# Wat is een onion-dienst, en hoe werkt die?

> Een onion-dienst is een site die alleen via Tor bereikbaar is, met een adres van 56 tekens en een verborgen IP. Draai er een vanaf $3.74 per maand.

- URL: https://gloamport.com/nl/what-is-an-onion-service/
- Laatst bijgewerkt: 2026-11-10
- Uitgever: Gloamport (https://gloamport.com)

**Snel antwoord — Wat is een onion-dienst, en hoe werkt die?**

Een onion-dienst is een site of server die alleen via het Tor-netwerk bereikbaar is, op een adres van 56 tekens dat eindigt op .onion. Zes relays verbinden client en dienst, zodat geen van beide het IP-adres van de ander leert. U kunt er een hosten op een Gloamport-VPS vanaf $3.74 per maand bij de looptijd van 12 maanden.

## Hoe verschilt een onion-dienst van een gewone website?

| Functie | Gewone website | Onion-dienst |
| --- | --- | --- |
| Adres | Een domeinnaam die via DNS wordt omgezet | 56 tekens gevolgd door .onion, afgeleid van de publieke sleutel van de dienst |
| Bereikbaar via | Elke browser | Alleen Tor |
| IP-adres van de server | Openbaar, in DNS | Beschermd: IP-adressen worden niet in het protocol gebruikt |
| Versleuteling | HTTPS als de site het instelt | Eind-tot-eind tussen de Tor-gebruiker en de dienst |
| Open inkomende poort nodig | Ja | Nee: de dienst maakt alleen uitgaande verbindingen |
| Met wie u praat | Gecontroleerd door een HTTPS-certificaat | Gecontroleerd door het adres zelf, dat de publieke sleutel van de dienst is |
| Relays op het pad | Hangt af van hoe u verbindt | 6: 3 gekozen door de client, 3 door de dienst |

Feiten van de pagina's van het Tor Project onder Bronnen, gecontroleerd op 2026-11-10.

## Wat is een onion-service?

Een onion-dienst is een dienst, zoals een website, die alleen via het Tor-netwerk kan worden bereikt. De supportpagina's van het Tor Project zeggen dat hij de locatie en het IP-adres van de dienst verbergt, wat het moeilijker maakt om te censureren of naar de exploitant te herleiden. Onion-diensten heetten vroeger hidden services.

Het adres is de identiteit van de dienst. Het Tor Project beschrijft het onion-adres als de publieke identiteitssleutel van de dienst, waardoor het willekeurig oogt. Versie 3-adressen zijn 56 letters en cijfers gevolgd door .onion; de oudere versie 2-adressen van 16 tekens werken niet meer op het Tor-netwerk.

## Hoe werkt een verbinding met een onion-dienst?

Een client en een onion-dienst verbinden nooit rechtstreeks: ze ontmoeten elkaar bij een relay die beide via Tor bereiken. Het Tor Project beschrijft vijf stappen.

1. **Introductiepunten.** De dienst kiest enkele relays, bouwt er langlopende circuits van drie hops naartoe en vraagt hen als introductiepunten te fungeren.
2. **Descriptor.** De dienst schrijft een descriptor die zijn introductiepunten en sleutels vermeldt, ondertekent hem met de privésleutel achter zijn adres en uploadt hem naar een gedistribueerde hashtabel binnen het Tor-netwerk.
3. **Opzoeken.** De client haalt de descriptor op via het adres en controleert de handtekening tegen de publieke sleutel die het adres is.
4. **Rendezvous.** De client bouwt een circuit naar een relay naar keuze, het rendezvouspunt, en geeft het een eenmalig geheim. Hij stuurt zijn gegevens naar de dienst via een introductiepunt.
5. **Ontmoeting.** De dienst verbindt via zijn eigen circuit met het rendezvouspunt en toont het geheim. Het rendezvouspunt geeft eind-tot-eind versleuteld verkeer tussen beide door.

De volledige verbinding bestaat uit zes relays: drie gekozen door de client, eindigend bij het rendezvouspunt, en drie gekozen door de dienst. Het Tor Project stelt dat het IP-adres van de dienst beschermd is en dat IP-adressen in het protocol zelfs niet worden gebruikt.

## Waarom is een onion-adres genoeg zonder HTTPS?

Een onion-adres is genoeg omdat het adres zelf een cryptografische controle is. De supportpagina van het Tor Project zegt dat al het verkeer tussen Tor-gebruikers en onion-diensten eind-tot-eind versleuteld is, en dat het adres cryptografie gebruikt om te bevestigen dat u de bedoelde dienst hebt bereikt en dat er onderweg niets is veranderd. Sommige onion-sites gebruiken nog steeds HTTPS, wat Tor Browser in de adresbalk toont.

Omdat de dienst alleen uitgaande verbindingen maakt, heeft hij ook geen open poort op zijn host nodig: hij doorbreekt NAT. Een server achter een firewall die inkomende verbindingen blokkeert, kan nog steeds een onion-dienst publiceren.

## Hoeveel VPS-hosts publiceren een onion-adres?

Weinig hosts doen dat. Volgens het onderzoek van Gloamport naar 10 november 2026 publiceren 10 van de 42 actieve hosts een officieel .onion-adres voor hun eigen site: Njalla, FlokiNET, Privex, PrivateAlps, Servury, Servers.Guru, MyNymBox, NiceVPS, Kyun en DarkVPS. Het onderzoek telt alleen adressen die de host zelf publiceert.

Het onion-adres van een host beschermt de verbinding met de websites en factureringspagina's van de host. Het is een andere vraag of u zelf een onion-dienst op een van zijn servers kunt draaien, wat de volgende sectie behandelt. Voor de andere criteria die een host geschikt maken voor een privacybehoefte, lees [Wat maakt een VPS privacygericht?](https://gloamport.com/nl/privacy-focused-vps/ "Wat maakt een VPS privacygericht?").

