# O que é um serviço onion, e como ele funciona?

> Um serviço onion é um site acessível apenas pela Tor, com um endereço de 56 caracteres e um IP oculto. Rode um a partir de $3.74 por mês.

- URL: https://gloamport.com/pt/what-is-an-onion-service/
- Última atualização: 2026-11-10
- Editor: Gloamport (https://gloamport.com)

**Resposta rápida — O que é um serviço onion, e como ele funciona?**

Um serviço onion é um site ou servidor acessível apenas pela rede Tor, em um endereço de 56 caracteres que termina em .onion. Seis relés unem cliente e serviço, de modo que nenhum dos dois conhece o IP do outro. Você pode hospedar um numa VPS da Gloamport a partir de $3.74 por mês no prazo de 12 meses.

## Em que um serviço onion difere de um site comum?

| Recurso | Site comum | Serviço onion |
| --- | --- | --- |
| Endereço | Um nome de domínio resolvido pelo DNS | 56 caracteres seguidos de .onion, derivados da chave pública do serviço |
| Acessível por | Qualquer navegador | Somente pela Tor |
| Endereço IP do servidor | Público, no DNS | Protegido: endereços IP não são usados no protocolo |
| Criptografia | HTTPS, se o site o configurar | Ponta a ponta entre o usuário da Tor e o serviço |
| Porta de entrada aberta necessária | Sim | Não: o serviço faz apenas conexões de saída |
| Com quem você está falando | Verificado por um certificado HTTPS | Verificado pelo próprio endereço, que é a chave pública do serviço |
| Relés no caminho | Depende de como você se conecta | 6: 3 escolhidos pelo cliente, 3 pelo serviço |

Fatos das páginas do Tor Project listadas em Fontes, verificados em 2026-11-10.

## O que é um serviço onion?

Um serviço onion é um serviço, como um site, que só pode ser acessado pela rede Tor. As páginas de suporte do Tor Project dizem que ele oculta a localização e o endereço IP do serviço, o que dificulta a censura ou o rastreamento até o operador. Serviços onion eram antes chamados de serviços ocultos.

O endereço é a identidade do serviço. O Tor Project descreve o endereço onion como a chave pública de identidade do serviço, por isso ele parece aleatório. Endereços versão 3 têm 56 letras e números seguidos de .onion; os endereços antigos de versão 2, com 16 caracteres, não funcionam mais na rede Tor.

## Como funciona uma conexão com um serviço onion?

Cliente e serviço onion nunca se conectam diretamente: eles se encontram em um relé que ambos alcançam pela Tor. O Tor Project descreve cinco passos.

1. **Pontos de introdução.** O serviço escolhe vários relés, constrói circuitos de três saltos de longo prazo até eles e pede que atuem como pontos de introdução.
2. **Descritor.** O serviço escreve um descritor que lista seus pontos de introdução e chaves, assina-o com a chave privada por trás do seu endereço e o publica em uma tabela hash distribuída dentro da rede Tor.
3. **Busca.** O cliente obtém o descritor pelo endereço e confere a assinatura com a chave pública que é o próprio endereço.
4. **Ponto de encontro.** O cliente constrói um circuito até um relé de sua escolha, o ponto de encontro, e lhe entrega um segredo de uso único. Ele envia seus dados ao serviço por um ponto de introdução.
5. **Encontro.** O serviço se conecta ao ponto de encontro por seu próprio circuito e apresenta o segredo. O ponto de encontro retransmite o tráfego criptografado ponta a ponta entre os dois.

A conexão completa consiste em seis relés: três escolhidos pelo cliente, terminando no ponto de encontro, e três escolhidos pelo serviço. O Tor Project afirma que o endereço IP do serviço é protegido e que endereços IP nem são usados no protocolo.

## Por que um endereço onion basta sem HTTPS?

Um endereço onion basta porque o próprio endereço é uma verificação criptográfica. A página de suporte do Tor Project diz que todo o tráfego entre usuários da Tor e serviços onion é criptografado ponta a ponta, e que o endereço usa criptografia para confirmar que você chegou ao serviço pretendido e que nada foi alterado no caminho. Alguns sites onion ainda usam HTTPS, que o Tor Browser mostra na barra de endereços.

Como o serviço faz apenas conexões de saída, ele também não precisa de porta aberta no host: ele atravessa o NAT. Um servidor atrás de um firewall que bloqueia conexões de entrada ainda pode publicar um serviço onion.

## Quantos hosts de VPS publicam um endereço onion?

Poucos. Segundo o levantamento da Gloamport sobre 10 de novembro de 2026, 10 dos 42 hosts ativos publicam um endereço .onion oficial para o próprio site: Njalla, FlokiNET, Privex, PrivateAlps, Servury, Servers.Guru, MyNymBox, NiceVPS, Kyun e DarkVPS. O levantamento conta apenas os endereços que o próprio host publica.

O endereço onion de um host protege a conexão com o site e as páginas de cobrança do host. É uma questão separada de saber se você mesmo pode rodar um serviço onion em um dos servidores dele, que é o que a próxima seção trata. Para os outros critérios que tornam um host adequado a uma necessidade de privacidade, leia [O que torna uma VPS focada em privacidade?](https://gloamport.com/pt/privacy-focused-vps/ "O que torna uma VPS focada em privacidade?").

