Adskil onion-identitet fra clearnet
Hold tjenestens private onion-nøgler beskyttede, og tag backup af dem, hvis du har brug for, at adressen overlever en genopbygning. Undgå utilsigtede forbindelser mellem identiteter gennem genbrugte legitimationsoplysninger, indhold eller eksterne ressourcer.
Bind applikationen bevidst
Bind backend til en lokal eller privat grænseflade, og eksponér kun den tilsigtede tjeneste via Tor. Kontrollér reverse proxy og applikation for omdirigeringer, absolutte URLer og ressourcer, der kontakter eksterne værter.
Reducer informationslækager
Gennemgå fejlsider, headere, fejlfindingsoutput og metadata for uploadede filer. Antag ikke, at onion-ruten skjuler identificerende applikationsindhold. Beskyt administratorlogin, og undgå at logge flere besøgsoplysninger end nødvendigt.
Driv det lovligt og pålideligt
Hold Tor og applikationen opdateret, overvåg ressourceforbruget, og vedligehold backups. Hosting- og juridiske politikker gælder stadig. KoalaVPS har endnu ikke offentliggjort en godkendelse af operationel onion-tjeneste eller en trafikforpligtelse.
Kontroller sidens eksterne anmodninger
Indlæs tjenesten via den tilsigtede rute, og undersøg hver billede, skrifttype, script, stylesheet og omdirigering. En ekstern ressource kan skabe en identificerende anmodning uden for tjenestens tilsigtede grænse. Lokale ressourcer reducerer også undgåelige tredjepartsafhængigheder.
Bevar adressen med omhu
Sikkerhedskopier onion-identitetsnøglerne privat, hvis adressens kontinuitet er vigtig. En ren geninstallation uden disse nøgler kan give en anden adresse. Hold backend bundet privat, og bekræft, at en utilsigtet clearnet-listener ikke eksponerer den samme applikation.
Få en privat backend til at fungere, før Tor-routing
Installer Tor fra en understøttet betroet kilde til det valgte OS, og bekræft, at tjenesten kører. Forbered en separat lokal weblytter, og test den, før du tilføjer en onion-rute. Bind den til loopback eller en Unix-socket med passende tilladelser i stedet for at antage, at en firewall skjuler en lytter, der er bundet til alle netværksgrænseflader. Dette design beskriver lovlig offentliggørelse; KoalaVPS skal stadig bekræfte enhver operationel servicepolitik for den faktiske arbejdsbelastning.
- Brug lokale aktiver og bevidste applikations-URLer.
- Hold administration adskilt fra den offentlige publiceringssti.
- Registrér en gendannelsesmetode, der ikke kun afhænger af onion-tjenesten.
Officiel dokumentation: Opsætning af onion-tjeneste til Tor Project
Map en onion-virtuel port til den lokale applikation
Følgende torrc-fragment illustrerer en dedikeret identitetsmappe og en loopback-backend på port 8080. Tilpas ejerskab og stier til distributionens Tor-tjenestebruger. Den private mappe skal kunne læses/skrives af den bruger og være utilgængelig for uvedkommende brugere. Valider den installerede konfiguration, før du bruger dens genstartprocedure i service-manageren. Tor opretter identitetsfiler til en ny mappe; offentliggør ikke disse private filer sammen med websiteindhold.
# Example torrc fragment; backend already listens on loopback:
HiddenServiceDir /var/lib/tor/koala-publication/
HiddenServicePort 80 127.0.0.1:8080
# Verify the backend independently:
curl --fail http://127.0.0.1:8080/Officiel dokumentation: Tor-konfiguration og identitetsmappe
Test onion-stien og den uønskede clearnet-sti
Læs kun den genererede hostname-fil for at få den offentlige adresse, og åbn den med Tor Browser. Undersøg omdirigeringer, formularer, fejlsider og ressourceanmodninger. Bekræft fra et andet netværk, at samme backend ikke ved et uheld kan nås via en offentlig listener. En onion-adresse fjerner ikke et krav om applikationslogin; brug klientautorisation eller applikationsgodkendelse, hvor adgangen skal være privat. Kontroller kontaktoplysninger og offentliggjort indhold for utilsigtede identitetslinks.
Officiel dokumentation: Tor Projects operationelle sikkerhed
Reparer tilladelser uden at erstatte identiteten
Hvis tjenesten ikke vises, skal du undersøge Tor-opstartsfejl, mappe-ejerskab og den lokale backend, før du sletter noget. Udskiftning af identitetsmappen opretter en ny adresse; det er gendannelsen af de korrekte private nøgler, der bevarer kontinuiteten. Opbevar en krypteret offline gendannelseskopi med begrænset adgang, og test processen med en separat engangsidentitet. Logfiler og fejlfindingssider kan afsløre oplysninger, selv når transportrouting er korrekt; gennemgå dem efter konfigurationsændringer.