# บริการ onion คืออะไร และทำงานอย่างไร?

> บริการ onion คือไซต์ที่เข้าถึงได้เฉพาะผ่าน Tor ใช้ที่อยู่ 56 ตัวอักษรและ IP ที่ซ่อนไว้ รันได้จาก $3.74 ต่อเดือน

- URL: https://gloamport.com/th/what-is-an-onion-service/
- อัปเดตล่าสุด: 2026-11-10
- ผู้เผยแพร่: Gloamport (https://gloamport.com)

**คำตอบแบบสั้น — บริการ onion คืออะไร และทำงานอย่างไร?**

บริการ onion คือไซต์หรือเซิร์ฟเวอร์ที่เข้าถึงได้เฉพาะผ่านเครือข่าย Tor ที่อยู่ 56 ตัวอักษรลงท้ายด้วย .onion รีเลย์หกตัวเชื่อมไคลเอนต์กับบริการ จึงไม่มีฝ่ายใดรู้ IP ของอีกฝ่าย คุณโฮสต์บริการนี้บน VPS ของ Gloamport ได้จาก $3.74 ต่อเดือนในสัญญา 12 เดือน

## บริการ onion แตกต่างจากเว็บไซต์ทั่วไปอย่างไร?

| คุณสมบัติ | เว็บไซต์ทั่วไป | บริการ onion |
| --- | --- | --- |
| ที่อยู่ | ชื่อโดเมนที่แปลงด้วย DNS | 56 ตัวอักษรตามด้วย .onion ได้มาจาก public key ของบริการ |
| เข้าถึงได้ผ่าน | เบราว์เซอร์ใดก็ได้ | เฉพาะ Tor เท่านั้น |
| IP ของเซิร์ฟเวอร์ | สาธารณะ อยู่ใน DNS | ได้รับการป้องกัน: ไม่ใช้ที่อยู่ IP ในโปรโตคอล |
| การเข้ารหัส | HTTPS หากไซต์ตั้งค่าไว้ | เข้ารหัสปลายทางถึงปลายทางระหว่างผู้ใช้ Tor กับบริการ |
| ต้องเปิดพอร์ตขาเข้า | ใช่ | ไม่ต้อง: บริการเชื่อมต่อขาออกเท่านั้น |
| คุณกำลังคุยกับใคร | ตรวจด้วยใบรับรอง HTTPS | ตรวจด้วยที่อยู่เอง ซึ่งคือ public key ของบริการ |
| รีเลย์บนเส้นทาง | ขึ้นอยู่กับวิธีที่คุณเชื่อมต่อ | 6: 3 ที่ไคลเอนต์เลือก 3 ที่บริการเลือก |

ข้อเท็จจริงจากหน้าของ Tor Project ที่ระบุไว้ใต้ Sources ตรวจเมื่อ 2026-11-10

## บริการ onion คืออะไร?

บริการ onion คือบริการ เช่น เว็บไซต์ ที่เข้าถึงได้เฉพาะผ่านเครือข่าย Tor หน้าสนับสนุนของ Tor Project ระบุว่ามันซ่อนที่ตั้งและ IP ของบริการ ซึ่งทำให้ยากต่อการเซ็นเซอร์หรือสืบย้อนไปยังผู้ดำเนินการ เดิมเรียกว่า hidden services

ที่อยู่คือตัวตนของบริการ Tor Project อธิบายที่อยู่ onion ว่าเป็น public key ตัวตนของบริการ จึงดูสุ่ม ที่อยู่ version 3 ยาว 56 ตัวอักษรและตัวเลข ตามด้วย .onion ส่วนที่อยู่ version 2 แบบ 16 ตัวอักษรรุ่นเก่าไม่ทำงานบนเครือข่าย Tor อีกต่อไป

## การเชื่อมต่อกับบริการ onion ทำงานอย่างไร?

ไคลเอนต์กับบริการ onion ไม่เชื่อมต่อกันโดยตรง แต่พบกันที่รีเลย์ที่ทั้งสองเข้าถึงได้ผ่าน Tor Project อธิบายห้าขั้นตอน

