# Como hospedo um onion service no meu próprio servidor?

> Como hospedar um onion service no seu servidor? Instale o Tor, rode um servidor web e edite o torrc. Ravenquay: máquinas offshore sem KYC, pagas em cripto.

- URL: https://ravenquay.com/pt/host-onion-service/
- Última atualização: 2026-11-02
- Editor: Ravenquay (https://ravenquay.com)

O que um onion service oferece, os passos de torrc e servidor web do guia oficial do Tor Project, como mantê-lo seguro e por que uma máquina alugada inteira é o lugar certo para ele.

**Resposta rápida — Como hospedo um onion service no meu próprio servidor?**

Para hospedar um onion service no seu próprio servidor, você instala o Tor, roda um servidor web local e adiciona duas linhas ao seu torrc; o Tor então entrega um endereço `.onion`. **Ravenquay** entrega uma máquina offshore inteira com root via SSH, largura de banda sem medição e sem logs, a partir de US$ 72,62 por 30 dias, paga em cripto e sem KYC. A configuração segue o guia oficial do Tor Project.

## Onion services na Ravenquay

| Atributo | Valor |
| --- | --- |
| Servidor | Offshore dedicated servers with unmetered bandwidth: one physical machine per customer, rented whole, with root access and a port that carries traffic without a monthly quota |
| Acesso | Root over SSH, your way: give a public key at checkout and password login is switched off, or leave the field blank and a temporary root password arrives with the server, to change the first time you log in |
| Rede | Sem medição significa sem cota mensal de tráfego e sem cobrança de excedente: a velocidade da porta do seu plano, 1 ou 10 Gbit/s, é o único limite. Cada servidor tem um endereço IPv4 dedicado e um IPv6 /64 |
| Sistemas | Escolha Debian, Ubuntu, AlmaLinux ou Rocky Linux, ou Proxmox VE para hospedar suas próprias máquinas virtuais. Windows não está disponível |
| Logs | Não guardamos nenhum log: nenhum registro de conexão, nenhum registro de tráfego e nenhum endereço IP de visitantes ou clientes, seja no site, no painel ou nos servidores |
| Relays Tor | Relays de saída do Tor são bem-vindos, assim como middle relays e bridges |
| Localizações | Reykjavik (Islândia), Zurich (Suíça), Bucharest (Romênia) e Amsterdam (Países Baixos): cada vaga em cada porto de escala, por um único preço |
| Configuração | poucos minutos após a confirmação do seu pagamento, nunca mais de uma hora |
| Identidade | Sem KYC: sem documento de identidade, sem selfie, sem documentos, sem cartão e sem número de telefone, nunca |
| Preço por 30 dias | Harbor 8 $72.62, Harbor 16 $205.27, Harbor 10G $356.25 |

## O que é um onion service e por que hospedar um?

**Um onion service é um serviço acessado somente via Tor, em um endereço terminado em `.onion`.** A visão geral do Tor Project, consultada em 1 de novembro de 2026, lista o que ele oferece:

- **Ocultação de localização:** o endereço IP do serviço não é exposto; no protocolo, ele nem sequer é usado.
- **Autenticação ponta a ponta:** o endereço v3 de 56 caracteres é a chave pública do serviço, então ninguém pode se passar por ele.
- **Criptografia ponta a ponta:** o tráfego é criptografado do cliente ao serviço, como um HTTPS de graça.
- **NAT punching:** o serviço faz apenas conexões de saída, então não precisa de portas de entrada abertas.

Esse último ponto significa que você pode rodar um onion service sem nenhuma porta pública de escuta. Você ainda precisa de uma máquina que controle para rodá-lo, com root e uptime, que é o que uma vaga alugada oferece.

## Como configurar um onion service no Debian, passo a passo?

Estes passos seguem o guia de configuração de onion service do Tor Project, lido em 1 de novembro de 2026. Execute-os como root via SSH em um espaço Ravenquay.

