# Làm sao để lưu trữ một trang onion trên VPS?

> Lưu trữ một trang onion trên VPS với 2 dòng torrc và nginx trên Debian 13 hoặc Ubuntu 24.04. Dusk, 2 GB RAM, có giá $5.25 mỗi tháng khi đăng ký 12 tháng.

- URL: https://gloamport.com/vi/guides/how-to-host-an-onion-site/
- Cập nhật lần cuối: 2026-11-10
- Đơn vị phát hành: Gloamport (https://gloamport.com)

Một dịch vụ onion không cần cổng web mở và không cần tên miền. Tor tạo địa chỉ từ một khóa được lưu trên VPS của bạn.

**Trả lời nhanh — Làm sao để lưu trữ một trang onion trên VPS?**

Để lưu trữ một trang onion trên VPS, cài tor và một web server, thêm các dòng HiddenServiceDir và HiddenServicePort vào /etc/tor/torrc, khởi động lại tor, rồi đọc địa chỉ trong tệp hostname. Gói Dusk của Gloamport, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, chạy nó với giá $5.25 mỗi tháng khi đăng ký 12 tháng.

## Một trang onion trên VPS gồm những phần nào?

| Phần | Giá trị trong hướng dẫn này |
| --- | --- |
| Gói | Dusk: 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic |
| Giá | $5.25 mỗi tháng khi đăng ký 12 tháng, $10.50 khi thuê 1 tháng |
| Gói | `tor` và `nginx` (Apache hoạt động tương tự) |
| Thư mục khóa | `/var/lib/tor/my-website/` |
| Khóa trong torrc | `HiddenServiceDir`, `HiddenServicePort` |
| Tệp địa chỉ | `/var/lib/tor/my-website/hostname` |
| Backend | nginx trên 127.0.0.1, cổng 80 |

*Giá được kiểm tra vào 10 tháng 11, 2026.*

Các khóa cấu hình lấy từ hướng dẫn thiết lập dịch vụ onion của Tor Project và sách hướng dẫn Tor.

## Dịch vụ onion là gì, và tại sao nên lưu trữ một cái?

Dịch vụ onion là một trang web chỉ truy cập được qua Tor và có địa chỉ được suy ra từ khóa riêng của nó. Người truy cập vào được mà không cần nhà đăng ký tên miền hay IP công khai, và lưu lượng được mã hóa đầu cuối. Định nghĩa đầy đủ xem tại [Dịch vụ onion là gì, và nó hoạt động thế nào?](https://gloamport.com/vi/what-is-an-onion-service/ "Dịch vụ onion là gì, và nó hoạt động thế nào?").

Theo khảo sát của Gloamport về 10 tháng 11, 2026, 10 trên 49 mục lưu trữ chúng tôi đã đọc có địa chỉ onion riêng. Một VPS cho phép bạn chạy địa chỉ onion cho dự án của riêng mình.

## Gói Gloamport nào lưu trữ một trang onion?

Dusk phù hợp: Gloamport liệt kê nó cho "VPN cùng relay Tor hoặc trang onion". Một trang tĩnh nhỏ hoặc ứng dụng nhẹ chạy tốt trên 1 vCPU và 2 GB RAM, với 40 GB NVMe dung lượng lưu trữ. Chỉ Linux: các image Debian, Ubuntu, AlmaLinux và Rocky Linux. Không có Windows.

Đơn hàng gồm một gói, một loại coin và email tùy chọn: Đơn hàng yêu cầu ba thứ: gói, loại tiền và, chỉ khi bạn muốn, địa chỉ email. Không có ô tên, không địa chỉ bưu điện, không số điện thoại, không thẻ và không giấy tờ tùy thân ở bất kỳ bước nào trong quy trình. Trường hợp rộng hơn về việc lưu trữ mà không phải giao giấy tờ tùy thân được trình bày tại [Ở đâu có thể mua VPS không cần KYC?](https://gloamport.com/vi/vps-no-kyc/ "Ở đâu có thể mua VPS không KYC?").

## Làm sao để lưu trữ một trang onion trên VPS, từng bước?

Sáu bước từ một máy chủ trống đến một địa chỉ bạn có thể mở trong Tor Browser.

1. **Cài tor và một web server** — Chạy apt update, rồi apt install tor nginx. Xác nhận rằng http://localhost/ hiển thị một trang từ VPS.
2. **Gắn web server vào localhost** — Làm cho nginx chỉ lắng nghe trên 127.0.0.1, để trang chỉ được truy cập qua Tor và không qua IP công khai.
3. **Thêm dịch vụ onion vào torrc** — Thêm một dòng HiddenServiceDir và một dòng HiddenServicePort vào /etc/tor/torrc.
4. **Khởi động lại tor** — Chạy systemctl restart tor. Tor tạo thư mục khi khởi động nếu nó chưa tồn tại.
5. **Đọc địa chỉ của bạn** — In tệp hostname trong HiddenServiceDir. Thêm http:// vào trước và mở trong Tor Browser.
6. **Sao lưu khóa** — Các tệp khác trong thư mục đó là khóa của bạn. Hãy giữ chúng riêng tư, và sao chép khóa riêng tư đến nơi an toàn nếu địa chỉ đó quan trọng.

## Làm sao để cấu hình tor công bố trang?

Hai dòng torrc công bố trang. `HiddenServiceDir` đặt thư mục nơi Tor lưu khóa và tệp `hostname`, còn `HiddenServicePort` ánh xạ một cổng ảo tới một đích cục bộ. Sách hướng dẫn Tor nói rằng mỗi dịch vụ ẩn phải có thư mục riêng và, theo mặc định, một cổng được ánh xạ tới cùng cổng trên 127.0.0.1 qua TCP.