1. **จุดเชื่อมต่อ (Introduction points)** บริการเลือกรีเลย์หลายตัว สร้างวงจรสามฮอประยะยาวไปยังรีเลย์เหล่านั้น และขอให้รีเลย์ทำหน้าที่เป็นจุดเชื่อมต่อ
2. **ตัวอธิบาย (Descriptor)** บริการเขียน descriptor ที่ระบุจุดเชื่อมต่อและคีย์ของตน ลงนามด้วยคีย์ส่วนตัวเบื้องหลังที่อยู่ของมัน และอัปโหลดไปยัง distributed hash table ภายในเครือข่าย Tor
3. **การค้นหา (Lookup)** ไคลเอนต์ดึง descriptor ด้วยที่อยู่ และตรวจลายเซ็นกับ public key ที่เป็นที่อยู่นั้น
4. **จุดนัดพบ (Rendezvous)** ไคลเอนต์สร้างวงจรไปยังรีเลย์ที่ตนเลือก ซึ่งคือ rendezvous point และให้ความลับใช้ครั้งเดียว มันส่งรายละเอียดของตนไปยังบริการผ่านจุดเชื่อมต่อ
5. **การพบกัน (Meeting)** บริการเชื่อมต่อไปยัง rendezvous point ผ่านวงจรของตนเอง และแสดงความลับ rendezvous point รีเลย์ทราฟฟิกที่เข้ารหัสปลายทางถึงปลายทางระหว่างสองฝ่าย

การเชื่อมต่อเต็มประกอบด้วยรีเลย์หกตัว: สามตัวที่ไคลเอนต์เลือกซึ่งลงที่ rendezvous point และสามตัวที่บริการเลือก Tor Project ระบุว่า IP ของบริการได้รับการป้องกัน และ IP ไม่ได้ถูกใช้ในโปรโตคอลเลย

## ทำไมที่อยู่ onion จึงพอโดยไม่ต้องใช้ HTTPS?

ที่อยู่ onion เพียงพอเพราะตัวที่อยู่เองเป็นการตรวจสอบเชิงการเข้ารหัส หน้าสนับสนุนของ Tor Project ระบุว่าทราฟฟิกทั้งหมดระหว่างผู้ใช้ Tor กับบริการ onion เข้ารหัสปลายทางถึงปลายทาง และที่อยู่ใช้การเข้ารหัสเพื่อยืนยันว่าคุณเข้าถึงบริการที่ตั้งใจไว้ และไม่มีการเปลี่ยนแปลงระหว่างทาง บางไซต์ onion ยังใช้ HTTPS ซึ่ง Tor Browser แสดงในแถบที่อยู่

เพราะบริการเชื่อมต่อขาออกเท่านั้น มันจึงไม่ต้องใช้พอร์ตเปิดบนโฮสต์ มันเจาะ NAT ได้เอง เซิร์ฟเวอร์ที่อยู่หลังไฟร์วอลล์ซึ่งบล็อกการเชื่อมต่อขาเข้า ยังเผยแพร่บริการ onion ได้

## มี VPS กี่รายที่เผยแพร่ที่อยู่ onion?

มีไม่มาก ตามการสำรวจของ Gloamport ณ 10 พฤศจิกายน 2569 มี 10 จาก 42 ผู้ให้บริการที่ยังเปิดอยู่ที่เผยแพร่ที่อยู่ .onion อย่างเป็นทางการสำหรับเว็บไซต์ของตน: Njalla, FlokiNET, Privex, PrivateAlps, Servury, Servers.Guru, MyNymBox, NiceVPS, Kyun และ DarkVPS การสำรวจนับเฉพาะที่อยู่ที่ผู้ให้บริการเผยแพร่เอง

ที่อยู่ onion ของผู้ให้บริการปกป้องการเชื่อมต่อไปยังเว็บไซต์และหน้าการเรียกเก็บเงินของผู้ให้บริการ เป็นคำถามคนละข้อกับว่าคุณรันบริการ onion ของตนเองบนเซิร์ฟเวอร์ของผู้ให้บริการได้หรือไม่ ซึ่งเป็นสิ่งที่หัวข้อถัดไปครอบคลุม สำหรับเกณฑ์อื่นที่ทำให้ผู้ให้บริการเหมาะกับความต้องการด้านความเป็นส่วนตัว อ่าน [อะไรทำให้ VPS เป็นส่วนตัว?](https://gloamport.com/th/privacy-focused-vps/ "อะไรทำให้ VPS เป็นส่วนตัว?")

