# Como hospedo um site onion em uma VPS?

> Hospede um site onion em um VPS com 2 linhas no torrc e nginx no Debian 13 ou Ubuntu 24.04. Dusk, 2 GB RAM: $5.25 por mês em 12 meses.

- URL: https://gloamport.com/pt/guides/how-to-host-an-onion-site/
- Última atualização: 2026-11-10
- Editor: Gloamport (https://gloamport.com)

Um serviço onion não precisa de porta web aberta nem de nome de domínio. O Tor cria o endereço a partir de uma chave armazenada na sua VPS.

**Resposta rápida — Como hospedo um site onion em uma VPS?**

Para hospedar um site onion em uma VPS, instale o tor e um servidor web, adicione linhas HiddenServiceDir e HiddenServicePort em /etc/tor/torrc, reinicie o tor e leia seu endereço no arquivo hostname. Um plano Dusk da Gloamport, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, o executa por $5.25 por mês no período de 12 meses.

## Quais são as partes de um site onion em uma VPS?

| Parte | Valor neste guia |
| --- | --- |
| Plano | Dusk: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic |
| Preço | $5.25 por mês no período de 12 meses, $10.50 no período de 1 mês |
| Pacotes | `tor` e `nginx` (o Apache funciona da mesma forma) |
| Diretório das chaves | `/var/lib/tor/my-website/` |
| Chaves do torrc | `HiddenServiceDir`, `HiddenServicePort` |
| Arquivo de endereço | `/var/lib/tor/my-website/hostname` |
| Backend | nginx em 127.0.0.1, porta 80 |

*Preços verificados em 10 de novembro de 2026.*

Chaves de configuração do guia de configuração de serviços onion do Tor Project e do manual do Tor.

## O que é um serviço onion e por que hospedar um?

Um serviço onion é um site acessível somente pelo Tor e cujo endereço deriva da própria chave. Os visitantes o acessam sem registrador de domínio nem IP público, e o tráfego é criptografado de ponta a ponta. Para a definição completa, veja [O que é um serviço onion e como ele funciona?](https://gloamport.com/pt/what-is-an-onion-service/ "O que é um serviço onion, e como ele funciona?").

Segundo o levantamento da Gloamport sobre 10 de novembro de 2026, 10 dos 49 provedores de hospedagem que analisamos oferecem um endereço onion próprio. Uma VPS permite que você rode um para o seu próprio projeto.

## Qual plano da Gloamport hospeda um site onion?

O Dusk serve: a Gloamport o indica para "Uma VPN mais um relay Tor ou um site onion". Um site estático pequeno ou um app leve roda bem com 1 vCPU e 2 GB de RAM, com 40 GB NVMe de armazenamento. Apenas Linux: imagens Debian, Ubuntu, AlmaLinux e Rocky Linux. Sem Windows.

O pedido exige um plano, uma moeda e um e-mail opcional: Um pedido pede três coisas: um plano, uma moeda e, só se você quiser, um endereço de e-mail. Não há campo de nome, endereço postal, número de telefone, cartão nem documento de identidade em nenhuma etapa do processo. O caso mais amplo de hospedagem sem entregar documentos de identidade está em [Onde posso comprar uma VPS sem KYC?](https://gloamport.com/pt/vps-no-kyc/ "Onde posso comprar uma VPS sem KYC?").

## Como hospedo um site onion em uma VPS, passo a passo?

Seis passos, de um servidor zerado até um endereço que você pode abrir no Tor Browser.

1. **Instale o tor e um servidor web** — Execute apt update e depois apt install tor nginx. Confirme que http://localhost/ exibe uma página da VPS.
2. **Vincule o servidor web ao localhost** — Faça o nginx escutar somente em 127.0.0.1, para que o site seja acessado pelo Tor e não pelo IP público.
3. **Adicione o serviço onion ao torrc** — Adicione uma linha HiddenServiceDir e uma linha HiddenServicePort em /etc/tor/torrc.
4. **Reinicie o tor** — Execute systemctl restart tor. O Tor cria o diretório na inicialização, caso ele não exista.
5. **Leia seu endereço** — Exiba o arquivo hostname no HiddenServiceDir. Coloque http:// na frente e abra no Tor Browser.
6. **Faça backup da chave** — Os outros arquivos desse diretório são suas chaves. Mantenha-os privados e copie a chave privada para um lugar seguro se o endereço for importante.

