# Jak postawić witrynę onion na VPS?

> Postawić witrynę onion na VPS za pomocą 2 linii torrc i nginx na Debianie 13 lub Ubuntu 24.04. Dusk, 2 GB RAM, kosztuje $5.25 miesięcznie przy 12 miesiącach.

- URL: https://gloamport.com/pl/guides/how-to-host-an-onion-site/
- Ostatnia aktualizacja: 2026-11-10
- Wydawca: Gloamport (https://gloamport.com)

Usługa onion nie potrzebuje otwartego portu WWW ani nazwy domeny. Tor tworzy adres z klucza przechowywanego na VPS.

**Krótka odpowiedź — Jak postawić witrynę onion na VPS?**

Aby postawić witrynę onion na VPS, zainstalować tor i serwer WWW, dodać linie HiddenServiceDir i HiddenServicePort do /etc/tor/torrc, zrestartować tor i odczytać adres z pliku hostname. Plan Gloamport Dusk, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, uruchamia to za $5.25 miesięcznie przy 12 miesiącach.

## Z czego składa się witryna onion na VPS?

| Element | Wartość w tym poradniku |
| --- | --- |
| Plan | Dusk: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic |
| Cena | $5.25 miesięcznie przy 12 miesiącach, $10.50 przy 1 miesiącu |
| Pakiety | `tor` i `nginx` (Apache działa tak samo) |
| Katalog kluczy | `/var/lib/tor/my-website/` |
| Klucze w torrc | `HiddenServiceDir`, `HiddenServicePort` |
| Plik adresu | `/var/lib/tor/my-website/hostname` |
| Backend | nginx na 127.0.0.1, port 80 |

*Ceny sprawdzone 10 listopada 2026.*

Klucze konfiguracji z poradnika Tor Project dotyczącego konfiguracji usługi onion oraz z podręcznika Tora.

## Czym jest usługa onion i po co ją hostować?

Usługa onion to witryna dostępna wyłącznie przez Tor, której adres pochodzi z jej własnego klucza. Odwiedzający docierają do niej bez rejestratora domen i bez publicznego IP, a ruch jest szyfrowany od końca do końca. Pełną definicję znajdziesz w [Czym jest usługa onion i jak działa?](https://gloamport.com/pl/what-is-an-onion-service/ "Czym jest usługa onion i jak działa?").

Według ankiety Gloamport dotyczącej 10 listopada 2026, 10 z 49 przeczytanych wpisów hostingu oferuje własny adres onion. VPS pozwala natomiast uruchomić taki adres dla własnego projektu.

## Który plan Gloamport obsługuje witrynę onion?

Dusk się nadaje: Gloamport wymienia go jako „VPN plus przekaźnik Tor lub strona onion”. Mała statyczna witryna lub lekka aplikacja działa dobrze na 1 vCPU i 2 GB RAM, przy 40 GB NVMe miejsca na dysku. Tylko Linux: obrazy Debian, Ubuntu, AlmaLinux i Rocky Linux. Brak Windows.

Zamówienie obejmuje plan, monetę i opcjonalny e-mail: Zamówienie wymaga trzech rzeczy: planu, monety i, tylko jeśli ktoś chce, adresu e-mail. Nigdzie w tym procesie nie ma pola na imię i nazwisko, adresu pocztowego, numeru telefonu, karty ani dokumentu tożsamości. Szersze uzasadnienie hostingu bez przekazywania dokumentów tożsamości znajduje się w [Gdzie kupić VPS bez KYC?](https://gloamport.com/pl/vps-no-kyc/ "Gdzie kupić VPS bez KYC?").

## Jak krok po kroku postawić witrynę onion na VPS?

Sześć kroków od pustego serwera do adresu, który można otworzyć w Tor Browser.

1. **Instalacja tor i serwera WWW** — Uruchomić apt update, a potem apt install tor nginx. Sprawdzić, czy http://localhost/ wyświetla stronę z VPS.
2. **Powiązanie serwera WWW z localhost** — Ustawić nginx tak, aby nasłuchiwał tylko na 127.0.0.1, dzięki czemu witryna jest osiągana przez Tor, a nie przez publiczne IP.
3. **Dodanie usługi onion do torrc** — Dodać linię HiddenServiceDir i linię HiddenServicePort do /etc/tor/torrc.
4. **Restart tor** — Uruchomić systemctl restart tor. Tor tworzy katalog przy starcie, jeśli go nie ma.
5. **Odczytanie adresu** — Wydrukować plik hostname z katalogu HiddenServiceDir. Dodać przed nim http:// i otworzyć w Tor Browser.
6. **Kopia zapasowa klucza** — Pozostałe pliki w tym katalogu to klucze. Trzymać je w tajemnicy i skopiować klucz prywatny w bezpieczne miejsce, jeśli adres ma znaczenie.

## Jak skonfigurować tor, aby publikował witrynę?

Dwie linie torrc publikują witrynę. `HiddenServiceDir` wskazuje katalog, w którym Tor przechowuje klucze i plik `hostname`, a `HiddenServicePort` mapuje port wirtualny na lokalny cel. Podręcznik Tora mówi, że każda ukryta usługa musi mieć własny katalog, a domyślnie port mapuje się na ten sam port na 127.0.0.1 przez TCP.