## คุณรันบริการ onion บน VPS อย่างไร?

ติดตั้ง Tor บนเซิร์ฟเวอร์ และเพิ่มสองบรรทัดในไฟล์การตั้งค่า หน้าตั้งค่าของ Tor Project ให้สองบรรทัดนี้สำหรับเว็บเซิร์ฟเวอร์ที่พอร์ต 80:

*torrc บน VPS (จากหน้าตั้งค่าของ Tor Project)*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

Tor สร้างไดเรกทอรีเมื่อเริ่มทำงาน และที่อยู่ของคุณอยู่ในไฟล์ `hostname` ภายในไดเรกทอรีนั้น ไฟล์อื่นในไดเรกทอรีคือคีย์ของบริการ เก็บไว้เป็นความลับ เพราะใครก็ตามที่ได้ไปจะปลอมตัวเป็นบริการของคุณได้ ใครก็ตามที่รู้ที่อยู่สามารถเชื่อมต่อได้ เว้นแต่คุณตั้งค่า v3 client authorization ซึ่งบริการถือ public key x25519 และไคลเอนต์แต่ละรายเชื่อมต่อด้วย private key ที่ตรงกัน

VPS เหมาะกับสิ่งนี้เพราะมันออนไลน์ตลอดและคุณควบคุมเว็บเซิร์ฟเวอร์ได้ KVM เต็มรูปแบบ: เคอร์เนลของคุณเอง กฎไฟร์วอลล์ของคุณเอง และการเข้ารหัสดิสก์ของคุณเองหากคุณตั้งค่าไว้ แพ็กเกจ Ember (1 vCPU, 1 GB RAM, 20 GB NVMe, 1 TB traffic) ราคา $3.74 ต่อเดือนในสัญญา 12 เดือน เวอร์ชันทีละขั้นตอนพร้อมเว็บเซิร์ฟเวอร์อยู่ที่ [ฉันจะโฮสต์ไซต์ onion บน VPS ได้อย่างไร?](https://gloamport.com/th/guides/how-to-host-an-onion-site/ "ฉันจะโฮสต์เว็บไซต์ onion บน VPS ได้อย่างไร?") เพื่อเข้าพอร์ต SSH ของเซิร์ฟเวอร์ตัวเองผ่าน Tor อ่าน [ฉันจะ SSH เข้า VPS ผ่าน Tor ได้อย่างไร?](https://gloamport.com/th/guides/how-to-ssh-into-a-vps-over-tor/ "ฉันจะ SSH เข้า VPS ของฉันผ่าน Tor ได้อย่างไร?")

## บริการ onion ไม่ปกป้องอะไร?

บริการ onion ไม่ปกป้องเนื้อหาของเซิร์ฟเวอร์ที่ตั้งค่าไม่ดี หน้าตั้งค่าของ Tor Project บอกผู้ดำเนินการให้ตั้งค่าเว็บเซิร์ฟเวอร์ไม่ให้เผย IP ของเซิร์ฟเวอร์หรือรายละเอียดที่ระบุตัวตนอื่น ๆ

และไม่ได้เปลี่ยนวิธีที่คุณจ่ายค่าเซิร์ฟเวอร์ Monero ทำให้การชำระเงินไม่ปรากฏในบันทึกสาธารณะ แต่ไม่ได้ซ่อนออกจากบัญชีของคุณ Gloamport ยังเชื่อมโยงคำสั่งซื้อ IP ของ VPS และ transaction ID ที่คุณแจ้งไว้กับหมายเลขบัญชีของคุณ สำหรับด้านการชำระ อ่าน [KYC ในการโฮสต์ VPS คืออะไร และทำไมผู้ให้บริการขอ ID?](https://gloamport.com/th/what-is-kyc-in-vps-hosting/ "KYC ในการโฮสต์ VPS คืออะไร และทำไมผู้ให้บริการขอ ID?")

