คำตอบแบบสั้น
ฉันจะ SSH เข้า VPS ของฉันผ่าน Tor ได้อย่างไร?
หากต้องการ SSH เข้า VPS ของคุณผ่าน Tor ให้ติดตั้ง tor บนคอมพิวเตอร์ของคุณแล้วรัน torsocks ssh user@your-vps หรือเพิ่มบริการ onion บน VPS ด้วย HiddenServicePort 22 127.0.0.1:22 แล้วเชื่อมต่อด้วยชื่อ .onion ของมัน แพ็กเกจ Dusk ของ Gloamport ราคา 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic ที่ $5.25 ต่อเดือนในสัญญา 12 เดือน รองรับทั้งสองวิธี
เส้นทางแบบไหนเหมาะกับเป้าหมายแบบไหน?
| เส้นทาง | สิ่งที่ต้องติดตั้ง | ใครเห็นอะไร | ค่าใช้จ่ายหลัก |
|---|---|---|---|
| เส้นทางไคลเอนต์: torsocks ssh ไปยังที่อยู่ VPS | tor และ torsocks บนคอมพิวเตอร์ของคุณ | VPS เห็นที่อยู่ relay ของ Tor ไม่ใช่ที่อยู่บ้านของคุณ ส่วนผู้ให้บริการอินเทอร์เน็ตของคุณเห็นเพียงทราฟฟิก Tor | การเชื่อมต่อช้าลง และ VPS ยังมีพอร์ต SSH สาธารณะอยู่ |
| เส้นทาง onion: SSH เป็นบริการ onion | tor บน VPS และบนคอมพิวเตอร์ของคุณ | ไม่มีฝ่ายใดเรียนรู้ที่อยู่ IP ของอีกฝ่าย และพอร์ต SSH ปิดจากอินเทอร์เน็ตได้ | สิ่งที่สองที่ต้องรันและรักษาความปลอดภัย |
| เส้นทาง onion พร้อมการยืนยันตัวไคลเอนต์ | เหมือนกัน เพิ่มคู่คีย์ x25519 | เฉพาะผู้ที่ถือคีย์เท่านั้นที่แม้แต่จะ resolve บริการได้ | คีย์ที่ต้องสำรอง |
เส้นทางตามที่อธิบายในเอกสารของ Tor Project ดูแหล่งที่มาด้านล่าง
ทำไมจึงควร SSH ผ่าน Tor?
คุณทำเพื่อให้ที่อยู่เครือข่ายของคุณเองไม่ปรากฏในบันทึกของเซิร์ฟเวอร์ โดยไม่มี Tor เซิร์ฟเวอร์เห็นที่อยู่ที่คุณเชื่อมต่อจาก แต่ผ่าน Tor มันเห็นที่อยู่ของ relay ของ Tor เส้นทางนี้ไม่ได้ซ่อนว่าคุณเป็นใครจาก VPS ของคุณ: คุณล็อกอินด้วยคีย์ของคุณ ซึ่งเป็นตัวตนของคุณที่นั่น
Tor ยังเพิ่มความหน่วง เชลล์ผ่าน Tor ใช้ได้แต่ช้ากว่าการเชื่อมต่อตรง และการคัดลอกข้อมูลขนาดใหญ่ก็ช้า ให้ถือว่า Tor เป็นทางเข้าเมื่อที่อยู่ตรงของคุณสำคัญ และคงเส้นทางตรงไว้สำหรับการถ่ายโอนขนาดใหญ่ Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login หากคุณยังไม่มีคีย์ ให้อ่าน ฉันจะสร้างคีย์ SSH สำหรับ VPS ของฉันได้อย่างไร? ก่อน
ฉันจะ SSH เข้า VPS ผ่าน Tor ด้วยเส้นทางไคลเอนต์ได้อย่างไร?
ไม่ต้องติดตั้งอะไรบน VPS คำสั่งสำหรับ Debian 13 และ Ubuntu 24.04
ติดตั้ง Tor และ torsocks บนคอมพิวเตอร์ของคุณ
รัน apt install tor torsocks netcat-openbsd Tor ฟังเป็น SOCKS proxy ที่ 127.0.0.1:9050 โดยค่าเริ่มต้น ซึ่งเป็นที่อยู่ที่ torsocks ใช้โดยไม่ต้องตั้งค่า
เริ่ม Tor
รัน systemctl enable --now tor และรอให้บริการ bootstrap เสร็จ บันทึก Tor ใน journalctl จะแสดงเมื่อมันพร้อม
เชื่อมต่อด้วย torsocks
รัน torsocks ssh พร้อมชื่อผู้ใช้และที่อยู่ของ VPS ของคุณ torsocks ส่งการเชื่อมต่อผ่านพอร์ต SOCKS ของ Tor
หรือทำให้เป็นค่าถาวรใน ssh_config
เพิ่มรายการ Host ด้วย ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p SSH จะแทนที่ %h และ %p ด้วยชื่อโฮสต์และพอร์ต และ nc จะพูด SOCKS5 กับ Tor
ตรวจที่อยู่ที่เซิร์ฟเวอร์เห็น
เมื่อล็อกอินแล้ว ให้รันคำสั่ง who หรือ last แล้วดูที่อยู่ต้นทาง มันคือ relay ของ Tor ไม่ใช่ที่อยู่ของคุณเอง
sudo apt install tor torsocks netcat-openbsd
sudo systemctl enable --now tor
torsocks ssh root@YOUR_VPS_IP
# ~/.ssh/config alternative
Host gloam-tor
HostName YOUR_VPS_IP
User root
ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %pฉันจะทำให้ VPS เข้าถึงได้เป็นบริการ onion ได้อย่างไร?
