# Як розгорнути onion-сайт на VPS?

> Розгорніть onion-сайт на VPS з 2 рядками torrc і nginx на Debian 13 або Ubuntu 24.04. Dusk, 2 GB RAM, коштує $5.25 на місяць при 12-місячному терміні.

- URL: https://gloamport.com/uk/guides/how-to-host-an-onion-site/
- Останнє оновлення: 2026-11-10
- Видавець: Gloamport (https://gloamport.com)

Onion-служба не потребує відкритого веб-порту і доменного імені. Tor створює адресу з ключа, що зберігається на вашому VPS.

**Коротка відповідь — Як розгорнути onion-сайт на VPS?**

Щоб розгорнути onion-сайт на VPS, встановіть tor і веб-сервер, додайте рядки HiddenServiceDir і HiddenServicePort до /etc/tor/torrc, перезапустіть tor і прочитайте свою адресу у файлі hostname. Тариф Gloamport Dusk, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, працює так за $5.25 на місяць при 12-місячному терміні.

## Із чого складається onion-сайт на VPS?

| Частина | Значення в цьому гайді |
| --- | --- |
| План | Dusk: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic |
| Ціна | $5.25 на місяць при 12-місячному терміні, $10.50 при оплаті за 1 місяць |
| Пакети | `tor` і `nginx` (Apache працює так само) |
| Тека ключів | `/var/lib/tor/my-website/` |
| Ключі torrc | `HiddenServiceDir`, `HiddenServicePort` |
| Файл адреси | `/var/lib/tor/my-website/hostname` |
| Бекенд | nginx на 127.0.0.1, порт 80 |

*Ціни перевірено 10 листопада 2026 р..*

Ключі конфігурації з посібника Tor Project з налаштування onion-служби та з посібника Tor.

## Що таке onion-служба і навіщо її розміщувати?

Onion-служба — це вебсайт, доступний лише через Tor, адреса якого походить від власного ключа. Відвідувачі заходять на нього без реєстратора доменів і публічної IP-адреси, а трафік шифрується від кінця до кінця. Повне визначення дивіться в [Що таке onion-служба і як вона працює?](https://gloamport.com/uk/what-is-an-onion-service/ "Що таке onion-сервіс і як він працює?").

За опитуванням Gloamport серед 10 листопада 2026 р., 10 з 49 переглянутих записів хостингу пропонують власну onion-адресу. Натомість VPS дозволяє запустити її для вашого власного проєкту.

## Який тариф Gloamport підходить для onion-сайту?

Підходить Dusk: Gloamport описує його як «VPN плюс релей Tor або onion-сайт». Малий статичний сайт або легкий застосунок добре працює на 1 vCPU і 2 GB RAM зі сховищем 40 GB NVMe. Лише Linux: образи Debian, Ubuntu, AlmaLinux і Rocky Linux. Windows немає.

Замовлення містить тариф, монету та необов'язкову електронну пошту: Замовлення потребує трьох речей: тариф, монету і, лише якщо ви цього хочете, адресу email. Ніде в процесі немає поля для імені, поштової адреси, номера телефону, картки чи документа, що посвідчує особу. Ширше пояснення про хостинг без передачі документів, що посвідчують особу, є в [Де можна купити VPS без KYC?](https://gloamport.com/uk/vps-no-kyc/ "Де можна купити VPS без KYC?").

## Як розгорнути onion-сайт на VPS крок за кроком?

Шість кроків від чистого сервера до адреси, яку можна відкрити в Tor Browser.

1. **Встановіть tor і веб-сервер** — Виконайте apt update, потім apt install tor nginx. Переконайтеся, що http://localhost/ віддає сторінку з VPS.
2. **Прив'яжіть веб-сервер до localhost** — Змусьте nginx слухати лише 127.0.0.1, щоб до сайту можна було звернутися через Tor, а не через публічну IP-адресу.
3. **Додайте onion-службу до torrc** — Додайте рядок HiddenServiceDir і рядок HiddenServicePort до /etc/tor/torrc.
4. **Перезапустіть tor** — Виконайте systemctl restart tor. Tor створює теку під час запуску, якщо її немає.
5. **Прочитайте свою адресу** — Виведіть файл hostname з HiddenServiceDir. Попереду додайте http:// і відкрийте адресу в Tor Browser.
6. **Зробіть резервну копію ключа** — Інші файли в цій теці — це ваші ключі. Тримайте їх приватними, а приватний ключ скопіюйте в безпечне місце, якщо адреса для вас важлива.

