Kendi sunucumda onion service nasıl barındırırım?

Onion servisi nedir ve neden barındırılır?

Onion service, yalnızca Tor üzerinden ulaşılan ve .onion ile biten bir adreste bulunan bir hizmettir. 1 Kasım 2026'da okunan Tor Project genel bakışı, size ne sağladığını şöyle listeliyor:

• Konum gizleme: hizmetin IP adresi açığa çıkmaz; protokolde kullanılmaz bile.
• Uçtan uca kimlik doğrulama: 56 karakterlik v3 adresi hizmetin açık anahtarıdır, dolayısıyla kimse onun kimliğine bürünemez.
• Uçtan uca şifreleme: trafik, istemciden hizmete şifrelenir; adeta ücretsiz HTTPS.
• NAT delme: hizmet yalnızca dışa giden bağlantılar kurar, bu yüzden açık gelen portlara ihtiyaç duymaz.

Son madde, herhangi bir genel dinleme portu olmadan bir onion service çalıştırabileceğiniz anlamına gelir. Yine de üzerinde çalıştırmak için kontrolünüzde, root ve çalışma süresi (uptime) olan bir makineye ihtiyacınız var; kiralık bir berth tam da bunu sağlar.

Bir onion servisi için torrc dosyasına neler yazılır?

En az iki satır yeterlidir. Tor Project'in önerdiği gibi, servisin yerel ağ üzerinden erişilebilir olmaması için bir Unix soketi kullanın.

# Keys and hostname live here; keep this directory private
HiddenServiceDir /var/lib/tor/my-website/

# Forward the onion's port 80 to the local web server
# A Unix socket avoids exposing the service on the LAN
HiddenServicePort 80 unix:/var/run/tor/my-website.sock

# Then: systemctl restart tor
# Read /var/lib/tor/my-website/hostname for your .onion address

Bir onion servisini nasıl güvende tutarım?

Tor Project'in operasyonel güvenlik notları başlıca noktaları verir:

• Servisi bir relay üzerinde değil, bir Tor istemcisi üzerinde barındırın. Bir relay'in çalışma süresi ve özellikleri herkese açıktır, bu da servis hakkında bilgi sızdırır.
• Sunucu parmak izlerini gizleyin. Web sunucusunun yazılımını, sürümünü veya işletim sistemi ya da konum hakkında herhangi bir şeyi açığa vurmasını durdurun.
• Çalışır durumda tutun. Makine çevrimdışı olursa servis de olur; aralıklı çalışan bir servis ise bir gözlemciye desenler sızdırır.
• İstemci yetkilendirmesi kullanarak özel bir servise kimin erişebileceğini sınırlayın ve sitenin gerçek IP'sini sızdırmadığını kontrol etmek için OnionScan kullanın.
• Vanguards, servisin devrelerine yönelik gelişmiş saldırılara karşı korur.

Yoğun bir servis için DoS yönergeleri giriş noktası hız sınırlaması, bir proof-of-work bulmacası, akış sınırları ve yüksek kullanılabilirlik için Onionbalance ekler. Root yetkisi olan tam bir makine bunların hepsini uygulamanıza olanak tanır; bir sunucu hiçbir günlük tutmaz, dolayısıyla ziyaretçileriniz hakkında Ravenquay verecek hiçbir şey yoktur: Hiçbir log tutmuyoruz: ne bağlantı kaydı, ne trafik kaydı, ne de ziyaretçilerin veya müşterilerin IP adresleri; ne web sitesinde, ne panelde, ne de sunucularda

Neden kiralık offshore bir makinede onion servisi barındırılır?

Çünkü bir onion service çalışma süresi, root ve trafiğinize karışmayan bir host ister. Bir Ravenquay berth tam bir fiziksel makinedir: Makinede hiçbir şey paylaşılmaz: işlemcisi, belleği ve diskleri yalnızca sizin iş yüklerinize hizmet eder. Sunucunuzun bulunacağı ülkeyi siz seçersiniz, Reykjavik (İzlanda), Zürih (İsviçre), Bükreş (Romanya) ve Amsterdam (Hollanda): her limandaki her bağlantı noktası, tek fiyat, ve şirket Panama hukukuna tabidir.

Ravenquay, 30 October 2026 tarihinde 34 dedicated-server sağlayıcısını inceledi: 21 sunucuları için herhangi bir Tor politikası belirtmedi. Bir onion service, relay değil, bir Tor istemcisidir; bu yüzden böyle bir sağlayıcıya kurulumdan önce sorun.

Onion service meşru bir gizlilik altyapısıdır, kötüye kullanıma kalkan değildir. Hizmetin ne yaptığına Ravenquay'nın kuralları hâlâ uygulanır: Ravenquay sunucuda neler çalışabilir sayfasını okuyun. Ayrıca gizlilik odaklı hosting neleri içermeli ve tam Ravenquay fiyatlandırması sayfalarına bakın.