# ฉันจะ SSH เข้า VPS ของฉันผ่าน Tor ได้อย่างไร?

> เข้าถึง VPS ของคุณผ่าน Tor ได้สองวิธี: torsocks ssh ไปยังที่อยู่ของมัน หรือบริการ onion บนพอร์ต 22 Dusk ราคา $5.25 ต่อเดือนในสัญญา 12 เดือน

- URL: https://gloamport.com/th/guides/how-to-ssh-into-a-vps-over-tor/
- อัปเดตล่าสุด: 2026-11-10
- ผู้เผยแพร่: Gloamport (https://gloamport.com)

มีสองวิธีใช้ Tor กับ SSH: เชื่อมต่อกับ VPS ผ่าน Tor หรือทำให้ VPS เข้าถึงได้เป็นบริการ onion คู่มือนี้แสดงทั้งสองวิธีพร้อมข้อจำกัดของแต่ละวิธี

**คำตอบแบบสั้น — ฉันจะ SSH เข้า VPS ของฉันผ่าน Tor ได้อย่างไร?**

หากต้องการ SSH เข้า VPS ของคุณผ่าน Tor ให้ติดตั้ง tor บนคอมพิวเตอร์ของคุณแล้วรัน torsocks ssh user@your-vps หรือเพิ่มบริการ onion บน VPS ด้วย HiddenServicePort 22 127.0.0.1:22 แล้วเชื่อมต่อด้วยชื่อ .onion ของมัน แพ็กเกจ Dusk ของ Gloamport ราคา 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic ที่ $5.25 ต่อเดือนในสัญญา 12 เดือน รองรับทั้งสองวิธี

## เส้นทางแบบไหนเหมาะกับเป้าหมายแบบไหน?

| เส้นทาง | สิ่งที่ต้องติดตั้ง | ใครเห็นอะไร | ค่าใช้จ่ายหลัก |
| --- | --- | --- | --- |
| เส้นทางไคลเอนต์: torsocks ssh ไปยังที่อยู่ VPS | tor และ torsocks บนคอมพิวเตอร์ของคุณ | VPS เห็นที่อยู่ relay ของ Tor ไม่ใช่ที่อยู่บ้านของคุณ ส่วนผู้ให้บริการอินเทอร์เน็ตของคุณเห็นเพียงทราฟฟิก Tor | การเชื่อมต่อช้าลง และ VPS ยังมีพอร์ต SSH สาธารณะอยู่ |
| เส้นทาง onion: SSH เป็นบริการ onion | tor บน VPS และบนคอมพิวเตอร์ของคุณ | ไม่มีฝ่ายใดเรียนรู้ที่อยู่ IP ของอีกฝ่าย และพอร์ต SSH ปิดจากอินเทอร์เน็ตได้ | สิ่งที่สองที่ต้องรันและรักษาความปลอดภัย |
| เส้นทาง onion พร้อมการยืนยันตัวไคลเอนต์ | เหมือนกัน เพิ่มคู่คีย์ x25519 | เฉพาะผู้ที่ถือคีย์เท่านั้นที่แม้แต่จะ resolve บริการได้ | คีย์ที่ต้องสำรอง |

เส้นทางตามที่อธิบายในเอกสารของ Tor Project ดูแหล่งที่มาด้านล่าง

## ทำไมจึงควร SSH ผ่าน Tor?

คุณทำเพื่อให้ที่อยู่เครือข่ายของคุณเองไม่ปรากฏในบันทึกของเซิร์ฟเวอร์ โดยไม่มี Tor เซิร์ฟเวอร์เห็นที่อยู่ที่คุณเชื่อมต่อจาก แต่ผ่าน Tor มันเห็นที่อยู่ของ relay ของ Tor เส้นทางนี้ไม่ได้ซ่อนว่าคุณเป็นใครจาก VPS ของคุณ: คุณล็อกอินด้วยคีย์ของคุณ ซึ่งเป็นตัวตนของคุณที่นั่น

Tor ยังเพิ่มความหน่วง เชลล์ผ่าน Tor ใช้ได้แต่ช้ากว่าการเชื่อมต่อตรง และการคัดลอกข้อมูลขนาดใหญ่ก็ช้า ให้ถือว่า Tor เป็นทางเข้าเมื่อที่อยู่ตรงของคุณสำคัญ และคงเส้นทางตรงไว้สำหรับการถ่ายโอนขนาดใหญ่ Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login หากคุณยังไม่มีคีย์ ให้อ่าน [ฉันจะสร้างคีย์ SSH สำหรับ VPS ของฉันได้อย่างไร?](https://gloamport.com/th/guides/how-to-generate-an-ssh-key/ "ฉันจะสร้างคีย์ SSH สำหรับ VPS ของฉันได้อย่างไร?") ก่อน

