快速搭建一个.onion的Tor网络隐藏服务

前言

.onion 是一种专用于 Tor 浏览器的域名后缀，可以通过这种域名在 Tor 浏览器上访问 Tor 网站。Tor 网站的目的是保持服务器的匿名性，避免泄露源服务器的信息。

搭建 Tor 网站的优缺点？

网站的流量是通过 Tor 网络进行加密的，因此您的 IP 地址是不可见的。

Tor 网络使用多重加密机制，可以有效保护网站和用户数据。

可以让用户匿名访问网站，保护他们的隐私。

网站只能通过 Tor 浏览器访问，这使得访问更加困难。

Tor 网络的节点数量有限，因此网站的速度通常较慢。

这类网站通常用于非法活动，因此存在被滥用的风险。

本文将介绍如何在 Linux 上搭建 Tor 网站。

准备工作

一台正在运行的 Linux 的服务器（务必是纯净的海外服务器）

一个正在运行的 Web 服务器（以 Nginx 为例）

安装 Tor 网络节点

使用以下命令安装 Tor 网络节点：

Copy
apt install tor

配置 Tor 网络节点

要将您的服务器配置为 Tor 网络节点，请编辑 etc/tor/torrc 文件，并添加以下行：

Copy
HiddenServiceDir /var/lib/tor/hidden_service # 指定存放 Onion Service 信息的目录。这个目录会在 Tor 运行后自动创建。
HiddenServicePort 80 127.0.0.1:8080 # 80 端口上的流量将通过 Tor 引导到 127.0.0.1:8080

启动 Tor 网络节点

要启动 Tor 网络节点，请运行以下命令：

Copy
sudo tor

访问 Tor 网站

要访问您的 Tor 网站，请使用 Tor 浏览器！流量将通过 Tor 网络节点引导到 127.0.0.1:8080。

尾声

在网络审查地区，Tor 网络可能会被封锁。为了绕过网络审查，您可以使用网桥来连接 Tor 网络。网桥是 Tor 网络中的特殊节点，它们通常由志愿者运营。网桥的 IP 地址通常不会被网络审查系统列入黑名单，因此您可以使用网桥来连接 Tor 网络。

因此，让我分享几个可用的网桥地址吧～

手动获取 | ← 注意是洋葱服务地址！

Copy
obfs4 209.250.251.53:33497 F7C5065D8018E0D59E600DF70680385E6B58FBD4 cert=wvXlAILkkCByYxMq5kSfSe25NiZjNExjHOp2yJurULVCi3gjFKH7pcpwT2PSPlq+ZeKhZg iat-mode=0
obfs4 89.40.206.104:33333 BD9281F81514F40AA0B2B657C03EFD3C2AB5228B cert=BTTB4RFCk7dSY+2vK3GViQdzeIcTUlhh/LLMBer/o41vD9AZ5Ej1tEGL5yQGk4irj5l/BQ iat-mode=0
obfs4 195.64.158.223:9003 D434F1BBB283B01116574F460E94A8FE05D0B26C cert=vi74OYCsh4tTokyqnud63mwMgxws3TL7kTyJMAds+xzAlluTaN8OmfMKDGm9wTwn3AlDOQ iat-mode=0
144.76.90.89:44644 BA68F17C0036E25661448A238FA5D0EADD2EBD6F
45.130.22.85:9992 CBA95DD7EEA4EB23B97B033C28FEC240677A07A8
obfs4 89.40.206.104:33333 BD9281F81514F40AA0B2B657C03EFD3C2AB5228B cert=BTTB4RFCk7dSY+2vK3GViQdzeIcTUlhh/LLMBer/o41vD9AZ5Ej1tEGL5yQGk4irj5l/BQ iat-mode=0
obfs4 195.64.158.223:9003 D434F1BBB283B01116574F460E94A8FE05D0B26C cert=vi74OYCsh4tTokyqnud63mwMgxws3TL7kTyJMAds+xzAlluTaN8OmfMKDGm9wTwn3AlDOQ iat-mode=0
obfs4 [2001:19f0:4401:87c:5400:3ff:feb7:8cfc]:4444 55346F385B6FB7069D1588CE842DBE88F90F90C5 cert=fbtptOz8dA1Sz6Fl4i0k8KNqBVt8ueGmBHUBixB1/0QCyxwct9w4TwyXJe9kjwQCeR9SVw iat-mode=0

如果仍然无法连接，可以按图示操作配置 SOCKS5 代理（图示走 Clash）

用 Tor 浏览器转到about:preferences#connection，滑动到页面底部

单击设置...

按照如图设置即可。