ทำขั้นตอนนี้ขณะที่เส้นทาง SSH ปกติของคุณยังใช้งานได้ หากคุณปิดพอร์ต 22 ก่อนและบริการ onion ล้มเหลว คุณจะไม่มีเชลล์
ติดตั้ง Tor บน VPS
ล็อกอินผ่าน SSH ปกติ แล้วรัน apt install tor
เพิ่มบริการที่ซ่อนลงใน torrc
ต่อท้ายบรรทัด HiddenServiceDir และ HiddenServicePort ลงใน /etc/tor/torrc คู่มือระบุว่า hidden service แต่ละตัวต้องมีไดเรกทอรีของตัวเอง และ HiddenServicePort แมปพอร์ตเสมือนไปยังเป้าหมาย ซึ่งโดยค่าเริ่มต้นคือ 127.0.0.1
รีสตาร์ต Tor และอ่านที่อยู่
รัน systemctl restart tor แล้ว cat ไฟล์ hostname ภายใน HiddenServiceDir มันมีที่อยู่ .onion ของคุณ
เชื่อมต่อจากคอมพิวเตอร์ของคุณ
เมื่อ Tor ทำงานบนคอมพิวเตอร์ของคุณ ให้รัน torsocks ssh [email protected] เทียบลายนิ้วมือคีย์โฮสต์กับลายนิ้วมือที่คุณรู้จักจากเส้นทางปกติ
จำกัดว่าใครค้นหาได้ (ไม่บังคับ)
เพิ่มการยืนยันตัวไคลเอนต์: วางไฟล์ .auth บรรทัดเดียวไว้ใน authorized_clients/ บน VPS และไฟล์ .auth_private ที่ตรงกันไว้ใน ClientOnionAuthDir ของไคลเอนต์ ตามหน้า onion-services client authorization
ปิดพอร์ตสาธารณะหลังจากนั้นเท่านั้น
เมื่อการล็อกอินผ่าน onion ใช้งานได้จากเซสชันที่สอง ให้จำกัด sshd หรือไฟร์วอลล์ เพื่อให้ที่อยู่สาธารณะไม่ตอบ SSH อีกต่อไป หากนั่นคือสิ่งที่คุณต้องการ
# /etc/tor/torrc (append)
HiddenServiceDir /var/lib/tor/ssh_service/
HiddenServicePort 22 127.0.0.1:22
sudo systemctl restart tor
sudo cat /var/lib/tor/ssh_service/hostname
# On your computer
torsocks ssh root@YOUR_ADDRESS.onion# VPS: /var/lib/tor/ssh_service/authorized_clients/alice.auth (one line)
descriptor:x25519:BASE32_PUBLIC_KEY
# Your computer: torrc
ClientOnionAuthDir /var/lib/tor/onion_auth
# Your computer: /var/lib/tor/onion_auth/alice.auth_private (one line)
ONION_ADDRESS_WITHOUT_.onion:descriptor:x25519:BASE32_PRIVATE_KEYSSH ผ่าน Tor มีข้อจำกัดอะไรบ้าง?
ข้อจำกัดคือความเร็ว การล็อกอินเอง และบริการที่สอง อย่างแรกคือความเร็ว วงจรเพิ่มความหน่วงให้ทุกการกดปุ่ม ถัดมาคือการล็อกอิน คีย์ SSH ของคุณยังพิสูจน์ตัวตนของคุณต่อ VPS ดังนั้นอย่าใช้คีย์เดียวกันกับเซิร์ฟเวอร์ที่ผูกกับตัวตนของคุณ สุดท้าย บริการ onion คือโปรแกรมที่สองที่ต้องอัปเดต คู่มือของ Tor เองระบุว่าแต่ละ hidden service ต้องมีไดเรกทอรีแยก และไฟล์ hostname ในนั้นเก็บที่อยู่ จึงควรปกป้องไดเรกทอรีนั้นเหมือนคีย์
Tor ไม่ได้ป้องกันความผิดพลาด เชลล์ที่เปิดหน้าเว็บจากเบราว์เซอร์ของคุณเอง หรือไฟล์ที่คุณคัดลอกผ่านเส้นทางธรรมดา ยังผูกคุณเข้ากับเซิร์ฟเวอร์ได้ สำหรับบริการ onion เองอ่านเพิ่มเติมที่ บริการ onion คืออะไร และทำงานอย่างไร?
คุณต้องใช้แพ็กเกจ Gloamport ใดสำหรับบริการ onion?
