Kısa yanıt
VPS'me Tor üzerinden SSH ile nasıl bağlanırım?
VPS'inize Tor üzerinden SSH ile bağlanmak için bilgisayarınıza tor kurun ve torsocks ssh user@your-vps çalıştırın; ya da VPS'te HiddenServicePort 22 127.0.0.1:22 ile bir onion servisi ekleyip .onion adına bağlanın. Gloamport'un Dusk planı, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic ile 12 aylık süreyle ayda $5.25, ikisine de uyar.
Hangi yol hangi hedefe uyar?
| Yol | Ne kurarsınız | Kim neyi görür | Başlıca maliyet |
|---|---|---|---|
| İstemci yolu: torsocks ssh ile VPS adresine | Bilgisayarınızda tor ve torsocks | VPS, ev adresinizi değil bir Tor rölesi adresini görür; ISP'niz yalnızca Tor trafiğini görür | Daha yavaş bağlantılar; VPS'in yine de herkese açık bir SSH portu vardır |
| Onion yolu: SSH bir onion servisi olarak | VPS'te ve bilgisayarınızda tor | Hiçbir taraf diğerinin IP adresini öğrenmez; SSH portu internete kapatılabilir | Çalışır ve güvende tutulması gereken ikinci bir şey |
| İstemci yetkilendirmeli onion yolu | Aynısı, artı bir x25519 anahtar çifti | Yalnızca anahtarın sahipleri servisi çözümleyebilir | Yedeklenecek anahtar |
Tor Project belgelerinde anlatıldığı gibi yollar; aşağıdaki kaynaklara bakın.
Neden SSH'yi Tor üzerinden kullanasınız?
Kendi ağ adresinizi sunucunun kayıtlarından uzak tutmak için. Tor olmadan sunucu bağlandığınız adresi görür; Tor üzerinden ise bir Tor rölesinin adresini görür. Bu yol, VPS'e karşı kim olduğunuzu gizlemez: orada kimliğiniz olan anahtarınızla giriş yaparsınız.
Tor ayrıca gecikme ekler. Tor üzerinden bir kabuk kullanılabilir ama doğrudan bağlantıdan yavaştır; toplu kopyalama da yavaştır. Doğrudan adresiniz önemli olduğunda Tor'u giriş yolu olarak kullanın ve büyük aktarımlar için doğrudan bir yol tutun. Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Henüz bir anahtarınız yoksa önce VPS için SSH anahtarını nasıl üretirim? bölümünü okuyun.
İstemci yoluyla bir VPS'e Tor üzerinden SSH ile nasıl bağlanırım?
VPS'te hiçbir şey gerekmez. Komutlar Debian 13 ve Ubuntu 24.04 içindir.
Bilgisayarınıza Tor ve torsocks kurun
apt install tor torsocks netcat-openbsd komutunu çalıştırın. Tor, varsayılan olarak 127.0.0.1:9050 üzerinde bir SOCKS vekil sunucusu olarak dinler; torsocks bu adresi yapılandırma olmadan kullanır.
Tor'u başlatın
systemctl enable --now tor komutunu çalıştırın ve hizmetin başlamasını bekleyin. journalctl içindeki Tor günlüğü, hazır olduğunda gösterir.
torsocks ile bağlanın
torsocks ssh ile VPS'inizin kullanıcı adını ve adresini çalıştırın. torsocks bağlantıyı Tor SOCKS portu üzerinden gönderir.
Ya da ssh_config içinde kalıcı olarak ayarlayın
ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p içeren bir Host girdisi ekleyin. SSH, %h ve %p değerlerini ana makine adı ve porta genişletir; nc ise Tor ile SOCKS5 üzerinden konuşur.
Sunucunun gördüğü adresi denetleyin
Giriş yaptıktan sonra who komutunu veya last komutunu çalıştırın ve kaynak adresine bakın. Bu, sizin kendi adresiniz değil, bir Tor rölesidir.
sudo apt install tor torsocks netcat-openbsd
sudo systemctl enable --now tor
torsocks ssh root@YOUR_VPS_IP
# ~/.ssh/config alternative
Host gloam-tor
HostName YOUR_VPS_IP
User root
ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %pVPS'i bir onion servisi olarak nasıl erişilebilir kılarım?
