---
canonical: https://koalavps.com/arz/guides-tor-hidden-service-on-a-vps/
language: ar-EG
generated: 2026-10-21T13:32:16.042Z
---

[الرئيسية](https://koalavps.com/arz/) / [استكشف](https://koalavps.com/arz/resources/) /  ملاحظات حقل KoalaVPS

ملاحظات حقل KoalaVPS

# انشر خدمة onion بحدود ضيقة.

تقدم خدمة onion نموذجًا مختلفًا للوصول والهوية. لكنها لا تُصلح كود التطبيق غير الآمن.

[اعثر على VPS](https://koalavps.com/arz/vps/)

## في هذا المستند

[افصل هوية الـ onion عن الـ clearnet](https://koalavps.com/arz/guides-tor-hidden-service-on-a-vps/#section-1)[اربط التطبيق عن قصد](https://koalavps.com/arz/guides-tor-hidden-service-on-a-vps/#section-2)[قلل تسريب المعلومات](https://koalavps.com/arz/guides-tor-hidden-service-on-a-vps/#section-3)[شغّله بشكل قانوني وموثوق](https://koalavps.com/arz/guides-tor-hidden-service-on-a-vps/#section-4)[افحص الطلبات الخارجية للصفحة](https://koalavps.com/arz/guides-tor-hidden-service-on-a-vps/#section-5)[احفظ العنوان عن قصد](https://koalavps.com/arz/guides-tor-hidden-service-on-a-vps/#section-6)[شغّل خدمة خلفية خاصة قبل توجيه Tor](https://koalavps.com/arz/guides-tor-hidden-service-on-a-vps/#section-7)[اربط منفذ افتراضي على onion بالتطبيق المحلي](https://koalavps.com/arz/guides-tor-hidden-service-on-a-vps/#section-8)[اختبر مسار onion ومسار clearnet غير المرغوب فيه](https://koalavps.com/arz/guides-tor-hidden-service-on-a-vps/#section-9)[صلّح الأذونات من غير ما تستبدل الهوية](https://koalavps.com/arz/guides-tor-hidden-service-on-a-vps/#section-10)[قاعدة المعرفة](https://koalavps.com/arz/resources/)

## افصل هوية الـ onion عن الـ clearnet

احتفظ بمفاتيح onion الخاصة بالخدمة محمية وخذ نسخًا احتياطية منها إذا كنت تحتاج أن يبقى العنوان بعد إعادة البناء. تجنب الروابط العرضية بين الهويات عبر بيانات اعتماد أو محتوى أو موارد خارجية معاد استخدامها.

## اربط التطبيق عن قصد

اربط الـ backend بواجهة محلية أو خاصة واعرض بس الخدمة المقصودة عبر Tor. راجع الـ reverse proxy والتطبيق بحثًا عن إعادة التوجيهات وURLs المطلقة والموارد اللي بتتواصل مع مضيفين خارجيين.

## قلل تسريب المعلومات

راجع صفحات الأخطاء والترويسات ومخرجات التصحيح وبيانات الملفات المرفوعة الوصفية. لا تفترض أن مسار onion يخفي محتوى التطبيق الذي يكشف الهوية. احمِ تسجيل دخول المسؤول وتجنّب تسجيل معلومات زوار أكثر من اللازم.

## شغّله بشكل قانوني وموثوق

خلي Tor والتطبيق محدثين، وراقب استخدام الموارد وحافظ على النسخ الاحتياطي. سياسات الاستضافة والقانون لسه سارية. KoalaVPS لسه ما نشرش موافقة تشغيلية لخدمة onion أو التزام بالترافيك.

## افحص الطلبات الخارجية للصفحة

حمّل الخدمة عبر المسار المقصود وافحص كل صورة وخط وبرنامج نصي وورقة أنماط وإعادة توجيه. الأصل الخارجي ممكن يعمل طلب يكشف الهوية خارج حدود الخدمة المقصودة. الأصول المحلية كمان بتقلل الاعتماد على أطراف تالتة ممكن تجنبه.

## احفظ العنوان عن قصد

اعمل نسخة احتياطية خاصة من مفاتيح هوية الـ onion لو استمرارية العنوان مهمة. إعادة تثبيت نظيفة من غير المفاتيح دي ممكن تطلع عنوان مختلف. خلّي الباك إند مربوط بشكل خاص واتأكد إن مستمع clearnet غير مقصود مش بيكشف نفس التطبيق.

