Onion servisi nedir ve nasıl çalışır?

Onion servisi nedir?

Onion servisi, yalnızca Tor ağı üzerinden erişilebilen bir web sitesi gibi bir servistir. Tor Projesinin destek sayfaları, servisin konumunu ve IP adresini gizlediğini; bu sayede sansürlenmesini ya da operatörüne kadar izlenmesini zorlaştırdığını belirtir. Onion servisleri eskiden "gizli servisler" olarak adlandırılıyordu.

Adres servisin kimliğidir. Tor Projesi onion adresini servisin kimlik genel anahtarı olarak tanımlar; bu yüzden rastgele görünür. 3. sürüm adresler, .onion ile biten 56 harf ve rakamdır; eski 16 karakterlik 2. sürüm adresler artık Tor ağında çalışmaz.

Bir onion servisine bağlantı nasıl çalışır?

İstemci ve bir onion servisi asla doğrudan bağlanmaz: ikisi de Tor üzerinden ulaşabildiği bir röleyle buluşur. Tor Projesi beş adım tanımlar.

1. Tanıtım noktaları. Servis birkaç röle seçer, onlara uzun vadeli üç atlamalı devreler kurar ve onlardan tanıtım noktası olarak hareket etmelerini ister.
2. Tanımlayıcı. Servis, tanıtım noktalarını ve anahtarlarını listeleyen bir tanımlayıcı yazar, bunu adresinin arkasındaki özel anahtarla imzalar ve Tor ağının içindeki dağıtık bir karma tablosuna yükler.
3. Arama. İstemci tanımlayıcıyı adresle getirir ve imzayı, adresin kendisi olan genel anahtara karşı denetler.
4. Buluşma noktası. İstemci, seçtiği bir röleye, yani buluşma noktasına bir devre kurar ve ona tek kullanımlık bir gizli bilgi verir. Ayrıntılarını bir tanıtım noktası üzerinden servise gönderir.
5. Buluşma. Servis, kendi devresi üzerinden buluşma noktasına bağlanır ve gizli bilgiyi sunar. Buluşma noktası, iki taraf arasında uçtan uca şifreli trafiği iletir.

Tam bağlantı altı röleden oluşur: istemci tarafından seçilen ve buluşma noktasında biten üç tane ile servis tarafından seçilen üç tane. Tor Projesi, servisin IP adresinin korunduğunu ve IP adreslerinin protokolde hiç kullanılmadığını belirtir.

HTTPS olmadan bir onion adresi neden yeterli?

Bir onion adresi yeterlidir, çünkü adres kendisi bir kriptografik denetimdir. Tor Projesinin destek sayfası, Tor kullanıcıları ile onion servisleri arasındaki tüm trafiğin uçtan uca şifrelendiğini ve adresin doğru servise ulaştığınızı ve yolda hiçbir şeyin değiştirilmediğini doğrulamak için kriptografi kullandığını belirtir. Bazı onion siteleri yine de HTTPS kullanır; Tor Browser bunu adres çubuğunda gösterir.

Servis yalnızca giden bağlantılar kurduğu için, barındırıldığı sunucuda açık bir porta da ihtiyaç duymaz: NAT'ı aşar. Gelen bağlantıları engelleyen bir güvenlik duvarının arkasındaki bir sunucu bile bir onion servisi yayımlayabilir.

Kaç VPS sağlayıcısı bir onion adresi yayımlar?

Az sayıda. Gloamport'un 10 Kasım 2026 anketine göre, aktif 42 sağlayıcıdan 10 tanesi kendi sitesi için resmî bir .onion adresi yayımlar: Njalla, FlokiNET, Privex, PrivateAlps, Servury, Servers.Guru, MyNymBox, NiceVPS, Kyun ve DarkVPS. Anket yalnızca sağlayıcının kendisinin yayımladığı adresleri sayar.

Sağlayıcının onion adresi, sağlayıcının web sitesine ve faturalama sayfalarına giden bağlantıyı korur. Bu, sunucularından birinde kendi onion servisinizi çalıştırıp çalıştıramayacağınız sorusundan ayrı bir sorudur; bunu bir sonraki bölüm anlatır. Bir sağlayıcının bir gizlilik ihtiyacına uyup uymadığını belirleyen diğer ölçütler için Bir VPS'i gizlilik odaklı yapan nedir? sayfasını okuyun.

Bir VPS üzerinde onion servisini nasıl çalıştırırsınız?

Sunucuya Tor kurarsınız ve yapılandırmasına iki satır eklersiniz. Tor Projesinin kurulum sayfası, 80 numaralı port üzerindeki bir web sunucusu için bunları verir:

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80

Onion servisi neyi korumaz?

Onion servisi, kötü yapılandırılmış bir sunucunun içeriğini korumaz. Tor Projesinin kurulum sayfası, operatörlere web sunucusunu, sunucunun IP adresini ya da başka tanımlayıcı ayrıntıları açığa çıkarmayacak şekilde yapılandırmalarını söyler.

Sunucu için nasıl ödediğinizi de değiştirmez. Monero bir ödemeyi herkese açık kayıttan uzak tutar, ama hesabınızdan uzak tutmaz: Gloamport yine siparişlerinizi, VPS'lerinizin IP adreslerini ve hesap numaranıza bildirdiğiniz işlem kimliğini (TXID) bağlar. Ödeme tarafı için bkz. VPS barındırmada KYC nedir ve sağlayıcılar neden kimlik ister?.