## Як налаштувати tor на публікацію сайту?

Два рядки torrc публікують сайт. `HiddenServiceDir` називає теку, де Tor зберігає ключі та файл `hostname`, а `HiddenServicePort` зіставляє віртуальний порт із локальною ціллю. Посібник Tor каже, що кожна прихована служба має мати власну теку і що за замовчуванням порт зіставляється з тим самим портом на 127.0.0.1 через TCP.

*Встановіть і перевірте веб-сервер*

```bash
apt update
apt install tor nginx
curl -I http://localhost/
```

*Рядки, які треба додати до /etc/tor/torrc*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

*Перезапустіть і прочитайте адресу*

```bash
systemctl restart tor
cat /var/lib/tor/my-website/hostname
```

## Чи варто використовувати Unix-сокет замість TCP-порту?

Unix-сокет безпечніший, бо бекенд тоді взагалі не слухає мережевого порту. Посібник Tor Project рекомендує його, щоб не відкривати службу у вашій локальній мережі. Посібник дозволяє як ціль `unix:` із наступним шляхом.

*torrc з ціллю Unix-сокета*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock
```

> **Захистіть теку ключів** HiddenServiceDir має бути доступним для читання і запису користувачу, від імені якого працює Tor. Той, хто отримає файли ключів, зможе видавати себе за вашу службу, тож ніколи не копіюйте їх у публічний репозиторій чи тикет.

## Як перевірити, що onion-сайт працює?

Відкрийте адресу з файлу `hostname` у Tor Browser. Якщо tor не запускається, Tor Project називає типовими причинами помилки в torrc і неправильні права на теку. Прочитайте лог командою `journalctl -u tor`.

Потім захистіть машину, що за ним стоїть. [Як захистити SSH на новому VPS?](https://gloamport.com/uk/guides/how-to-harden-ssh-on-a-vps/ "Як захистити SSH на новому VPS?") іде першим, а [Як запустити релей Tor на VPS?](https://gloamport.com/uk/guides/how-to-run-a-tor-relay-on-a-vps/ "Як запустити релей Tor на VPS?") — хороший другий проєкт на тому самому Dusk, за ціною з [сторінки цін](https://gloamport.com/uk/pricing/ "Скільки коштує VPS від Gloamport?"). Адреса v3 залишається незмінною, доки ви зберігаєте файли ключів, навіть якщо перевстановите веб-сервер.

**Підсумок**

- Встановіть `tor` і `nginx`, потім переконайтеся, що локальна сторінка завантажується.
- `HiddenServiceDir` зберігає ключі та файл `hostname`.
- `HiddenServicePort 80 127.0.0.1:80` перенаправляє onion-порт 80 на локальний сервер.
- Ціль у вигляді Unix-сокета не відкриває бекенд у локальній мережі.
- Файли ключів дають змогу будь-кому видавати себе за сайт: тримайте їх приватно й із резервною копією.
- Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) коштує $5.25 на місяць за 12 місяців.

## Хостинг onion-сайту на VPS: поширені питання

### Чи потрібне доменне ім'я для onion-сайту?

Ні. Адреса походить від ключа, який Tor створює в HiddenServiceDir, і записується у файл hostname.

### Яку версію onion використовує Tor?

Посібник Tor каже, що версії 2 і 3 підтримуються, а за замовчуванням використовується 3. Версія 3 — та, яку описує посібник Tor Project.

### Чи можна запустити більше одного onion-сайту?

Так. Додайте окремий рядок HiddenServiceDir для кожної нової служби; її рядки HiddenServicePort застосовуються до найближчого HiddenServiceDir вище за них.

### Що буде, якщо я втрачу файли ключів?

Разом із ними зникне і адреса. Tor Project радить зберігати копію приватного файлу ключа в безпечному місці для кожної довгострокової служби.

### Чи достатньо Dusk?

Gloamport описує Dusk як такий, що підходить для «VPN плюс релей Tor або onion-сайт». Для статичного сайту 2 GB RAM більш ніж достатньо.

## Джерела

1. [Налаштуйте власну onion-службу](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
2. [Посібник Tor (HiddenServiceDir, HiddenServicePort, HiddenServiceVersion)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10)

---

Gloamport: Gloamport — провайдер VPS, що продає Linux-сервери KVM без KYC. Замовлення оформлюється за номером облікового запису з оплатою криптовалютою, насамперед Monero; сервіс керується компанією DomaineGoat LLC, зареєстрованою в Панамі. Для замовлення потрібні тариф, монета і, лише якщо ви цього хочете, адреса email: без імені, поштової адреси, телефону і документа, що посвідчує особу. На терміні 12 місяців кожен тариф коштує щонайменше на 25% менше за названий порівнянний тариф із дослідження 38 VPS-хостів без KYC, що приймають криптовалюту, зчитаного 10 листопада 2026 року.