*Cài đặt và kiểm tra web server*

```bash
apt update
apt install tor nginx
curl -I http://localhost/
```

*Các dòng cần thêm vào /etc/tor/torrc*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80
```

*Khởi động lại và đọc địa chỉ*

```bash
systemctl restart tor
cat /var/lib/tor/my-website/hostname
```

## Có nên dùng socket Unix thay vì cổng TCP không?

Socket Unix an toàn hơn, vì khi đó backend không lắng nghe trên cổng mạng nào. Hướng dẫn của Tor Project khuyến nghị dùng nó để tránh lộ dịch vụ trên mạng cục bộ của bạn. Sách hướng dẫn liệt kê `unix:` theo sau là một đường dẫn là đích được chấp nhận.

*torrc với đích là socket Unix*

```text
HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 unix:/var/run/tor/my-website.sock
```

> **Bảo vệ thư mục khóa** Thư mục HiddenServiceDir phải đọc và ghi được bởi người dùng chạy Tor. Ai có được các tệp khóa đều có thể mạo danh dịch vụ của bạn, nên đừng bao giờ sao chép chúng vào kho mã công khai hay vào một ticket.

## Làm sao để biết trang onion hoạt động?

Mở địa chỉ trong tệp `hostname` bằng Tor Browser. Nếu tor không khởi động được, Tor Project nêu lỗi gõ trong torrc và quyền sai trên thư mục là các nguyên nhân thường gặp; đọc nhật ký bằng `journalctl -u tor`.

Sau đó hãy bảo vệ chính máy chủ phía sau nó. [Làm sao để tăng cường bảo mật SSH trên VPS mới?](https://gloamport.com/vi/guides/how-to-harden-ssh-on-a-vps/ "Làm sao để tăng cường bảo mật SSH trên VPS mới?") đứng trước, và [Làm sao để chạy relay Tor trên VPS?](https://gloamport.com/vi/guides/how-to-run-a-tor-relay-on-a-vps/ "Làm sao để chạy relay Tor trên VPS?") là một dự án thứ hai tốt trên cùng gói Dusk, có giá ở [trang giá](https://gloamport.com/vi/pricing/ "Gloamport có giá bao nhiêu?"). Địa chỉ v3 vẫn giữ nguyên miễn là bạn giữ các tệp khóa, ngay cả khi bạn cài lại web server.

**Tóm tắt**

- Cài `tor` và `nginx`, rồi xác nhận trang cục bộ tải được.
- `HiddenServiceDir` lưu các khóa và tệp `hostname`.
- `HiddenServicePort 80 127.0.0.1:80` chuyển tiếp cổng onion 80 tới máy chủ cục bộ.
- Đích là socket Unix giúp backend không lộ ra mạng cục bộ.
- Các tệp khóa cho phép bất kỳ ai mạo danh trang: hãy giữ chúng riêng tư và sao lưu.
- Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) giá $5.25 mỗi tháng với 12 tháng.

## Lưu trữ trang onion trên VPS: các câu hỏi thường gặp

### Tôi có cần tên miền cho trang onion không?

Không. Địa chỉ đến từ khóa mà Tor tạo trong HiddenServiceDir và được ghi vào tệp hostname.

### Tor dùng phiên bản onion nào?

Tài liệu Tor nói các phiên bản 2 và 3 được hỗ trợ và mặc định là 3. Phiên bản 3 là phiên bản mà hướng dẫn của Tor Project mô tả.

### Tôi có thể chạy nhiều hơn một trang onion không?

Có. Thêm một dòng HiddenServiceDir cho mỗi dịch vụ mới; các dòng HiddenServicePort của nó áp dụng cho HiddenServiceDir gần nhất phía trên nó.

### Nếu tôi làm mất các tệp khóa thì sao?

Địa chỉ sẽ mất theo chúng. Tor Project khuyên giữ một bản sao của khóa riêng tư ở nơi an toàn cho mọi dịch vụ lâu dài.

### Dusk có đủ lớn không?

Gloamport mô tả Dusk là phù hợp với "VPN cùng relay Tor hoặc trang onion". Với một trang tĩnh, 2 GB RAM là quá đủ.

## Nguồn

1. [Tự thiết lập dịch vụ onion của riêng bạn](https://community.torproject.org/onion-services/setup/) — The Tor Project (checked 2026-11-10)
2. [Sách hướng dẫn Tor (HiddenServiceDir, HiddenServicePort, HiddenServiceVersion)](https://2019.www.torproject.org/docs/tor-manual.html.en) — The Tor Project (checked 2026-11-10)

---

Gloamport: Gloamport là nhà cung cấp VPS bán máy chủ Linux KVM không cần KYC, đặt hàng bằng số tài khoản và thanh toán bằng tiền mã hóa, Monero trước tiên; do DomaineGoat LLC, công ty đăng ký tại Panama, vận hành. Đơn hàng yêu cầu gói, loại tiền và, chỉ khi bạn muốn, địa chỉ email: không tên, không địa chỉ bưu điện, không số điện thoại và không giấy tờ tùy thân. Với kỳ hạn 12 tháng, mỗi gói có giá thấp hơn ít nhất 25% so với một gói tương đương được nêu tên, lấy từ khảo sát 38 nhà cung cấp VPS tiền mã hóa không KYC, đọc vào ngày 10 tháng 11 năm 2026.