# Wie hoste ich einen Onion Service auf meinem eigenen Server?

> Onion Service auf eigenem Server hosten: Tor installieren, Webserver betreiben, torrc bearbeiten. Ravenquay: Offshore-Maschinen, kein KYC, Krypto-Zahlung.

- URL: https://ravenquay.com/de/host-onion-service/
- Zuletzt aktualisiert: 2026-11-02
- Herausgeber: Ravenquay (https://ravenquay.com)

Was ein Onion Service Ihnen bietet, die torrc- und Webserver-Schritte aus dem eigenen Leitfaden des Tor Project, wie Sie ihn sicher halten, und warum eine komplette gemietete Maschine das richtige Zuhause dafür ist.

**Kurze Antwort — Wie hoste ich einen Onion Service auf meinem eigenen Server?**

Um einen Onion Service auf Ihrem eigenen Server zu hosten, installieren Sie Tor, betreiben einen lokalen Webserver und fügen zwei Zeilen zu Ihrer torrc hinzu; Tor gibt Ihnen dann eine `.onion`-Adresse. **Ravenquay** gibt Ihnen eine komplette Offshore-Maschine mit Root über SSH, ungedrosselter Bandbreite und ohne Logs, ab 72,62 $ pro 30 Tage, zahlbar in Krypto ohne KYC. Die Einrichtung folgt dem eigenen Leitfaden des Tor Project.

## Onion Services bei Ravenquay

| Eigenschaft | Wert |
| --- | --- |
| Server | Offshore dedicated servers with unmetered bandwidth: one physical machine per customer, rented whole, with root access and a port that carries traffic without a monthly quota |
| Zugang | Root over SSH, your way: give a public key at checkout and password login is switched off, or leave the field blank and a temporary root password arrives with the server, to change the first time you log in |
| Netzwerk | Unmetered bedeutet kein monatliches Traffic-Kontingent und keine Nachzahlung für Mehrverbrauch: Die Portgeschwindigkeit Ihres Tarifs, 1 oder 10 Gbit/s, ist die einzige Grenze. Jeder Server hat eine dedizierte IPv4-Adresse und ein IPv6-/64 |
| Systeme | Wählen Sie Debian, Ubuntu, AlmaLinux oder Rocky Linux oder Proxmox VE, um Ihre eigenen virtuellen Maschinen zu hosten. Windows ist nicht verfügbar |
| Logs | Wir führen keinerlei Logs: keine Verbindungsdaten, keine Verkehrsdaten und keine IP-Adressen von Besuchern oder Kunden, weder auf der Webseite, im Dashboard noch auf den Servern |
| Tor-Relays | Tor-Exit-Relays sind willkommen, ebenso Middle-Relays und Bridges |
| Standorte | Reykjavik (Island), Zürich (Schweiz), Bukarest (Rumänien) und Amsterdam (Niederlande): jeder Liegeplatz in jedem Anlaufhafen, zu einem Preis |
| Einrichtung | wenige Minuten nach Bestätigung Ihrer Zahlung, höchstens eine Stunde |
| Identität | Kein KYC: kein Ausweis, kein Selfie, keine Dokumente, keine Karte und keine Telefonnummer, niemals |
| Preis pro 30 Tage | Harbor 8 72,62 $, Harbor 16 205,27 $, Harbor 10G 356,25 $ |

## Was ist ein Onion-Service und warum sollte man einen betreiben?

**Ein Onion-Service ist ein Dienst, der nur über Tor unter einer Adresse erreichbar ist, die auf `.onion` endet.** Die Übersicht des Tor Project, gelesen am 1. November 2026, listet, was er Ihnen bietet:

- **Standortverbergung:** Die IP-Adresse des Dienstes wird nicht offengelegt; im Protokoll wird sie nicht einmal verwendet.
- **Ende-zu-Ende-Authentifizierung:** Die 56-stellige v3-Adresse ist der öffentliche Schlüssel des Dienstes, sodass ihn niemand vortäuschen kann.
- **Ende-zu-Ende-Verschlüsselung:** Der Traffic wird vom Client zum Dienst verschlüsselt, sozusagen kostenlos HTTPS.
- **NAT-Punching:** Der Dienst baut nur ausgehende Verbindungen auf und braucht daher keine offenen eingehenden Ports.

Der letzte Punkt bedeutet, dass Sie einen Onion-Service ganz ohne öffentlich lauschenden Port betreiben können. Sie brauchen weiterhin eine Maschine, die Sie kontrollieren, um ihn darauf laufen zu lassen, mit Root und Uptime – genau das bietet ein gemieteter Liegeplatz.

## Wie richte ich einen Onion-Service auf Debian ein, Schritt für Schritt?

Diese Schritte folgen der Anleitung des Tor Project zur Einrichtung von Onion-Services, gelesen am 1. November 2026. Führen Sie sie als Root über SSH auf einem Ravenquay-Platz aus.