## شغّل خدمة خلفية خاصة قبل توجيه Tor

ثبّت Tor من مصدر موثوق مدعوم لنظام التشغيل المختار وتأكد إن الخدمة شغالة. جهّز مستمع ويب محلي منفصل واختبره قبل ما تضيف مسار onion. اربطه بالـ loopback أو بـ Unix socket بصلاحيات مناسبة، بدل ما تفترض إن الجدار الناري بيخفي مستمع مربوط بكل الواجهات. التصميم ده بيوصف نشر قانوني؛ KoalaVPS لسه محتاج يتأكد من أي سياسة خدمة تشغيلية للحمل الفعلي.

- استخدم أصولًا محلية وURL تطبيقية مدروسة.

- خلّي الإدارة منفصلة عن مسار النشر العام.

- سجّل طريقة استرداد ما تعتمدش على خدمة الأونيون بس.

الوثائق الرسمية: [إعداد خدمة onion في مشروع Tor](https://community.torproject.org/onion-services/setup/)

## اربط منفذ افتراضي على onion بالتطبيق المحلي

مقتطف torrc التالي بيوضح مجلد هوية مخصص وخلفية loopback على المنفذ 8080. عدّل الملكية والمسارات حسب مستخدم خدمة Tor في التوزيعة. المجلد الخاص لازم يكون قابل للقراءة/الكتابة للمستخدم ده وغير متاح لمستخدمين تانيين. تحقق من الإعداد المثبت قبل استخدام إجراء إعادة التشغيل في مدير الخدمة. Tor بينشئ ملفات هوية لمجلد جديد؛ ما تنشرش الملفات الخاصة دي جنب محتوى الموقع.

```
# Example torrc fragment; backend already listens on loopback:
HiddenServiceDir /var/lib/tor/koala-publication/
HiddenServicePort 80 127.0.0.1:8080

# Verify the backend independently:
curl --fail http://127.0.0.1:8080/
```

الوثائق الرسمية: [إعدادات Tor ومجلد الهوية](https://community.torproject.org/onion-services/setup/)

## اختبر مسار onion ومسار clearnet غير المرغوب فيه

اقرأ فقط ملف اسم المضيف المُنشأ للحصول على العنوان العام وافتحه باستخدام متصفح Tor. افحص عمليات إعادة التوجيه والنماذج وصفحات الأخطاء وطلبات الأصول. من شبكة أخرى، تأكد من أن نفس الخادم الخلفي ليس متاحًا عن طريق الخطأ عبر مستمع عام. عنوان onion لا يزيل متطلب تسجيل الدخول للتطبيق؛ استخدم تفويض العميل أو مصادقة التطبيق حيث يجب أن يكون الوصول خاصًا. تحقق من بيانات الاتصال والمحتوى المنشور بحثًا عن روابط هوية غير مقصودة.

الوثائق الرسمية: [الأمان التشغيلي لمشروع Tor](https://community.torproject.org/onion-services/advanced/opsec/)

## صلّح الأذونات من غير ما تستبدل الهوية

لو الخدمة مش ظاهرة، افحص أخطاء تشغيل Tor وملكية المجلد والخدمة الخلفية المحلية قبل ما تحذف أي حاجة. استبدال مجلد الهوية بينشئ عنوان جديد؛ واستعادة المفاتيح الخاصة الصحيحة هي اللي بتحافظ على الاستمرارية. خلي نسخة استرجاع مشفرة أوفلاين بوصول مقيد واختبر العملية بهوية منفصلة مؤقتة. السجلات وصفحات التصحيح ممكن تكشف معلومات حتى لو توجيه النقل صح؛ راجعها بعد تغييرات الإعداد.

كمّل استكشاف

## كمّل القراءة.

[قانوني ### سياسة الخصوصية — سجلات أقل، أسباب واضحة. افهم سجلات الحساب والدفع والسجلات التقنية، وليه ممكن تكون مطلوبة وإيه الأسئلة اللي تسألها عن الوصول والاحتفاظ. السياسة المعمول بيه…](https://koalavps.com/arz/privacy/)[الأدلة ### خلي الجهاز ملكك. الأمان روتين مستمر: قلل الأسطح المكشوفة، وحد الصلاحيات، وطبّق التحديثات بعناية، واجعل الاستعادة ممكنة.…](https://koalavps.com/arz/server-security/)[حالات الاستخدام ### مرحّل Tor، مع توضيح الدور. يُسهم مرحّل الوسيط أو الحارس في سعة الشبكة. أما مرحّل الخروج فله ملف تشغيلي وإساءة استخدام مختلف ويحتاج إلى اعتبار منفصل.…](https://koalavps.com/arz/use-cases-tor-relay/)

اضبط بنيتك التحتية

## خد السيطرة. انشر بشروطك.

بدون أوراق هوية. وصول كامل للمسؤول. فواتير بالعملات الرقمية.

[اختر إعداد](https://koalavps.com/arz/vps/)