## ฉันจะ SSH เข้า VPS ผ่าน Tor ด้วยเส้นทางไคลเอนต์ได้อย่างไร?

ไม่ต้องติดตั้งอะไรบน VPS คำสั่งสำหรับ Debian 13 และ Ubuntu 24.04

1. **ติดตั้ง Tor และ torsocks บนคอมพิวเตอร์ของคุณ** — รัน apt install tor torsocks netcat-openbsd Tor ฟังเป็น SOCKS proxy ที่ 127.0.0.1:9050 โดยค่าเริ่มต้น ซึ่งเป็นที่อยู่ที่ torsocks ใช้โดยไม่ต้องตั้งค่า
2. **เริ่ม Tor** — รัน systemctl enable --now tor และรอให้บริการ bootstrap เสร็จ บันทึก Tor ใน journalctl จะแสดงเมื่อมันพร้อม
3. **เชื่อมต่อด้วย torsocks** — รัน torsocks ssh พร้อมชื่อผู้ใช้และที่อยู่ของ VPS ของคุณ torsocks ส่งการเชื่อมต่อผ่านพอร์ต SOCKS ของ Tor
4. **หรือทำให้เป็นค่าถาวรใน ssh_config** — เพิ่มรายการ Host ด้วย ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p SSH จะแทนที่ %h และ %p ด้วยชื่อโฮสต์และพอร์ต และ nc จะพูด SOCKS5 กับ Tor
5. **ตรวจที่อยู่ที่เซิร์ฟเวอร์เห็น** — เมื่อล็อกอินแล้ว ให้รันคำสั่ง who หรือ last แล้วดูที่อยู่ต้นทาง มันคือ relay ของ Tor ไม่ใช่ที่อยู่ของคุณเอง

*เส้นทางไคลเอนต์*

```bash
sudo apt install tor torsocks netcat-openbsd
sudo systemctl enable --now tor

torsocks ssh root@YOUR_VPS_IP

# ~/.ssh/config alternative
Host gloam-tor
    HostName YOUR_VPS_IP
    User root
    ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p
```

## ฉันจะทำให้ VPS เข้าถึงได้เป็นบริการ onion ได้อย่างไร?

ทำขั้นตอนนี้ขณะที่เส้นทาง SSH ปกติของคุณยังใช้งานได้ หากคุณปิดพอร์ต 22 ก่อนและบริการ onion ล้มเหลว คุณจะไม่มีเชลล์

1. **ติดตั้ง Tor บน VPS** — ล็อกอินผ่าน SSH ปกติ แล้วรัน apt install tor
2. **เพิ่มบริการที่ซ่อนลงใน torrc** — ต่อท้ายบรรทัด HiddenServiceDir และ HiddenServicePort ลงใน /etc/tor/torrc คู่มือระบุว่า hidden service แต่ละตัวต้องมีไดเรกทอรีของตัวเอง และ HiddenServicePort แมปพอร์ตเสมือนไปยังเป้าหมาย ซึ่งโดยค่าเริ่มต้นคือ 127.0.0.1
3. **รีสตาร์ต Tor และอ่านที่อยู่** — รัน systemctl restart tor แล้ว cat ไฟล์ hostname ภายใน HiddenServiceDir มันมีที่อยู่ .onion ของคุณ
4. **เชื่อมต่อจากคอมพิวเตอร์ของคุณ** — เมื่อ Tor ทำงานบนคอมพิวเตอร์ของคุณ ให้รัน torsocks ssh user@ADDRESS.onion เทียบลายนิ้วมือคีย์โฮสต์กับลายนิ้วมือที่คุณรู้จักจากเส้นทางปกติ
5. **จำกัดว่าใครค้นหาได้ (ไม่บังคับ)** — เพิ่มการยืนยันตัวไคลเอนต์: วางไฟล์ .auth บรรทัดเดียวไว้ใน authorized_clients/ บน VPS และไฟล์ .auth_private ที่ตรงกันไว้ใน ClientOnionAuthDir ของไคลเอนต์ ตามหน้า onion-services client authorization
6. **ปิดพอร์ตสาธารณะหลังจากนั้นเท่านั้น** — เมื่อการล็อกอินผ่าน onion ใช้งานได้จากเซสชันที่สอง ให้จำกัด sshd หรือไฟร์วอลล์ เพื่อให้ที่อยู่สาธารณะไม่ตอบ SSH อีกต่อไป หากนั่นคือสิ่งที่คุณต้องการ

