Czym jest usługa onion i jak działa?

Czym jest usługa onion?

Usługa onion to usługa, na przykład strona internetowa, do której można dotrzeć wyłącznie przez sieć Tor. Strony pomocy Tor Project mówią, że ukrywa ona położenie i adres IP usługi, co utrudnia cenzurę lub wyśledzenie operatora. Usługi onion nazywano dawniej ukrytymi usługami.

Adres jest tożsamością usługi. Tor Project opisuje adres onion jako klucz publiczny tożsamości usługi, dlatego wygląda losowo. Adresy w wersji 3 to 56 liter i cyfr zakończonych na .onion; starsze, 16-znakowe adresy w wersji 2 nie działają już w sieci Tor.

Jak wygląda połączenie z usługą onion?

Klient i usługa onion nigdy nie łączą się bezpośrednio: spotykają się na przekaźniku, do którego oba mają dostęp przez Tor. Tor Project opisuje pięć kroków.

1. Punkty wprowadzające. Usługa wybiera kilka przekaźników, buduje do nich długotrwałe trzyskokowe obwody i prosi je, by działały jako punkty wprowadzające.
2. Deskryptor. Usługa tworzy deskryptor, który wymienia jej punkty wprowadzające i klucze, podpisuje go kluczem prywatnym stojącym za jej adresem i wysyła do rozproszonej tablicy haszującej w sieci Tor.
3. Wyszukanie. Klient pobiera deskryptor po adresie i sprawdza podpis względem klucza publicznego, który jest adresem.
4. Punkt spotkania. Klient buduje obwód do wybranego przez siebie przekaźnika, czyli punktu spotkania, i przekazuje mu jednorazowy sekret. Swoje dane wysyła do usługi przez punkt wprowadzający.
5. Spotkanie. Usługa łączy się z punktem spotkania we własnym obwodzie i przedstawia sekret. Punkt spotkania przekazuje dalej ruch szyfrowany od końca do końca między obiema stronami.

Pełne połączenie składa się z sześciu przekaźników: trzech wybranych przez klienta, kończących się w punkcie spotkania, oraz trzech wybranych przez usługę. Tor Project stwierdza, że adres IP usługi jest chroniony i że adresy IP nie są w ogóle używane w protokole.

Dlaczego adres onion wystarcza bez HTTPS?

Adres onion wystarcza, bo sam adres jest kryptograficznym potwierdzeniem. Strona pomocy Tor Project mówi, że cały ruch między użytkownikami Tor a usługami onion jest szyfrowany od końca do końca, a adres za pomocą kryptografii potwierdza, że trafiono do właściwej usługi i że po drodze nic nie zostało zmienione. Niektóre strony onion nadal używają HTTPS, który Tor Browser pokazuje na pasku adresu.

Ponieważ usługa tylko nawiązuje połączenia wychodzące, nie potrzebuje też otwartego portu na swoim hoście: przechodzi przez NAT. Serwer za zaporą, która blokuje połączenia przychodzące, nadal może opublikować usługę onion.

Ile hostów VPS publikuje adres onion?

Niewiele. Według badania Gloamport z dnia 10 listopada 2026 10 z 42 aktywnych hostów publikuje oficjalny adres .onion dla własnej strony: Njalla, FlokiNET, Privex, PrivateAlps, Servury, Servers.Guru, MyNymBox, NiceVPS, Kyun i DarkVPS. Badanie liczy wyłącznie adresy, które host publikuje samodzielnie.

Adres onion hosta chroni połączenie ze stroną hosta i stronami rozliczeniowymi. To osobne pytanie od tego, czy można uruchomić własną usługę onion na jednym z jego serwerów, czemu służy następna sekcja. Pozostałe kryteria, które czynią host odpowiednim dla potrzeb prywatności, opisuje Co czyni VPS nastawionym na prywatność?.

Jak uruchomić usługę onion na VPS?

Instaluje się Tor na serwerze i dopisuje dwie linie do jego konfiguracji. Strona konfiguracji Tor Project podaje je dla serwera WWW na porcie 80:

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80

Czego usługa onion nie chroni?

Usługa onion nie chroni zawartości źle skonfigurowanego serwera. Strona konfiguracji Tor Project zaleca operatorom ustawienie serwera WWW tak, by nie ujawniał adresu IP serwera ani innych identyfikujących szczegółów.

Nie zmienia też sposobu płacenia za serwer. Monero trzyma płatność poza publicznym rejestrem, ale nie poza kontem: Gloamport nadal łączy zamówienia, adresy IP serwerów VPS i identyfikator transakcji (TXID) zgłoszony do numeru konta. Stronę płatności opisuje Czym jest KYC w hostingu VPS i dlaczego hosty żądają dokumentu?.