1. **Tor installieren** — Fügen Sie das Paket-Repository des Tor Project für Ihren Debian-Codename hinzu und führen Sie dann apt update && apt install tor aus. Stellen Sie sicher, dass Tor startet und läuft, bevor Sie fortfahren.
2. **Einen lokalen Webserver betreiben** — Installieren Sie einen separaten Webserver für den Onion-Service, zum Beispiel apt install nginx oder apt install apache2. Standardmäßig lauscht er auf localhost:80. Bestätigen Sie, dass http://localhost/ eine Seite ausliefert.
3. **Tor auf den Webserver verweisen** — Fügen Sie zwei Zeilen zu /etc/tor/torrc hinzu: ein HiddenServiceDir für die Schlüssel und ein HiddenServicePort 80 127.0.0.1:80. Das Tor Project empfiehlt einen Unix-Socket statt eines TCP-Ports, damit der Dienst nicht ins lokale Netzwerk gelangt.
4. **Tor neu starten** — Führen Sie systemctl restart tor aus. Wenn Tor nicht startet, prüfen Sie das Log auf einen Tippfehler in der torrc oder ein Problem mit den Verzeichnisberechtigungen – das sind die üblichen Ursachen.
5. **Ihre .onion-Adresse auslesen** — Tor erstellt das Verzeichnis HiddenServiceDir und schreibt darin eine Datei hostname. Diese Datei enthält Ihre 56-stellige v3-Adresse .onion. Die anderen Dateien sind die Schlüssel des Dienstes; halten Sie sie geheim.
6. **Testen und den Schlüssel sichern** — Öffnen Sie die Adresse im Tor Browser; Sie sollten die Seite aus Schritt zwei erhalten. Sichern Sie dann die Datei private_key an einem sicheren Ort: Wenn sie preisgegeben wird, können andere Ihren Dienst nachahmen.

## Was gehört in die torrc für einen Onion-Service?

Zwei Zeilen sind das Minimum. Verwenden Sie einen Unix-Socket, damit der Dienst nicht über das lokale Netzwerk erreichbar ist, wie das Tor Project empfiehlt.

*Ein Onion-Service in /etc/tor/torrc*

```bash
# Keys and hostname live here; keep this directory private
HiddenServiceDir /var/lib/tor/my-website/

# Forward the onion's port 80 to the local web server
# A Unix socket avoids exposing the service on the LAN
HiddenServicePort 80 unix:/var/run/tor/my-website.sock

# Then: systemctl restart tor
# Read /var/lib/tor/my-website/hostname for your .onion address
```

Um einem Dienst weitere Ports hinzuzufügen, fügen Sie weitere `HiddenServicePort`-Zeilen hinzu. Um einen zweiten Dienst zu betreiben, fügen Sie einen weiteren `HiddenServiceDir`-Block hinzu. Sie können den Onion über eine Clearnet-Seite mit dem Onion-Location-Header bekannt machen, sodass der Tor Browser den `.onion` automatisch anbietet.

## Wie halte ich einen Onion-Service sicher?

Die Hinweise des Tor Project zur operationalen Sicherheit nennen die wichtigsten Punkte:

- **Betreiben Sie den Dienst auf einem Tor-Client, nicht auf einem Relay.** Uptime und Eigenschaften eines Relays sind öffentlich, was Informationen über den Dienst preisgibt.
- **Verbergen Sie Server-Fingerabdrücke.** Verhindern Sie, dass der Webserver seine Software, Version oder irgendetwas über das Betriebssystem oder den Standort verrät.
- **Halten Sie ihn am Laufen.** Wenn die Maschine offline geht, geht auch der Dienst offline, und ein unregelmäßig laufender Dienst verrät einem Beobachter Muster.
- **Nutzen Sie die Client-Autorisierung**, um zu begrenzen, wer einen privaten Dienst erreichen kann, und OnionScan, um zu prüfen, dass die Seite nicht ihre echte IP preisgibt.
- **Vanguards** schützt vor fortgeschrittenen Angriffen auf die Circuits des Dienstes.

Für einen stark ausgelasteten Dienst ergänzen die DoS-Richtlinien eine Ratenbegrenzung an den Introduction-Points, ein Proof-of-Work-Rätsel, Stream-Limits und Onionbalance für hohe Verfügbarkeit. Eine ganze Maschine mit Root ermöglicht Ihnen, all das umzusetzen; ein Platz führt keine Logs, sodass es nichts gibt, was Ravenquay über Ihre Besucher herausgeben könnte: Wir führen keinerlei Logs: keine Verbindungsdaten, keine Verkehrsdaten und keine IP-Adressen von Besuchern oder Kunden, weder auf der Webseite, im Dashboard noch auf den Servern

## Warum einen Onion-Service auf einer gemieteten Offshore-Maschine betreiben?

Weil ein Onion-Service Uptime, Root und einen Hoster will, der sich aus Ihrem Traffic heraushält. Ein Liegeplatz bei Ravenquay ist eine ganze physische Maschine: Auf der Maschine wird nichts geteilt: Prozessor, Arbeitsspeicher und Festplatten dienen ausschließlich Ihren Workloads. Sie wählen das Land, in dem Ihr Server steht, Reykjavik (Island), Zürich (Schweiz), Bukarest (Rumänien) und Amsterdam (Niederlande): jeder Liegeplatz in jedem Anlaufhafen, zu einem Preis, und das Unternehmen unterliegt panamaischem Recht.