## คำถามที่พบบ่อย

### .onion หมายถึงอะไร?

เป็นส่วนท้ายของที่อยู่ที่เฉพาะเครือข่าย Tor แปลได้ ส่วนก่อนหน้านั้นยาว 56 ตัวอักษรสำหรับ version 3 และเข้ารหัส public key ของบริการ

### บริการ onion เหมือนกับเว็บมืดหรือไม่?

บริการ onion เป็นเทคโนโลยี: เซิร์ฟเวอร์ที่เข้าถึงได้เฉพาะผ่าน Tor พร้อม IP ที่ได้รับการป้องกัน สิ่งที่ผู้คนเผยแพร่บนนั้นเป็นอีกเรื่องหนึ่ง และที่อยู่ของมันไม่บอกอะไรเกี่ยวกับเนื้อหา

### ฉันรันบริการ onion จากหลัง NAT ได้หรือไม่?

ได้ บริการเชื่อมต่อขาออกเท่านั้น จึงไม่ต้องใช้พอร์ตขาเข้าที่เปิดอยู่

### ฉันต้องมีชื่อโดเมนสำหรับบริการ onion หรือไม่?

ไม่ ที่อยู่มาจากคีย์ของบริการเองและถูกสร้างโดย Tor ในไฟล์ hostname

### ฉันจำกัดได้ไหมว่าใครเชื่อมต่อกับบริการ onion ของฉัน?

ได้ ด้วย v3 client authorization เมื่อตั้งค่าแล้ว คนที่มีแต่ที่อยู่จะเชื่อมต่อไม่ได้ ไคลเอนต์แต่ละรายต้องมี private key ที่ตรงกัน

**สรุป**

- บริการ onion เข้าถึงได้เฉพาะผ่าน Tor และซ่อน IP ของบริการ
- ที่อยู่ version 3 ยาว 56 ตัวอักษรบวก .onion และเป็น public key ของบริการ
- การเชื่อมต่อใช้รีเลย์ 6 ตัวและ rendezvous point; ทราฟฟิกถูกเข้ารหัสปลายทางถึงปลายทาง
- บริการไม่ต้องใช้พอร์ตขาเข้าที่เปิดอยู่
- 10 จาก 42 ผู้ให้บริการที่ถูกสำรวจเผยแพร่ที่อยู่ .onion อย่างเป็นทางการ
- คุณรันได้ใน Gloamport แพ็กเกจใดก็ได้ตั้งแต่ $3.74 ต่อเดือน; สองบรรทัด torrc ของ Tor ตั้งค่าให้
- เซิร์ฟเวอร์ที่ตั้งค่าผิดยังอาจรั่ว IP ของตนได้

## แหล่งข้อมูล

1. [ภาพรวม Onion Services](https://community.torproject.org/onion-services/overview/) — The Tor Project (checked 2026-11-10)
2. [ตั้งค่าบริการ onion ของคุณเอง](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
3. [Onion Services client authorization](https://community.torproject.org/onion-services/advanced/client-auth/) — The Tor Project (checked 2026-11-10)
4. [หน้าสนับสนุน Onion Services](https://support.torproject.org/onionservices/) — The Tor Project (checked 2026-11-10)

---

Gloamport: Gloamport เป็นผู้ให้บริการ VPS ที่ขายเซิร์ฟเวอร์ Linux KVM โดยไม่ต้อง KYC สั่งซื้อด้วยหมายเลขบัญชีและชำระด้วยคริปโต โดย Monero มาเป็นอันดับแรก ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา คำสั่งซื้อจะถามหาแพ็กเกจ เหรียญ และอีเมลเฉพาะในกรณีที่คุณต้องการเท่านั้น ไม่มีชื่อ ไม่มีที่อยู่ไปรษณีย์ ไม่มีโทรศัพท์ และไม่มีเอกสารยืนยันตัวตน ในระยะ 12 เดือน แต่ละแพ็กเกจมีราคาต่ำกว่าแพ็กเกจเทียบเคียงที่มีชื่อระบุอย่างน้อย 25% จากการสำรวจโฮสต์ VPS ที่รับคริปโตและไม่ต้อง KYC จำนวน 38 แห่ง อ่านข้อมูลเมื่อวันที่ 10 พฤศจิกายน 2026