1. **Instale o Tor** — Adicione o repositório de pacotes do Tor Project para o codename do seu Debian e depois execute apt update && apt install tor. Confirme que o Tor inicia e roda antes de continuar.
2. **Rode um servidor web local** — Instale um servidor web separado para o onion service, por exemplo apt install nginx ou apt install apache2. Por padrão, ele escuta em localhost:80. Confirme que http://localhost/ serve uma página.
3. **Aponte o Tor para o servidor web** — Adicione duas linhas a /etc/tor/torrc: um HiddenServiceDir para as chaves e um HiddenServicePort 80 127.0.0.1:80. O Tor Project sugere um Unix socket em vez de uma porta TCP para evitar vazar o serviço na rede local.
4. **Reinicie o Tor** — Execute systemctl restart tor. Se o Tor não iniciar, leia o log em busca de um erro de digitação no torrc ou de um problema de permissão de diretório, que são as causas usuais.
5. **Leia seu endereço .onion** — O Tor cria o HiddenServiceDir e grava um arquivo hostname dentro dele. Esse arquivo contém seu endereço v3 .onion de 56 caracteres. Os outros arquivos são as chaves do serviço; mantenha-as privadas.
6. **Teste e faça backup da chave** — Abra o endereço no Tor Browser; você deve receber a página do segundo passo. Depois, faça backup do arquivo private_key em um local seguro: se ele vazar, outras pessoas podem se passar pelo seu serviço.

## O que vai no torrc para um onion service?

Duas linhas são o mínimo. Use um Unix socket para que o serviço não seja acessível pela rede local, como o Tor Project recomenda.

*Um onion service em /etc/tor/torrc*

```bash
# Keys and hostname live here; keep this directory private
HiddenServiceDir /var/lib/tor/my-website/

# Forward the onion's port 80 to the local web server
# A Unix socket avoids exposing the service on the LAN
HiddenServicePort 80 unix:/var/run/tor/my-website.sock

# Then: systemctl restart tor
# Read /var/lib/tor/my-website/hostname for your .onion address
```

Para adicionar mais portas a um serviço, adicione mais linhas `HiddenServicePort`. Para rodar um segundo serviço, adicione outro bloco `HiddenServiceDir`. Você pode divulgar o onion a partir de um site clearnet com o header Onion-Location, para que o Tor Browser ofereça o `.onion` automaticamente.

## Como manter um onion service seguro?

As notas de segurança operacional do Tor Project apontam os principais pontos:

- **Hospede o serviço em um cliente Tor, não em um relay.** O uptime e as propriedades de um relay são públicos, o que vaza informações sobre o serviço.
- **Oculte as impressões digitais do servidor.** Impessa o servidor web de revelar seu software, versão ou qualquer coisa sobre o sistema operacional ou a localização.
- **Mantenha-o no ar.** Se a máquina ficar offline, o serviço também fica, e um serviço intermitente vaza padrões para um observador.
- **Use autorização de cliente** para limitar quem pode acessar um serviço privado, e o OnionScan para verificar se o site não está vazando seu IP real.
- **Vanguards** protege contra ataques avançados aos circuitos do serviço.

Para um serviço movimentado, as diretrizes de DoS acrescentam rate limit em pontos de introdução, um quebra-cabeça de proof-of-work, limites de stream e Onionbalance para alta disponibilidade. Uma máquina inteira com root permite aplicar cada um desses itens; um espaço não guarda logs, então não há nada para o Ravenquay entregar sobre seus visitantes: Não guardamos nenhum log: nenhum registro de conexão, nenhum registro de tráfego e nenhum endereço IP de visitantes ou clientes, seja no site, no painel ou nos servidores

## Por que hospedar um onion service em uma máquina offshore alugada?

Porque um onion service quer uptime, root e um host que fique fora do seu tráfego. Uma vaga Ravenquay é uma máquina física inteira: Nada na máquina é compartilhado: o processador, a memória e os discos atendem apenas às suas cargas de trabalho. Você escolhe o país onde seu servidor fica, Reykjavik (Islândia), Zurich (Suíça), Bucharest (Romênia) e Amsterdam (Países Baixos): cada vaga em cada porto de escala, por um único preço, e a empresa responde à lei panamenha.

