Como hospedo um onion service no meu próprio servidor?

O que é um onion service e por que hospedar um?

Um onion service é um serviço acessado somente via Tor, em um endereço terminado em .onion. A visão geral do Tor Project, consultada em 1 de novembro de 2026, lista o que ele oferece:

• Ocultação de localização: o endereço IP do serviço não é exposto; no protocolo, ele nem sequer é usado.
• Autenticação ponta a ponta: o endereço v3 de 56 caracteres é a chave pública do serviço, então ninguém pode se passar por ele.
• Criptografia ponta a ponta: o tráfego é criptografado do cliente ao serviço, como um HTTPS de graça.
• NAT punching: o serviço faz apenas conexões de saída, então não precisa de portas de entrada abertas.

Esse último ponto significa que você pode rodar um onion service sem nenhuma porta pública de escuta. Você ainda precisa de uma máquina que controle para rodá-lo, com root e uptime, que é o que uma vaga alugada oferece.

O que vai no torrc para um onion service?

Duas linhas são o mínimo. Use um Unix socket para que o serviço não seja acessível pela rede local, como o Tor Project recomenda.

# Keys and hostname live here; keep this directory private
HiddenServiceDir /var/lib/tor/my-website/

# Forward the onion's port 80 to the local web server
# A Unix socket avoids exposing the service on the LAN
HiddenServicePort 80 unix:/var/run/tor/my-website.sock

# Then: systemctl restart tor
# Read /var/lib/tor/my-website/hostname for your .onion address

Como manter um onion service seguro?

As notas de segurança operacional do Tor Project apontam os principais pontos:

• Hospede o serviço em um cliente Tor, não em um relay. O uptime e as propriedades de um relay são públicos, o que vaza informações sobre o serviço.
• Oculte as impressões digitais do servidor. Impessa o servidor web de revelar seu software, versão ou qualquer coisa sobre o sistema operacional ou a localização.
• Mantenha-o no ar. Se a máquina ficar offline, o serviço também fica, e um serviço intermitente vaza padrões para um observador.
• Use autorização de cliente para limitar quem pode acessar um serviço privado, e o OnionScan para verificar se o site não está vazando seu IP real.
• Vanguards protege contra ataques avançados aos circuitos do serviço.

Para um serviço movimentado, as diretrizes de DoS acrescentam rate limit em pontos de introdução, um quebra-cabeça de proof-of-work, limites de stream e Onionbalance para alta disponibilidade. Uma máquina inteira com root permite aplicar cada um desses itens; um espaço não guarda logs, então não há nada para o Ravenquay entregar sobre seus visitantes: Não guardamos nenhum log: nenhum registro de conexão, nenhum registro de tráfego e nenhum endereço IP de visitantes ou clientes, seja no site, no painel ou nos servidores

Por que hospedar um onion service em uma máquina offshore alugada?

Porque um onion service quer uptime, root e um host que fique fora do seu tráfego. Uma vaga Ravenquay é uma máquina física inteira: Nada na máquina é compartilhado: o processador, a memória e os discos atendem apenas às suas cargas de trabalho. Você escolhe o país onde seu servidor fica, Reykjavik (Islândia), Zurich (Suíça), Bucharest (Romênia) e Amsterdam (Países Baixos): cada vaga em cada porto de escala, por um único preço, e a empresa responde à lei panamenha.

Ravenquay verificou 34 provedores de servidores dedicados em 30 October 2026: 21 não declararam nenhuma política sobre Tor para seus servidores. Um onion service é um cliente Tor, não um relay, então pergunte a esse provedor antes de implantar um.

Um onion service é infraestrutura de privacidade legítima, não um escudo para abuso. As regras de Ravenquay continuam valendo para tudo o que o serviço faz: leia o que pode rodar em um servidor Ravenquay. Veja também o que a hospedagem focada em privacidade deve incluir e a tabela de preços completa de Ravenquay.