**Ravenquay hat am 30 October 2026 34 Dedicated-Server-Hoster geprüft: 21 nannten keine Tor-Richtlinie für ihre Server.** Ein Onion-Service ist ein Tor-Client, kein Relay – fragen Sie einen solchen Hoster also, bevor Sie einen betreiben.

Ein Onion-Service ist rechtmäßige Privatsphäre-Infrastruktur, kein Schutzschild für Missbrauch. Die Regeln von Ravenquay gelten weiterhin für alles, was der Dienst tut: lesen Sie [was auf einem Ravenquay-Server laufen darf](https://ravenquay.com/de/acceptable-use/ "Ravenquay acceptable use policy"). Siehe auch [was datenschutzorientiertes Hosting enthalten sollte](https://ravenquay.com/de/privacy-focused-hosting/ "Privacy-focused hosting, defined") und die vollständige [Preisübersicht von Ravenquay](https://ravenquay.com/de/pricing/ "Ravenquay berth prices per 30 days").

## Onion-Service hosten: FAQ

### Brauche ich eine öffentliche IP oder offene Ports für einen Onion-Service?

Nein. Ein Onion-Service baut nur ausgehende Verbindungen auf und durchstößt NAT, benötigt also keine offenen eingehenden Ports. Sie brauchen dennoch eine Maschine, die Sie kontrollieren; jeder Ravenquay-Platz enthält außerdem eine dedizierte IPv4 und ein IPv6 /64.

### Sollte ich den Onion-Service auf derselben Maschine wie ein Tor-Relay betreiben?

Das Tor Project rät davon ab. Die Eigenschaften eines Relays sind öffentlich, was Informationen über einen daneben gehosteten Dienst preisgibt. Betreiben Sie den Dienst stattdessen auf einem Tor-Client; ein separater Platz hält beides getrennt.

### Was ist eine v3-Onion-Adresse?

Die aktuelle Onion-Adresse ist 56 Zeichen lang und der öffentliche Identitätsschlüssel des Dienstes. Version 2 wird seit 2021 nicht mehr unterstützt. Die Adresse ermöglicht es Clients zu überprüfen, dass sie den richtigen Dienst erreicht haben, ohne Nachahmung.

### Kann ich einen Onion-Service-Server mit Krypto und ohne Ausweis bezahlen?

Ja. Ravenquay akzeptiert BTC, USDT, USDC, ETH, SOL, LTC, XMR, Mindestaufladung 1 $, und verlangt keinen Ausweis: Kein KYC: kein Ausweis, kein Selfie, keine Dokumente, keine Karte und keine Telefonnummer, niemals. Plätze beginnen bei 72,62 $ pro 30 Tage.

**Hosten Sie Ihren Onion-Service auf einer ganzen Maschine** Harbor 8: Intel Xeon E-2388G (8 Kerne / 16 Threads), 64 GB DDR4 ECC, 2 × 960 GB NVMe im RAID 1, unbegrenzter 1-Gbit/s-Port, 1 IPv4 und ein IPv6 /64, für 72,62 $ pro 30 Tage. Root über SSH, keine Logs; mit Krypto bezahlen, ohne KYC. [Harbor 8 bestellen](https://ravenquay.com/app/checkout/?plan=harbor-8&location=ro-buh&lang=de) · [Standplätze vergleichen](https://ravenquay.com/de/pricing/ "Wie viel kostet ein unmetered Server bei Ravenquay?")

## Quellen

1. [Richten Sie Ihren Onion-Service ein](https://community.torproject.org/onion-services/setup/) — The Tor Project (read 2026-11-01)
2. [Überblick über Onion-Services](https://community.torproject.org/onion-services/overview/) — The Tor Project (read 2026-11-01)
3. [Operationale Sicherheit von Onion-Services](https://community.torproject.org/onion-services/advanced/opsec/) — The Tor Project (read 2026-11-01)
4. [DoS-Richtlinien für Onion-Services](https://community.torproject.org/onion-services/advanced/dos/) — The Tor Project (read 2026-11-01)
5. [Onion-Location einrichten](https://community.torproject.org/onion-services/advanced/onion-location/) — The Tor Project (read 2026-11-01)

---

Ravenquay: Ravenquay vermietet Offshore-Dedicated-Server mit unbegrenzten 1- und 10-Gbit/s-Ports in Reykjavik, Zürich, Bukarest und Amsterdam: jeder ein vollständiger physischer Server mit Root-Zugriff und ohne monatliches Traffic-Kontingent, mit Krypto bezahlbar ohne KYC (kein Ausweis, kein Selfie, keine Dokumente). Betrieben wird das Ganze von der DomaineGoat LLC, einer in Panama registrierten Gesellschaft; jeder Server unterliegt zudem dem Datenschutzrecht des Landes seines Rechenzentrums. Bei einer Laufzeit von 30 Tagen liegt jeder Platz mindestens 25 % unter einem namentlich genannten vergleichbaren Server ohne Traffic-Limit von 10 No-KYC-Krypto-Hostern, Stand 30. Oktober 2026.