*Instalacja i sprawdzenie serwera WWW*

```bash
apt update
apt install tor nginx
curl -I http://localhost/
```

*Linie do dodania w /etc/tor/torrc*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

*Restart i odczyt adresu*

```bash
systemctl restart tor
cat /var/lib/tor/my-website/hostname
```

## Czy użyć gniazda Unix zamiast portu TCP?

Gniazdo Unix jest bezpieczniejsze, bo zaplecze nigdy nie nasłuchuje na porcie sieciowym. Poradnik Tor Project zaleca je, aby nie udostępniać usługi w sieci lokalnej. Podręcznik wymienia `unix:` z następującą ścieżką jako dopuszczalny cel.

*torrc z celem w postaci gniazda Unix*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock
```

> **Zabezpieczyć katalog kluczy** HiddenServiceDir musi być czytelny i zapisywalny dla użytkownika uruchamiającego Tor. Każdy, kto dostanie pliki kluczy, może podszyć się pod usługę, więc nigdy nie kopiować ich do publicznego repozytorium ani do zgłoszenia.

## Jak sprawdzić, czy witryna onion działa?

Otworzyć adres z pliku `hostname` w Tor Browser. Jeśli tor nie uruchamia się, Tor Project wymienia literówki w torrc i błędne uprawnienia katalogu jako częste przyczyny; log odczytać poleceniem `journalctl -u tor`.

Następnie zabezpieczyć maszynę za nią. [Jak zabezpieczyć SSH na nowym VPS?](https://gloamport.com/pl/guides/how-to-harden-ssh-on-a-vps/ "Jak zabezpieczyć SSH na nowym VPS?") idzie pierwsze, a [Jak uruchomić przekaźnik Tor na VPS?](https://gloamport.com/pl/guides/how-to-run-a-tor-relay-on-a-vps/ "Jak uruchomić przekaźnik Tor na VPS?") to dobry drugi projekt na tym samym Dusku, wyceniony na [stronie z cennikiem](https://gloamport.com/pl/pricing/ "Ile kosztuje serwer VPS Gloamport?"). Adres v3 pozostaje ten sam, dopóki zachowuje się pliki kluczy, nawet po ponownej instalacji serwera WWW.

**Podsumowanie**

- Zainstalować `tor` i `nginx`, a następnie sprawdzić, czy lokalna strona się ładuje.
- `HiddenServiceDir` przechowuje klucze i plik `hostname`.
- `HiddenServicePort 80 127.0.0.1:80` przekazuje port onion 80 do lokalnego serwera.
- Cel w postaci gniazda Unix nie wystawia zaplecza w sieci lokalnej.
- Pliki kluczy pozwalają podszyć się pod witrynę: trzymać je w tajemnicy i wykonywać kopie zapasowe.
- Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) kosztuje $5.25 miesięcznie przy 12 miesiącach.

## Hosting witryny onion na VPS: najczęstsze pytania

### Czy witryna onion potrzebuje nazwy domeny?

Nie. Adres pochodzi z klucza, który Tor tworzy w HiddenServiceDir, i zapisuje go w pliku hostname.

### Której wersji onion używa Tor?

Podręcznik Tora mówi, że wersje 2 i 3 są obsługiwane, a domyślna to 3. Wersja 3 jest tą, którą opisuje poradnik Tor Project.

### Czy można uruchomić więcej niż jedną witrynę onion?

Tak. Dla każdej nowej usługi dodać kolejną linię HiddenServiceDir; jej linie HiddenServicePort dotyczą najbliższego HiddenServiceDir powyżej.

### Co, jeśli zgubię pliki kluczy?

Adres przepada razem z nimi. Tor Project radzi przechowywać kopię klucza prywatnego w bezpiecznym miejscu dla każdej długo działającej usługi.

### Czy Dusk jest wystarczająco duży?

Gloamport opisuje Dusk jako odpowiedni dla „VPN plus przekaźnik Tor lub strona onion”. Dla statycznej witryny 2 GB RAM w zupełności wystarcza.

## Źródła

1. [Skonfiguruj własną usługę onion](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
2. [Podręcznik Tora (HiddenServiceDir, HiddenServicePort, HiddenServiceVersion)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10)

---

Gloamport: Gloamport to dostawca VPS, który sprzedaje serwery Linux KVM bez KYC. Zamówienie składa się na numer konta i opłaca kryptowalutą, przede wszystkim Monero; firmę prowadzi DomaineGoat LLC, spółka zarejestrowana w Panamie. Zamówienie wymaga wyboru planu, monety i, tylko jeśli ktoś tego chce, adresu e-mail: bez imienia i nazwiska, bez adresu pocztowego, bez telefonu i bez dokumentu tożsamości. Przy okresie 12 miesięcy każdy plan kosztuje co najmniej o 25% mniej niż wskazany porównywalny plan z badania 38 hostów VPS płatnych kryptowalutami bez KYC, odczytanego 10 listopada 2026.