Dusk คือแพ็กเกจที่ระบุไว้สำหรับงานนี้: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, $5.25 ต่อเดือนในสัญญา 12 เดือน และ $10.50 สำหรับรายเดือนเดียว Gloamport อธิบายว่าเป็น VPN พร้อมรีเลย์ Tor หรือเว็บ onion บริการ SSH onion อย่างเดียวนั้นเบา ดังนั้น Ember ($3.74 ต่อเดือนในสัญญา 12 เดือน) ก็ใช้ได้เช่นกัน เรายังไม่ได้ทดสอบประสิทธิภาพของทั้งสองแบบ
ตามการสำรวจของ Gloamport เกี่ยวกับ 10 พฤศจิกายน 2569 มี 10 จาก 49 ผู้ให้บริการที่ระบุไว้เผยแพร่ที่อยู่ onion สำหรับเว็บไซต์ของตัวเอง หากคุณต้องการเผยแพร่เว็บไซต์ด้วย ดู วิธีโฮสต์เว็บไซต์ onion บน VPS? และล็อกระบบพื้นฐานก่อนด้วย วิธีทำให้ SSH แข็งแรงบน VPS ใหม่?
สรุป
- เส้นทางไคลเอนต์: ติดตั้ง tor และ torsocks แล้วรัน torsocks ssh user@vps
- Tor ฟังที่พอร์ต SOCKS 9050 โดยค่าเริ่มต้น ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p ทำสิ่งเดียวกันจาก ssh_config
- เส้นทาง onion: HiddenServiceDir พร้อม HiddenServicePort 22 127.0.0.1:22 ใน torrc ของ VPS
- ที่อยู่ .onion อยู่ในไฟล์ hostname ของ HiddenServiceDir
- การยืนยันตัวไคลเอนต์ใช้บรรทัด descriptor:x25519 ในไฟล์ authorized_clients/*.auth
- ปิดพอร์ต SSH สาธารณะหลังจากการล็อกอินผ่าน onion ใช้งานได้เท่านั้น
- Dusk $5.25 ต่อเดือนในสัญญา 12 เดือน คือแพ็กเกจที่เหมาะสม
SSH ผ่าน Tor: คำถามที่พบบ่อย
SSH ผ่าน Tor ซ่อนตัวตนของฉันจาก VPS หรือไม่?
ไม่ มันซ่อนที่อยู่เครือข่ายของคุณ แต่คุณยังล็อกอินด้วยคีย์และบัญชีของคุณ ใช้คีย์แยกสำหรับเซิร์ฟเวอร์ที่คุณไม่ต้องการให้ผูกกับงานอื่น
ทำไม torsocks ssh ถึงรายงานว่า connection refused?
น่าจะเป็นเพราะ Tor ไม่ได้ทำงาน หรือยังไม่เสร็จสิ้นการ bootstrap ตรวจบริการ แล้วรอจนพร้อม torsocks ใช้พอร์ต SOCKS 127.0.0.1:9050 เว้นแต่คุณจะตั้งค่าเป็นพอร์ตอื่น
ฉันใช้แดชบอร์ดของ VPS ได้ไหมหากล็อก SSH ตัวเองออก?
ได้สำหรับการรีบูตและการติดตั้งใหม่: การรีบูตและการติดตั้งใหม่ร้องขอจากแดชบอร์ดและทีมงานเป็นผู้ดำเนินการ การติดตั้งใหม่จะลบดิสก์ การติดตั้งใหม่จะลบดิสก์ ดังนั้นเก็บเส้นทาง SSH ที่ใช้งานได้และสำเนาของสิ่งที่คุณต้องการไว้
ที่อยู่ onion ของฉันถูกเก็บไว้ที่ไหน?
ในไฟล์ hostname ภายใน HiddenServiceDir บน VPS รวมกับคีย์ที่ประกอบเป็นบริการ สำรองไดเรกทอรีไว้หากคุณต้องการให้ที่อยู่เดิมคงอยู่
เส้นทางไคลเอนต์หรือเส้นทาง onion ปลอดภัยกว่ากัน?
เส้นทาง onion ทำให้พอร์ต SSH ไม่อยู่บนอินเทอร์เน็ตสาธารณะ ซึ่งลดเป้าหมายหนึ่งอย่าง เส้นทางไคลเอนต์ไม่ต้องติดตั้งอะไรบน VPS และลองได้เร็วกว่า
แหล่งข้อมูล (5)
- คู่มือ Tor: HiddenServiceDir, HiddenServicePort, SocksPort, การยืนยันตัวไคลเอนต์ 2019.www.torproject.org/docs/tor-manual.html.en — The Tor Project (checked 2026-11-10)
- Onion services: การตั้งค่า community.torproject.org/onion-services/setup — The Tor Project (checked 2026-11-10)
- Onion services: การยืนยันตัวไคลเอนต์ community.torproject.org/onion-services/advanced/client-auth — The Tor Project (checked 2026-11-10)
- หน้าคู่มือ torsocks(1) — Arch Linux manual pages (checked 2026-11-10)
- หน้าคู่มือ ssh_config(5): ProxyCommand — OpenBSD / OpenSSH (checked 2026-11-10)