide.
Welke route past bij welk doel?
| Route | Wat u installeert | Wie wat ziet | Belangrijkste kosten |
|---|---|---|---|
| Clientroute: torsocks ssh naar het VPS-adres | tor en torsocks op uw computer | De VPS ziet een Tor-relayadres, niet uw thuisadres; uw provider ziet alleen Tor-verkeer | Tragere verbindingen; de VPS heeft nog steeds een openbare SSH-poort |
| Onion-route: SSH als onion-service | tor op de VPS en op uw computer | Geen van beide kant leert het IP-adres van de ander; de SSH-poort kan voor internet gesloten zijn | Een tweede ding om te draaien en te beveiligen |
| Onion-route met clientautorisatie | Hetzelfde, plus een x25519-sleutelpaar | Alleen wie de sleutel heeft kan de service zelfs maar oplossen | Sleutel om een back-up van te maken |
Routes zoals beschreven in de documentatie van het Tor Project; zie de bronnen hieronder.
Waarom zou u via Tor met SSH verbinden?
U doet het om uw eigen netwerkadres uit de logboeken van de server te houden. Zonder Tor ziet de server het adres waarmee u verbindt; via Tor ziet hij het adres van een Tor-relay. De route verbergt niet wie u bent voor uw VPS: u logt in met uw sleutel, en dat is uw identiteit daar.
Tor voegt ook vertraging toe. Een shell via Tor is bruikbaar maar trager dan een directe, en een grote kopie is traag. Gebruik Tor als toegang wanneer uw directe adres ertoe doet, en houd een directe route voor grote overdrachten. Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Heeft u nog geen sleutel gemaakt, lees dan eerst Hoe genereer ik een SSH-sleutel voor mijn VPS?.
Hoe log ik via de clientroute via SSH in op een VPS via Tor?
Op de VPS is niets nodig. De commando's zijn voor Debian 13 en Ubuntu 24.04.
Installeer Tor en torsocks op uw computer
Voer apt install tor torsocks netcat-openbsd uit. Tor luistert standaard als SOCKS-proxy op 127.0.0.1:9050, het adres dat torsocks zonder configuratie gebruikt.
Start Tor
Voer systemctl enable --now tor uit en wacht tot de service is opgestart. Het Tor-logboek in journalctl laat zien wanneer hij klaar is.
Verbind met torsocks
Voer torsocks ssh uit met de gebruiker en het adres van uw VPS. torsocks stuurt de verbinding via de Tor-SOCKS-poort.
Of maak het blijvend in ssh_config
Voeg een Host-vermelding toe met ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p. SSH vult %h en %p in met de hostnaam en poort, en nc spreekt SOCKS5 tegen Tor.
Controleer het adres dat de server ziet
Voer na het inloggen het commando who uit, of last, en kijk naar het bronadres. Het is een Tor-relay, niet uw eigen adres.
sudo apt install tor torsocks netcat-openbsd
sudo systemctl enable --now tor
torsocks ssh root@YOUR_VPS_IP
# ~/.ssh/config alternative
Host gloam-tor
HostName YOUR_VPS_IP
User root
ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %pHoe maak ik de VPS bereikbaar als onion-service?
Doe dit terwijl uw gewone SSH-route nog werkt. Als u eerst poort 22 sluit en de onion-service faalt, heeft u geen shell meer.
Installeer Tor op de VPS
Log in via gewone SSH en voer apt install tor uit.
Voeg de verborgen service toe aan torrc
Voeg HiddenServiceDir- en HiddenServicePort-regels toe aan /etc/tor/torrc. De handleiding zegt dat elke verborgen service een eigen map nodig heeft, en dat HiddenServicePort een virtuele poort koppelt aan een doel, standaard op 127.0.0.1.
Herstart Tor en lees het adres
Voer systemctl restart tor uit en toon daarna het bestand hostname in de HiddenServiceDir. Het bevat uw .onion-adres.
Verbind vanaf uw computer
Met Tor draaiend op uw computer voert u torsocks ssh [email protected] uit. Vergelijk de vingerafdruk van de hostsleutel met die welke u kent van de gewone route.
Beperk wie het kan vinden (optioneel)
Voeg clientautorisatie toe: zet een .auth-bestand van één regel in authorized_clients/ op de VPS en een bijpassend .auth_private-bestand in de ClientOnionAuthDir van de client, zoals op de pagina over clientautorisatie van onion-services.
Sluit dan pas de publieke poort
Wanneer de onion-login werkt vanuit een tweede sessie, beperk dan sshd of de firewall zodat het publieke adres niet meer op SSH reageert, als u dat wilt.