Bunu normal SSH yolunuz hâlâ çalışırken yapın. Önce 22 numaralı portu kapatır ve onion servisi çalışmazsa, hiçbir kabuğunuz kalmaz.
VPS'e Tor kurun
Normal SSH ile giriş yapın ve apt install tor komutunu çalıştırın.
Gizli servisi torrc'ye ekleyin
/etc/tor/torrc dosyasının sonuna HiddenServiceDir ve HiddenServicePort satırları ekleyin. Kılavuz, her gizli servisin kendi dizinine ihtiyaç duyduğunu ve HiddenServicePort'un sanal bir portu, varsayılan olarak 127.0.0.1 üzerindeki bir hedefe eşlediğini belirtir.
Tor'u yeniden başlatın ve adresi okuyun
systemctl restart tor komutunu çalıştırın, sonra HiddenServiceDir içindeki hostname dosyasını cat ile okuyun. .onion adresiniz bu dosyadadır.
Bilgisayarınızdan bağlanın
Bilgisayarınızda Tor çalışırken torsocks ssh [email protected] komutunu çalıştırın. Ana makine anahtarı parmak izini, normal yoldan bildiğiniz parmak izle karşılaştırın.
Kimin bulabileceğini sınırlayın (isteğe bağlı)
İstemci yetkilendirmesi ekleyin: VPS'te authorized_clients/ içine tek satırlık bir .auth dosyası koyun ve istemcinin ClientOnionAuthDir dizinine eşleşen bir .auth_private dosyası koyun; onion-services istemci yetkilendirme sayfasındaki gibi.
Yalnızca bundan sonra herkese açık portu kapatın
Onion girişi ikinci bir oturumda çalıştığında, istiyorsanız herkese açık adresin artık SSH'ye yanıt vermemesi için sshd'yi veya güvenlik duvarını kısıtlayın.
# /etc/tor/torrc (append)
HiddenServiceDir /var/lib/tor/ssh_service/
HiddenServicePort 22 127.0.0.1:22
sudo systemctl restart tor
sudo cat /var/lib/tor/ssh_service/hostname
# On your computer
torsocks ssh root@YOUR_ADDRESS.onion# VPS: /var/lib/tor/ssh_service/authorized_clients/alice.auth (one line)
descriptor:x25519:BASE32_PUBLIC_KEY
# Your computer: torrc
ClientOnionAuthDir /var/lib/tor/onion_auth
# Your computer: /var/lib/tor/onion_auth/alice.auth_private (one line)
ONION_ADDRESS_WITHOUT_.onion:descriptor:x25519:BASE32_PRIVATE_KEYTor üzerinden SSH'nin sınırları nelerdir?
Sınırlar hız, giriş işlemi ve ikinci hizmettir. Önce hız: devre her tuş vuruşuna gecikme ekler. Sonra giriş: SSH anahtarınız yine de VPS'e kim olduğunuzu kanıtlar; bu yüzden adınıza bağlı bir sunucu için asla aynı anahtarı yeniden kullanmayın. Son olarak, onion servisi yamalanması gereken ikinci bir programdır; Tor'un kendi kılavuzu her gizli servisin ayrı bir dizine ihtiyaç duyduğunu ve içindeki hostname dosyasının adresi tuttuğunu söyler; bu yüzden o dizini bir anahtar gibi koruyun.
Tor hataları önlemez. Kendi tarayıcınızdan bir web sayfası açan bir kabuk veya açık yoldan kopyaladığınız bir dosya, yine de sizi sunucuya bağlar. Onion servislerinin kendisi hakkında daha fazlası için Onion servisi nedir ve nasıl çalışır? bölümünü okuyun.
Bir onion servisi için hangi Gloamport planına ihtiyacınız var?