## Hoe draait u een onion-dienst op een VPS?

U installeert Tor op de server en voegt twee regels toe aan de configuratie. De installatiepagina van het Tor Project geeft ze voor een webserver op poort 80:

*torrc op de VPS (van de installatiepagina van het Tor Project)*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

Tor maakt de map aan wanneer hij start, en uw adres staat in het bestand `hostname` erin. De andere bestanden in die map zijn de sleutels van de dienst. Houd ze privé: wie ze krijgt, kan uw dienst nabootsen. Wie het adres te weten komt, kan verbinden, tenzij u v3-clientautorisatie instelt, waarbij de dienst een x25519-publieke sleutel bewaart en elke client verbindt met de bijpassende privésleutel.

Een VPS past hierbij omdat hij online blijft en u de webserver beheert. Volledige KVM-virtualisatie: uw eigen kernel, uw eigen firewallregels en uw eigen schijfversleuteling als u die instelt. Ember (1 vCPU, 1 GB RAM, 20 GB NVMe, 1 TB traffic) kost $3.74 per maand bij de looptijd van 12 maanden. De stap-voor-stap-versie, met de webserver, staat in [Hoe host ik een onion-site op een VPS?](https://gloamport.com/nl/guides/how-to-host-an-onion-site/ "Hoe host ik een onion-site op een VPS?"). Om de SSH-poort van uw eigen server via Tor te bereiken, lees [Hoe maak ik via Tor SSH-verbinding met mijn VPS?](https://gloamport.com/nl/guides/how-to-ssh-into-a-vps-over-tor/ "Hoe log ik via SSH in op mijn VPS via Tor?").

## Wat beschermt een onion-dienst niet?

Een onion-dienst beschermt de inhoud van een slecht geconfigureerde server niet. De installatiepagina van het Tor Project vraagt beheerders de webserver zo in te stellen dat hij het IP-adres van de server of andere identificerende gegevens niet onthult.

Hij verandert ook niet hoe u voor de server betaalt. Monero houdt een betaling uit het openbare register, maar niet uit uw account: Gloamport koppelt nog steeds uw bestellingen, de IP-adressen van uw VPS en de transactie-ID die u aan uw accountnummer opgeeft. Voor de betalingskant, lees [Wat is KYC bij VPS-hosting, en waarom vragen hosts om een ID?](https://gloamport.com/nl/what-is-kyc-in-vps-hosting/ "Wat is KYC bij VPS-hosting, en waarom vragen hosts om een ID?").

## Veelgestelde vragen

### Wat betekent .onion?

Het is het einde van een adres dat alleen het Tor-netwerk kan omzetten. Het deel ervoor is 56 tekens lang bij versie 3 en codeert de publieke sleutel van de dienst.

### Is een onion-dienst hetzelfde als het darkweb?

Een onion-dienst is een technologie: een server die alleen via Tor bereikbaar is met een beschermd IP-adres. Wat mensen erop publiceren is een afzonderlijke kwestie, en het adres zegt niets over de inhoud.

### Kan ik een onion-dienst draaien achter NAT?

Ja. De dienst maakt alleen uitgaande verbindingen, dus hij heeft geen open inkomende poort nodig.

### Heb ik een domeinnaam nodig voor een onion-dienst?

Nee. Het adres komt uit de eigen sleutel van de dienst en wordt door Tor aangemaakt, in het bestand hostname.

### Kan ik beperken wie verbindt met mijn onion-dienst?

Ja, met v3-clientautorisatie. Eenmaal ingesteld, kunnen mensen die alleen het adres hebben de dienst niet bereiken; elke client heeft de bijpassende privésleutel nodig.

**Samengevat**

- Een onion-dienst is alleen via Tor bereikbaar en verbergt het IP-adres van de dienst.
- Versie 3-adressen zijn 56 tekens plus .onion en zijn de publieke sleutel van de dienst.
- Een verbinding gebruikt 6 relays en een rendezvouspunt; het verkeer is eind-tot-eind versleuteld.
- De dienst heeft geen open inkomende poort nodig.
- 10 van 42 onderzochte hosts publiceren een officieel .onion-adres.
- U kunt er een draaien op elk Gloamport-abonnement vanaf $3.74 per maand; de twee torrc-regels van Tor stellen hem in.
- Verkeerd geconfigureerde servers kunnen hun IP-adres nog steeds lekken.

## Bronnen

1. [Overzicht onion-diensten](https://community.torproject.org/onion-services/overview/) — The Tor Project (checked 2026-11-10)
2. [Stel uw eigen onion-service in](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
3. [Clientautorisatie onion-diensten](https://community.torproject.org/onion-services/advanced/client-auth/) — The Tor Project (checked 2026-11-10)
4. [Supportpagina's onion-diensten](https://support.torproject.org/onionservices/) — The Tor Project (checked 2026-11-10)

---

Gloamport: Gloamport is een VPS-aanbieder die Linux KVM-servers verkoopt zonder KYC, besteld met een accountnummer en betaald in crypto, Monero eerst; het wordt beheerd door DomaineGoat LLC, een in Panama geregistreerd bedrijf. Een bestelling vraagt om een plan, een munt en, alleen als u dat wilt, een e-mailadres: geen naam, geen postadres, geen telefoonnummer en geen identiteitsdocument. Op de termijn van 12 maanden ligt elk plan minstens 25% onder een genoemd vergelijkbaar plan uit een onderzoek van 38 crypto-VPS-hosts zonder KYC, gelezen op 10 november 2026.