# /etc/tor/torrc (append)
HiddenServiceDir /var/lib/tor/ssh_service/
HiddenServicePort 22 127.0.0.1:22
sudo systemctl restart tor
sudo cat /var/lib/tor/ssh_service/hostname
# On your computer
torsocks ssh root@YOUR_ADDRESS.onion# VPS: /var/lib/tor/ssh_service/authorized_clients/alice.auth (one line)
descriptor:x25519:BASE32_PUBLIC_KEY
# Your computer: torrc
ClientOnionAuthDir /var/lib/tor/onion_auth
# Your computer: /var/lib/tor/onion_auth/alice.auth_private (one line)
ONION_ADDRESS_WITHOUT_.onion:descriptor:x25519:BASE32_PRIVATE_KEYWat zijn de grenzen van SSH via Tor?
De grenzen zijn snelheid, de login zelf en de tweede dienst. Eerst snelheid: het circuit voegt vertraging toe aan elke toetsaanslag. Dan de login: uw SSH-sleutel bewijst nog steeds aan de VPS wie u bent, dus gebruik nooit dezelfde sleutel voor een server die aan uw naam is gekoppeld. Ten slotte is de onion-service een tweede programma om bij te werken; de eigen handleiding van Tor zegt dat elke verborgen service een aparte map nodig heeft en dat het bestand hostname erin het adres bevat, dus bescherm die map zoals u een sleutel zou beschermen.
Tor voorkomt geen fouten. Een shell die een webpagina opent vanuit uw eigen browser, of een bestand dat u over de open route kopieert, koppelt u nog steeds aan de server. Voor meer over onion-services zelf lees Wat is een onion-service, en hoe werkt die?.
Welk Gloamport-plan heeft u nodig voor een onion-service?
Dusk is het plan dat ervoor wordt vermeld: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, $5.25 per maand bij de termijn van 12 maanden, $10.50 bij één maand. Gloamport omschrijft het als Een VPN plus een Tor-relay of een onion-site. Een SSH-onion-service alleen is licht, dus Ember ($3.74 per maand bij de termijn van 12 maanden) werkt ook; wij hebben geen van beide getest.
Volgens het onderzoek van Gloamport naar 10 november 2026 publiceren 10 van de 49 vermelde aanbieders een onion-adres voor hun eigen site. Wilt u ook een site publiceren, zie Hoe host ik een onion-site op een VPS?, en vergrendel eerst het basissysteem met Hoe verhard ik SSH op een nieuwe VPS?.
Samengevat
- Clientroute: installeer tor en torsocks, voer daarna torsocks ssh user@vps uit.
- Tor luistert standaard op SOCKS-poort 9050; ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p doet hetzelfde vanuit ssh_config.
- Onion-route: HiddenServiceDir plus HiddenServicePort 22 127.0.0.1:22 in de torrc van de VPS.
- Het .onion-adres staat in het bestand hostname van de HiddenServiceDir.
- Clientautorisatie gebruikt een descriptor:x25519-regel in authorized_clients/*.auth.
- Sluit de publieke SSH-poort pas nadat de onion-login werkt.
- Dusk, $5.25 per maand bij 12 maanden, is het passende plan.
SSH via Tor: veelgestelde vragen
Verbergt SSH via Tor mijn identiteit voor de VPS?
Nee. Het verbergt uw netwerkadres, maar u logt nog steeds in met uw sleutel en uw account. Gebruik een aparte sleutel voor een server die u niet aan ander werk wilt koppelen.
Waarom zegt torsocks ssh connection refused?
Tor draait waarschijnlijk niet, of heeft het opstarten nog niet afgerond. Controleer de service en wacht tot hij klaar is. torsocks gebruikt de SOCKS-poort 127.0.0.1:9050, tenzij u een andere instelt.
Kan ik het VPS-dashboard gebruiken als ik SSH buitensluit?
Ja, voor herstarts en herinstallaties: Herstarts en herinstallaties worden aangevraagd via het dashboard en uitgevoerd door het team; een herinstallatie wist de schijf. Een herinstallatie wist de schijf, dus houd een werkende SSH-route en een kopie van wat u nodig heeft.
Waar wordt mijn onion-adres opgeslagen?
In het bestand hostname in de HiddenServiceDir op de VPS, samen met de sleutels die de service vormen. Maak een back-up van de map als u hetzelfde adres wilt houden.
Is de clientroute of de onion-route veiliger?
De onion-route houdt de SSH-poort van het publieke internet af, wat een doelwit wegneemt. De clientroute vereist niets op de VPS en is sneller om uit te proberen.
Bronnen (5)
- Handleiding Tor: HiddenServiceDir, HiddenServicePort, SocksPort, clientautorisatie 2019.www.torproject.org/docs/tor-manual.html.en — The Tor Project (checked 2026-11-10)
- Onion-services: instellen community.torproject.org/onion-services/setup — The Tor Project (checked 2026-11-10)
- Onion-services: clientautorisatie community.torproject.org/onion-services/advanced/client-auth — The Tor Project (checked 2026-11-10)
- Handleiding torsocks(1) — Arch Linux manual pages (checked 2026-11-10)
- Handleiding ssh_config(5): ProxyCommand — OpenBSD / OpenSSH (checked 2026-11-10)