**Ravenquay verificou 34 provedores de servidores dedicados em 30 October 2026: 21 não declararam nenhuma política sobre Tor para seus servidores.** Um onion service é um cliente Tor, não um relay, então pergunte a esse provedor antes de implantar um.

Um onion service é infraestrutura de privacidade legítima, não um escudo para abuso. As regras de Ravenquay continuam valendo para tudo o que o serviço faz: leia [o que pode rodar em um servidor Ravenquay](https://ravenquay.com/pt/acceptable-use/ "Ravenquay acceptable use policy"). Veja também [o que a hospedagem focada em privacidade deve incluir](https://ravenquay.com/pt/privacy-focused-hosting/ "Privacy-focused hosting, defined") e a [tabela de preços](https://ravenquay.com/pt/pricing/ "Ravenquay berth prices per 30 days") completa de Ravenquay.

## Hospedar um onion service: FAQ

### Preciso de IP público ou portas abertas para um onion service?

Não. Um onion service só faz conexões de saída e fura o NAT, então não precisa de portas de entrada abertas. Ainda assim, você precisa de uma máquina que controle; cada espaço Ravenquay também inclui um IPv4 dedicado e um IPv6 /64.

### Devo rodar o onion service na mesma máquina que um relay Tor?

O Tor Project não recomenda. As propriedades de um relay são públicas, o que vaza informações sobre um serviço hospedado ao lado dele. Rode o serviço em um cliente Tor; um espaço separado mantém os dois afastados.

### O que é um endereço onion v3?

O endereço onion atual tem 56 caracteres e é a chave pública de identidade do serviço. A versão 2 não é mais suportada desde 2021. O endereço permite que os clientes verifiquem que chegaram ao serviço certo, sem se passar por ele.

### Posso pagar por um servidor de onion service com cripto e sem documento?

Sim. O Ravenquay aceita BTC, USDT, USDC, ETH, SOL, LTC, XMR, recarga mínima de US$ 1, e não pede documento: Sem KYC: sem documento de identidade, sem selfie, sem documentos, sem cartão e sem número de telefone, nunca. Os espaços começam a partir de US$ 72,62 por 30 dias.

**Hospede seu onion service em uma máquina inteira** Harbor 8: Intel Xeon E-2388G (8 núcleos / 16 threads), 64 GB DDR4 ECC, 2 × 960 GB NVMe em RAID 1, porta de 1 Gbit/s sem medição, 1 IPv4 e um IPv6 /64, por US$ 72,62 a cada 30 dias. Root via SSH, sem logs; pague com cripto, sem KYC. [Pedir Harbor 8](https://ravenquay.com/app/checkout/?plan=harbor-8&location=ro-buh&lang=pt) · [Comparar vagas](https://ravenquay.com/pt/pricing/ "Quanto custa um servidor sem medição da Ravenquay?")

## Fontes

1. [Configure seu onion service](https://community.torproject.org/onion-services/setup/) — The Tor Project (read 2026-11-01)
2. [Visão geral dos onion services](https://community.torproject.org/onion-services/overview/) — The Tor Project (read 2026-11-01)
3. [Segurança operacional de onion services](https://community.torproject.org/onion-services/advanced/opsec/) — The Tor Project (read 2026-11-01)
4. [Diretrizes de DoS para onion services](https://community.torproject.org/onion-services/advanced/dos/) — The Tor Project (read 2026-11-01)
5. [Configure o Onion-Location](https://community.torproject.org/onion-services/advanced/onion-location/) — The Tor Project (read 2026-11-01)

---

Ravenquay: A Ravenquay aluga servidores dedicados offshore com portas de 1 e 10 Gbit/s sem medição em Reykjavik, Zurique, Bucareste e Amsterdã: cada um é uma máquina física inteira com acesso root e sem cota mensal de tráfego, pago com cripto e sem KYC (sem documento de identidade, sem selfie, sem documentos). É operada pela DomaineGoat LLC, uma empresa registrada no Panamá, e cada servidor também está sujeito à lei de proteção de dados do país do seu datacenter. No prazo de 30 dias, cada berço custa pelo menos 25% abaixo de um servidor sem medição comparável nomeado de 10 provedores cripto sem KYC, consultados em 30 de outubro de 2026.