Bunun için listelenen plan Dusk'tır: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, 12 aylık süreyle ayda $5.25, tek ayda ise $10.50. Gloamport onu Bir VPN artı bir Tor röle veya bir onion sitesi olarak tanımlar. Yalnızca bir SSH onion servisi hafiftir; bu yüzden Ember (12 aylık süreyle ayda $3.74) da çalışır; ikisini de kıyaslamadık.
Gloamport'un 10 Kasım 2026 üzerine yaptığı ankete göre, listelenen 49 sağlayıcıdan 10 tanesi kendi siteleri için bir onion adresi yayımlıyor. Kendi sitenizi de yayımlamak istiyorsanız, VPS'te bir onion sitesi nasıl barındırılır? bölümüne bakın ve temel sistemi önce VPS'te SSH nasıl sertleştirilir? ile kilitleyin.
Özet
- İstemci yolu: tor ve torsocks kurun, sonra torsocks ssh user@vps çalıştırın.
- Tor varsayılan olarak 9050 numaralı SOCKS portunda dinler; ssh_config içindeki ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p aynı işi yapar.
- Onion yolu: VPS torrc dosyasında HiddenServiceDir ile birlikte HiddenServicePort 22 127.0.0.1:22.
- .onion adresi, HiddenServiceDir içindeki hostname dosyasındadır.
- İstemci yetkilendirmesi, authorized_clients/*.auth içinde bir descriptor:x25519 satırı kullanır.
- Herkese açık SSH portunu yalnızca onion girişi çalıştıktan sonra kapatın.
- Dusk, 12 aylık süreyle ayda $5.25, uygun plandır.
Tor üzerinden SSH: sık sorulan sorular
Tor üzerinden SSH, kimliğimi VPS'ten gizler mi?
Hayır. Ağ adresinizi gizler, ama yine de anahtarınız ve hesabınızla oturum açarsınız. Başka işlerle bağlantılı olmasını istemediğiniz bir sunucu için ayrı bir anahtar kullanın.
torsocks ssh neden connection refused diyor?
Tor muhtemelen çalışmıyor ya da henüz başlatılmasını tamamlamadı. Hizmeti denetleyin, sonra hazır olana kadar bekleyin. Siz başka bir port yapılandırmadıkça torsocks, 127.0.0.1:9050 SOCKS portunu kullanır.
SSH'den kilitlenirsem VPS panelini kullanabilir miyim?
Yeniden başlatmalar ve yeniden kurulumlar için evet: Yeniden başlatmalar ve yeniden kurulumlar panelden istenir ve ekip tarafından yapılır; yeniden kurulum diski siler. Yeniden kurulum diski siler; bu yüzden çalışan bir SSH yolunu ve ihtiyaç duyduğunuz şeylerin bir kopyasını tutun.
Onion adresim nerede saklanır?
VPS üzerinde HiddenServiceDir içindeki hostname dosyasında; hizmeti oluşturan anahtarlarla birlikte. Aynı adresi korumak istiyorsanız dizini yedekleyin.
İstemci yolu mu yoksa onion yolu mu daha güvenli?
Onion yolu SSH portunu herkese açık internetin dışında tutar; bu da bir hedefi ortadan kaldırır. İstemci yolu VPS'e hiçbir şey kurmayı gerektirmez ve denemesi daha hızlıdır.
Kaynaklar (5)
- Tor kılavuzu: HiddenServiceDir, HiddenServicePort, SocksPort, istemci yetkilendirmesi 2019.www.torproject.org/docs/tor-manual.html.en — The Tor Project (checked 2026-11-10)
- Onion servisleri: kurulum community.torproject.org/onion-services/setup — The Tor Project (checked 2026-11-10)
- Onion servisleri: istemci yetkilendirmesi community.torproject.org/onion-services/advanced/client-auth — The Tor Project (checked 2026-11-10)
- torsocks(1) kılavuz sayfası — Arch Linux manual pages (checked 2026-11-10)
- ssh_config(5) kılavuz sayfası: ProxyCommand — OpenBSD / OpenSSH (checked 2026-11-10)