*เส้นทาง onion: torrc บน VPS และการล็อกอินครั้งแรก*

```bash
# /etc/tor/torrc (append)
HiddenServiceDir /var/lib/tor/ssh_service/
HiddenServicePort 22 127.0.0.1:22

sudo systemctl restart tor
sudo cat /var/lib/tor/ssh_service/hostname

# On your computer
torsocks ssh root@YOUR_ADDRESS.onion
```

*การยืนยันตัวไคลเอนต์แบบไม่บังคับ (รูปแบบจาก Tor Project)*

```text
# VPS: /var/lib/tor/ssh_service/authorized_clients/alice.auth  (one line)
descriptor:x25519:BASE32_PUBLIC_KEY

# Your computer: torrc
ClientOnionAuthDir /var/lib/tor/onion_auth

# Your computer: /var/lib/tor/onion_auth/alice.auth_private  (one line)
ONION_ADDRESS_WITHOUT_.onion:descriptor:x25519:BASE32_PRIVATE_KEY
```

## SSH ผ่าน Tor มีข้อจำกัดอะไรบ้าง?

ข้อจำกัดคือความเร็ว การล็อกอินเอง และบริการที่สอง อย่างแรกคือความเร็ว วงจรเพิ่มความหน่วงให้ทุกการกดปุ่ม ถัดมาคือการล็อกอิน คีย์ SSH ของคุณยังพิสูจน์ตัวตนของคุณต่อ VPS ดังนั้นอย่าใช้คีย์เดียวกันกับเซิร์ฟเวอร์ที่ผูกกับตัวตนของคุณ สุดท้าย บริการ onion คือโปรแกรมที่สองที่ต้องอัปเดต คู่มือของ Tor เองระบุว่าแต่ละ hidden service ต้องมีไดเรกทอรีแยก และไฟล์ hostname ในนั้นเก็บที่อยู่ จึงควรปกป้องไดเรกทอรีนั้นเหมือนคีย์

Tor ไม่ได้ป้องกันความผิดพลาด เชลล์ที่เปิดหน้าเว็บจากเบราว์เซอร์ของคุณเอง หรือไฟล์ที่คุณคัดลอกผ่านเส้นทางธรรมดา ยังผูกคุณเข้ากับเซิร์ฟเวอร์ได้ สำหรับบริการ onion เองอ่านเพิ่มเติมที่ [บริการ onion คืออะไร และทำงานอย่างไร?](https://gloamport.com/th/what-is-an-onion-service/ "บริการ onion คืออะไร และทำงานอย่างไร?")

## คุณต้องใช้แพ็กเกจ Gloamport ใดสำหรับบริการ onion?

Dusk คือแพ็กเกจที่ระบุไว้สำหรับงานนี้: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, $5.25 ต่อเดือนในสัญญา 12 เดือน และ $10.50 สำหรับรายเดือนเดียว Gloamport อธิบายว่าเป็น VPN พร้อมรีเลย์ Tor หรือเว็บ onion บริการ SSH onion อย่างเดียวนั้นเบา ดังนั้น Ember ($3.74 ต่อเดือนในสัญญา 12 เดือน) ก็ใช้ได้เช่นกัน เรายังไม่ได้ทดสอบประสิทธิภาพของทั้งสองแบบ

ตามการสำรวจของ Gloamport เกี่ยวกับ 10 พฤศจิกายน 2569 มี 10 จาก 49 ผู้ให้บริการที่ระบุไว้เผยแพร่ที่อยู่ onion สำหรับเว็บไซต์ของตัวเอง หากคุณต้องการเผยแพร่เว็บไซต์ด้วย ดู [วิธีโฮสต์เว็บไซต์ onion บน VPS?](https://gloamport.com/th/guides/how-to-host-an-onion-site/ "ฉันจะโฮสต์เว็บไซต์ onion บน VPS ได้อย่างไร?") และล็อกระบบพื้นฐานก่อนด้วย [วิธีทำให้ SSH แข็งแรงบน VPS ใหม่?](https://gloamport.com/th/guides/how-to-harden-ssh-on-a-vps/ "ฉันจะทำให้ SSH แข็งแรงบน VPS ใหม่ได้อย่างไร?")