## Como rodar um serviço onion em uma VPS?

Você instala a Tor no servidor e acrescenta duas linhas à configuração. A página de configuração do Tor Project as dá para um servidor web na porta 80:

*torrc na VPS (da página de configuração do Tor Project)*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

A Tor cria o diretório quando inicia, e seu endereço é o arquivo `hostname` dentro dele. Os outros arquivos desse diretório são as chaves do serviço. Mantenha-os privados: quem os obtiver poderia se passar pelo seu serviço. Quem descobrir o endereço pode se conectar, a menos que você configure a autorização de cliente v3, em que o serviço guarda uma chave pública x25519 e cada cliente se conecta com a chave privada correspondente.

Uma VPS é adequada para isso porque fica online e você controla o servidor web. Virtualização KVM completa: seu próprio kernel, suas próprias regras de firewall e sua própria criptografia de disco, se você configurar. O Ember (1 vCPU, 1 GB RAM, 20 GB NVMe, 1 TB traffic) custa $3.74 por mês no prazo de 12 meses. A versão passo a passo, com o servidor web, está em [Como hospedo um site onion em uma VPS?](https://gloamport.com/pt/guides/how-to-host-an-onion-site/ "Como hospedo um site onion em uma VPS?"). Para acessar a porta SSH do seu próprio servidor pela Tor, leia [Como acesso por SSH minha VPS pela Tor?](https://gloamport.com/pt/guides/how-to-ssh-into-a-vps-over-tor/ "Como entro por SSH na minha VPS pelo Tor?").

## O que um serviço onion não protege?

Um serviço onion não protege o conteúdo de um servidor mal configurado. A página de configuração do Tor Project orienta os operadores a configurar o servidor web para que ele não revele o endereço IP do servidor nem outros detalhes identificadores.

Ele também não muda a forma como você paga pelo servidor. O Monero tira um pagamento do registro público, mas não da sua conta: a Gloamport ainda vincula seus pedidos, os endereços IP dos seus VPS e o ID da transação que você declara ao seu número de conta. Para o lado do pagamento, leia [O que é KYC em hospedagem de VPS, e por que os hosts pedem documento?](https://gloamport.com/pt/what-is-kyc-in-vps-hosting/ "O que é KYC em hospedagem de VPS, e por que os hosts pedem documento?").

## Perguntas frequentes

### O que significa .onion?

É o final de um endereço que só a rede Tor consegue resolver. A parte antes dele tem 56 caracteres na versão 3 e codifica a chave pública do serviço.

### Um serviço onion é o mesmo que a dark web?

Um serviço onion é uma tecnologia: um servidor acessível apenas pela Tor, com endereço IP protegido. O que as pessoas publicam nele é outra questão, e seu endereço não diz nada sobre o conteúdo.

### Posso rodar um serviço onion atrás de NAT?

Sim. O serviço faz apenas conexões de saída, então não precisa de porta de entrada aberta.

### Preciso de um nome de domínio para um serviço onion?

Não. O endereço vem da chave do próprio serviço e é criado pela Tor, no arquivo hostname.

### Posso restringir quem se conecta ao meu serviço onion?

Sim, com a autorização de cliente v3. Depois de configurada, quem tem apenas o endereço não consegue acessar o serviço; cada cliente precisa da chave privada correspondente.

**Resumo**

- Um serviço onion só é acessível pela Tor e oculta o endereço IP do serviço.
- Endereços versão 3 têm 56 caracteres mais .onion e são a chave pública do serviço.
- Uma conexão usa 6 relés e um ponto de encontro; o tráfego é criptografado ponta a ponta.
- O serviço não precisa de porta de entrada aberta.
- 10 dos 42 hosts pesquisados publicam um endereço .onion oficial.
- Você pode rodar um em qualquer plano da Gloamport a partir de $3.74 por mês; as duas linhas do torrc da Tor o configuram.
- Servidores mal configurados ainda podem vazar seu endereço IP.

## Fontes

1. [Visão geral dos serviços onion](https://community.torproject.org/onion-services/overview/) — The Tor Project (checked 2026-11-10)
2. [Configure seu próprio serviço onion](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
3. [Autorização de cliente de serviços onion](https://community.torproject.org/onion-services/advanced/client-auth/) — The Tor Project (checked 2026-11-10)
4. [Páginas de suporte dos serviços onion](https://support.torproject.org/onionservices/) — The Tor Project (checked 2026-11-10)

---

Gloamport: A Gloamport é um provedor de VPS que vende servidores Linux KVM sem KYC, pedidos com número de conta e pagos em cripto, Monero em primeiro lugar; é operada pela DomaineGoat LLC, empresa registrada no Panamá. Um pedido pede um plano, uma moeda e, só se você quiser, um endereço de e-mail: sem nome, sem endereço postal, sem telefone e sem documento de identidade. No prazo de 12 meses, cada plano custa pelo menos 25% menos que um plano comparável nomeado, de uma pesquisa com 38 hosts de VPS cripto sem KYC lida em 10 de novembro de 2026.