快速搭建一個.onion的Tor網絡隱藏服務

前言#

.onion 是一種專用於 Tor 瀏覽器的域名後綴，可以通過這種域名在 Tor 瀏覽器上訪問 Tor 網站。Tor 網站的目的是保持伺服器的匿名性，避免洩露源伺服器的資訊。

搭建 Tor 網站的優缺點？

網站的流量是通過 Tor 網路進行加密的，因此您的 IP 地址是不可見的。
Tor 網路使用多重加密機制，可以有效保護網站和使用者資料。
可以讓使用者匿名訪問網站，保護他們的隱私。
網站只能通過 Tor 瀏覽器訪問，這使得訪問更加困難。
Tor 網路的節點數量有限，因此網站的速度通常較慢。
這類網站通常用於非法活動，因此存在被濫用的風險。

本文將介紹如何在 Linux 上搭建 Tor 網站。

準備工作#

一台正在運行的 Linux 的伺服器（務必是純淨的海外伺服器）
一個正在運行的 Web 伺服器（以 Nginx 為例）

安裝 Tor 網路節點#

使用以下命令安裝 Tor 網路節點：

apt install tor

配置 Tor 網路節點#

要將您的伺服器配置為 Tor 網路節點，請編輯 etc/tor/torrc 檔案，並添加以下行：

HiddenServiceDir /var/lib/tor/hidden_service # 指定存放 Onion Service 資訊的目錄。這個目錄會在 Tor 運行後自動建立。
HiddenServicePort 80 127.0.0.1:8080 # 80 端口上的流量將通過 Tor 引導到 127.0.0.1:8080

啟動 Tor 網路節點#

要啟動 Tor 網路節點，請運行以下命令：

sudo tor

訪問 Tor 網站#

要訪問您的 Tor 網站，請使用 Tor 瀏覽器！流量將通過 Tor 網路節點引導到 127.0.0.1:8080。

尾聲#

在網路審查地區，Tor 網路可能會被封鎖。為了繞過網路審查，您可以使用網橋來連接 Tor 網路。網橋是 Tor 網路中的特殊節點，它們通常由志願者運營。網橋的 IP 地址通常不會被網路審查系統列入黑名單，因此您可以使用網橋來連接 Tor 網路。

因此，讓我分享幾個可用的網橋地址吧～

手動獲取	← 注意是洋蔥服務地址！

obfs4 209.250.251.53:33497 F7C5065D8018E0D59E600DF70680385E6B58FBD4 cert=wvXlAILkkCByYxMq5kSfSe25NiZjNExjHOp2yJurULVCi3gjFKH7pcpwT2PSPlq+ZeKhZg iat-mode=0
obfs4 89.40.206.104:33333 BD9281F81514F40AA0B2B657C03EFD3C2AB5228B cert=BTTB4RFCk7dSY+2vK3GViQdzeIcTUlhh/LLMBer/o41vD9AZ5Ej1tEGL5yQGk4irj5l/BQ iat-mode=0
obfs4 195.64.158.223:9003 D434F1BBB283B01116574F460E94A8FE05D0B26C cert=vi74OYCsh4tTokyqnud63mwMgxws3TL7kTyJMAds+xzAlluTaN8OmfMKDGm9wTwn3AlDOQ iat-mode=0
144.76.90.89:44644 BA68F17C0036E25661448A238FA5D0EADD2EBD6F
45.130.22.85:9992 CBA95DD7EEA4EB23B97B033C28FEC240677A07A8
obfs4 89.40.206.104:33333 BD9281F81514F40AA0B2B657C03EFD3C2AB5228B cert=BTTB4RFCk7dSY+2vK3GViQdzeIcTUlhh/LLMBer/o41vD9AZ5Ej1tEGL5yQGk4irj5l/BQ iat-mode=0
obfs4 195.64.158.223:9003 D434F1BBB283B01116574F460E94A8FE05D0B26C cert=vi74OYCsh4tTokyqnud63mwMgxws3TL7kTyJMAds+xzAlluTaN8OmfMKDGm9wTwn3AlDOQ iat-mode=0
obfs4 [2001:19f0:4401:87c:5400:3ff:feb7:8cfc]:4444 55346F385B6FB7069D1588CE842DBE88F90F90C5 cert=fbtptOz8dA1Sz6Fl4i0k8KNqBVt8ueGmBHUBixB1/0QCyxwct9w4TwyXJe9kjwQCeR9SVw iat-mode=0

如果仍然無法連接，可以按圖示操作配置 SOCKS5 代理（圖示走 Clash）

用 Tor 瀏覽器轉到about:preferences#connection，滑動到頁面底部

單擊設定...

按照如圖設定即可。