**สรุป**

- เส้นทางไคลเอนต์: ติดตั้ง tor และ torsocks แล้วรัน torsocks ssh user@vps
- Tor ฟังที่พอร์ต SOCKS 9050 โดยค่าเริ่มต้น ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p ทำสิ่งเดียวกันจาก ssh_config
- เส้นทาง onion: HiddenServiceDir พร้อม HiddenServicePort 22 127.0.0.1:22 ใน torrc ของ VPS
- ที่อยู่ .onion อยู่ในไฟล์ hostname ของ HiddenServiceDir
- การยืนยันตัวไคลเอนต์ใช้บรรทัด descriptor:x25519 ในไฟล์ authorized_clients/*.auth
- ปิดพอร์ต SSH สาธารณะหลังจากการล็อกอินผ่าน onion ใช้งานได้เท่านั้น
- Dusk $5.25 ต่อเดือนในสัญญา 12 เดือน คือแพ็กเกจที่เหมาะสม

## SSH ผ่าน Tor: คำถามที่พบบ่อย

### SSH ผ่าน Tor ซ่อนตัวตนของฉันจาก VPS หรือไม่?

ไม่ มันซ่อนที่อยู่เครือข่ายของคุณ แต่คุณยังล็อกอินด้วยคีย์และบัญชีของคุณ ใช้คีย์แยกสำหรับเซิร์ฟเวอร์ที่คุณไม่ต้องการให้ผูกกับงานอื่น

### ทำไม torsocks ssh ถึงรายงานว่า connection refused?

น่าจะเป็นเพราะ Tor ไม่ได้ทำงาน หรือยังไม่เสร็จสิ้นการ bootstrap ตรวจบริการ แล้วรอจนพร้อม torsocks ใช้พอร์ต SOCKS 127.0.0.1:9050 เว้นแต่คุณจะตั้งค่าเป็นพอร์ตอื่น

### ฉันใช้แดชบอร์ดของ VPS ได้ไหมหากล็อก SSH ตัวเองออก?

ได้สำหรับการรีบูตและการติดตั้งใหม่: การรีบูตและการติดตั้งใหม่ร้องขอจากแดชบอร์ดและทีมงานเป็นผู้ดำเนินการ การติดตั้งใหม่จะลบดิสก์ การติดตั้งใหม่จะลบดิสก์ ดังนั้นเก็บเส้นทาง SSH ที่ใช้งานได้และสำเนาของสิ่งที่คุณต้องการไว้

### ที่อยู่ onion ของฉันถูกเก็บไว้ที่ไหน?

ในไฟล์ hostname ภายใน HiddenServiceDir บน VPS รวมกับคีย์ที่ประกอบเป็นบริการ สำรองไดเรกทอรีไว้หากคุณต้องการให้ที่อยู่เดิมคงอยู่

### เส้นทางไคลเอนต์หรือเส้นทาง onion ปลอดภัยกว่ากัน?

เส้นทาง onion ทำให้พอร์ต SSH ไม่อยู่บนอินเทอร์เน็ตสาธารณะ ซึ่งลดเป้าหมายหนึ่งอย่าง เส้นทางไคลเอนต์ไม่ต้องติดตั้งอะไรบน VPS และลองได้เร็วกว่า

## แหล่งข้อมูล

1. [คู่มือ Tor: HiddenServiceDir, HiddenServicePort, SocksPort, การยืนยันตัวไคลเอนต์](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10)
2. [Onion services: การตั้งค่า](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
3. [Onion services: การยืนยันตัวไคลเอนต์](https://community.torproject.org/onion-services/advanced/client-auth/) — The Tor Project (checked 2026-11-10)
4. [หน้าคู่มือ torsocks(1)](https://man.archlinux.org/man/torsocks.1) — Arch Linux manual pages (checked 2026-11-10)
5. [หน้าคู่มือ ssh_config(5): ProxyCommand](https://man.openbsd.org/ssh_config) — OpenBSD / OpenSSH (checked 2026-11-10)

---

Gloamport: Gloamport เป็นผู้ให้บริการ VPS ที่ขายเซิร์ฟเวอร์ Linux KVM โดยไม่ต้อง KYC สั่งซื้อด้วยหมายเลขบัญชีและชำระด้วยคริปโต โดย Monero มาเป็นอันดับแรก ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา คำสั่งซื้อจะถามหาแพ็กเกจ เหรียญ และอีเมลเฉพาะในกรณีที่คุณต้องการเท่านั้น ไม่มีชื่อ ไม่มีที่อยู่ไปรษณีย์ ไม่มีโทรศัพท์ และไม่มีเอกสารยืนยันตัวตน ในระยะ 12 เดือน แต่ละแพ็กเกจมีราคาต่ำกว่าแพ็กเกจเทียบเคียงที่มีชื่อระบุอย่างน้อย 25% จากการสำรวจโฮสต์ VPS ที่รับคริปโตและไม่ต้อง KYC จำนวน 38 แห่ง อ่านข้อมูลเมื่อวันที่ 10 พฤศจิกายน 2026