Como hospedo um site onion em uma VPS?

O que é um serviço onion e por que hospedar um?

Um serviço onion é um site acessível somente pelo Tor e cujo endereço deriva da própria chave. Os visitantes o acessam sem registrador de domínio nem IP público, e o tráfego é criptografado de ponta a ponta. Para a definição completa, veja O que é um serviço onion e como ele funciona?.

Segundo o levantamento da Gloamport sobre 10 de novembro de 2026, 10 dos 49 provedores de hospedagem que analisamos oferecem um endereço onion próprio. Uma VPS permite que você rode um para o seu próprio projeto.

Qual plano da Gloamport hospeda um site onion?

O Dusk serve: a Gloamport o indica para "Uma VPN mais um relay Tor ou um site onion". Um site estático pequeno ou um app leve roda bem com 1 vCPU e 2 GB de RAM, com 40 GB NVMe de armazenamento. Apenas Linux: imagens Debian, Ubuntu, AlmaLinux e Rocky Linux. Sem Windows.

O pedido exige um plano, uma moeda e um e-mail opcional: Um pedido pede três coisas: um plano, uma moeda e, só se você quiser, um endereço de e-mail. Não há campo de nome, endereço postal, número de telefone, cartão nem documento de identidade em nenhuma etapa do processo. O caso mais amplo de hospedagem sem entregar documentos de identidade está em Onde posso comprar uma VPS sem KYC?.

Como configuro o tor para publicar o site?

Duas linhas do torrc publicam o site. HiddenServiceDir indica o diretório onde o Tor guarda as chaves e o arquivo hostname, e HiddenServicePort associa uma porta virtual a um destino local. O manual do Tor diz que cada serviço oculto deve ter seu próprio diretório e que, por padrão, uma porta é associada à mesma porta em 127.0.0.1 via TCP.

apt update
apt install tor nginx
curl -I http://localhost/

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80

systemctl restart tor
cat /var/lib/tor/my-website/hostname

Devo usar um socket Unix em vez de uma porta TCP?

Um socket Unix é mais seguro, porque o backend então nunca escuta em uma porta de rede. O guia do Tor Project recomenda isso para evitar expor o serviço na sua rede local. O manual lista unix: seguido de um caminho como destino aceito.

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock

Como sei que o site onion funciona?

Abra o endereço do arquivo hostname no Tor Browser. Se o tor não iniciar, o Tor Project aponta erros de digitação no torrc e permissões erradas de diretório como as causas mais comuns; leia o log com journalctl -u tor.

Depois, proteja a máquina por trás dele. Como reforço o SSH em uma VPS nova? vem primeiro, e Como executo um relay Tor em uma VPS? é um bom segundo projeto no mesmo Dusk, com preço em a página de preços. Um endereço v3 continua o mesmo enquanto você mantiver os arquivos de chave, mesmo se reinstalar o servidor web.