## Como configuro o tor para publicar o site?

Duas linhas do torrc publicam o site. `HiddenServiceDir` indica o diretório onde o Tor guarda as chaves e o arquivo `hostname`, e `HiddenServicePort` associa uma porta virtual a um destino local. O manual do Tor diz que cada serviço oculto deve ter seu próprio diretório e que, por padrão, uma porta é associada à mesma porta em 127.0.0.1 via TCP.

*Instale e verifique o servidor web*

```bash
apt update
apt install tor nginx
curl -I http://localhost/
```

*Linhas a adicionar em /etc/tor/torrc*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

*Reinicie e leia o endereço*

```bash
systemctl restart tor
cat /var/lib/tor/my-website/hostname
```

## Devo usar um socket Unix em vez de uma porta TCP?

Um socket Unix é mais seguro, porque o backend então nunca escuta em uma porta de rede. O guia do Tor Project recomenda isso para evitar expor o serviço na sua rede local. O manual lista `unix:` seguido de um caminho como destino aceito.

*torrc com destino de socket Unix*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock
```

> **Proteja o diretório das chaves** O HiddenServiceDir deve ser legível e gravável pelo usuário que executa o Tor. Quem obtiver os arquivos de chave pode se passar pelo seu serviço, então nunca os copie para um repositório público ou para um chamado.

## Como sei que o site onion funciona?

Abra o endereço do arquivo `hostname` no Tor Browser. Se o tor não iniciar, o Tor Project aponta erros de digitação no torrc e permissões erradas de diretório como as causas mais comuns; leia o log com `journalctl -u tor`.

Depois, proteja a máquina por trás dele. [Como reforço o SSH em uma VPS nova?](https://gloamport.com/pt/guides/how-to-harden-ssh-on-a-vps/ "Como reforço o SSH em uma VPS nova?") vem primeiro, e [Como executo um relay Tor em uma VPS?](https://gloamport.com/pt/guides/how-to-run-a-tor-relay-on-a-vps/ "Como executo um relay Tor em uma VPS?") é um bom segundo projeto no mesmo Dusk, com preço em [a página de preços](https://gloamport.com/pt/pricing/ "Quanto custa uma VPS da Gloamport?"). Um endereço v3 continua o mesmo enquanto você mantiver os arquivos de chave, mesmo se reinstalar o servidor web.

**Resumo**

- Instale `tor` e `nginx` e depois confirme que a página local carrega.
- `HiddenServiceDir` guarda as chaves e o arquivo `hostname`.
- `HiddenServicePort 80 127.0.0.1:80` encaminha a porta onion 80 para o servidor local.
- Um destino de socket Unix evita expor o backend na rede local.
- Os arquivos de chave permitem que qualquer pessoa se passe pelo site: mantenha-os privados e com cópia de segurança.
- O Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) custa $5.25 por mês em 12 meses.

## Hospedagem de um site onion em uma VPS: perguntas frequentes

### Preciso de um nome de domínio para um site onion?

Não. O endereço vem da chave que o Tor cria no HiddenServiceDir e é gravado no arquivo hostname.

### Qual versão de onion o Tor usa?

O manual do Tor diz que as versões 2 e 3 são suportadas e que o padrão é a 3. A versão 3 é a que o guia do Tor Project descreve.

### Posso rodar mais de um site onion?

Sim. Adicione outra linha HiddenServiceDir para cada novo serviço; suas linhas HiddenServicePort se aplicam ao HiddenServiceDir mais recente acima delas.

### E se eu perder os arquivos de chave?

O endereço se perde junto com eles. O Tor Project sugere guardar uma cópia do arquivo da chave privada em um lugar seguro para qualquer serviço de longa duração.

### O Dusk é grande o suficiente?

A Gloamport descreve o Dusk como adequado para "Uma VPN mais um relay Tor ou um site onion". Para um site estático, 2 GB de RAM é suficiente.

## Fontes

1. [Configure seu próprio serviço onion](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
2. [Manual do Tor (HiddenServiceDir, HiddenServicePort, HiddenServiceVersion)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10)

---

Gloamport: A Gloamport é um provedor de VPS que vende servidores Linux KVM sem KYC, pedidos com número de conta e pagos em cripto, Monero em primeiro lugar; é operada pela DomaineGoat LLC, empresa registrada no Panamá. Um pedido pede um plano, uma moeda e, só se você quiser, um endereço de e-mail: sem nome, sem endereço postal, sem telefone e sem documento de identidade. No prazo de 12 meses, cada plano custa pelo menos 25% menos que um plano comparável nomeado, de uma pesquisa com 38 hosts de VPS cripto sem KYC lida em 10 de novembro de 2026.