Separa la identidad onion de la clearnet
Mantén protegidas las claves onion privadas del servicio y haz copias de seguridad si necesitas que la dirección sobreviva a una reconstrucción. Evita vínculos accidentales entre identidades mediante credenciales, contenido o recursos externos reutilizados.
Vincula la aplicación de forma deliberada
Vincule el backend a una interfaz local o privada y exponga solo el servicio previsto a través de Tor. Compruebe el proxy inverso y la aplicación en busca de redirecciones, URL absolutos y recursos que contacten con hosts externos.
Reduce las filtraciones de información
Revisa las páginas de error, las cabeceras, la salida de depuración y los metadatos de los archivos subidos. No des por hecho que la ruta onion oculta contenido de aplicación que identifique. Protege el inicio de sesión del administrador y evita registrar más información de los visitantes de la necesaria.
Opera de forma legal y fiable
Mantenga Tor y la aplicación actualizados, supervise el uso de recursos y mantenga copias de seguridad. Las políticas de alojamiento y legales siguen aplicándose. KoalaVPS aún no ha publicado una aprobación operativa de servicio onion ni un compromiso de tráfico.
Revisa las solicitudes externas de la página
Cargue el servicio a través de la ruta prevista e inspeccione cada imagen, fuente, script, hoja de estilos y redirección. Un recurso externo puede crear una solicitud identificativa fuera del límite previsto del servicio. Los recursos locales también reducen dependencias evitables de terceros.
Conserva la dirección de forma deliberada
Respalde de forma privada las claves de identidad de la onion si importa la continuidad de la dirección. Una reinstalación limpia sin esas claves puede producir una dirección diferente. Mantenga el backend vinculado de forma privada y confirme que un listener de clearnet no intencionado no esté exponiendo la misma aplicación.
Consigue un backend privado funcional antes del enrutamiento Tor
Instala Tor desde una fuente de confianza compatible con el sistema operativo elegido y confirma que el servicio está en ejecución. Prepara un listener web local separado y pruébalo antes de añadir una ruta onion. Vincúlalo a loopback o a un socket Unix con los permisos adecuados, en lugar de asumir que un firewall oculta un listener vinculado a todas las interfaces. Este diseño describe una publicación lícita; KoalaVPS aún debe confirmar cualquier política de servicio operativa para la carga de trabajo real.
- Utiliza recursos locales y URLs de aplicación deliberados.
- Mantenga la administración separada de la vía de publicación pública.
- Registra un método de recuperación que no dependa solo del servicio onion.
Documentación oficial: Configuración de servicio onion de Tor Project
Asigna un puerto virtual onion a la aplicación local
El siguiente fragmento de torrc ilustra un directorio de identidad dedicado y un backend en loopback en el puerto 8080. Adapte la propiedad y las rutas al usuario del servicio Tor de la distribución. El directorio privado debe ser legible/escribible por ese usuario e inaccesible para usuarios no relacionados. Valide la configuración instalada antes de usar su procedimiento de reinicio del gestor de servicios. Tor crea archivos de identidad para un directorio nuevo; no publique esos archivos privados junto con el contenido del sitio web.
# Example torrc fragment; backend already listens on loopback:
HiddenServiceDir /var/lib/tor/koala-publication/
HiddenServicePort 80 127.0.0.1:8080
# Verify the backend independently:
curl --fail http://127.0.0.1:8080/Documentación oficial: Configuración de Tor y directorio de identidad
Prueba la ruta onion y la ruta clearnet no deseada
Lea solo el archivo de nombre de host generado para obtener la dirección pública y ábralo con Tor Browser. Inspeccione las redirecciones, los formularios, las páginas de error y las solicitudes de recursos. Desde otra red, confirme que no se puede acceder accidentalmente al mismo backend a través de un listener público. Una dirección onion no elimina el requisito de inicio de sesión de la aplicación; use la autorización de cliente o la autenticación de la aplicación cuando el acceso deba ser privado. Revise los datos de contacto y el contenido publicado en busca de vínculos de identidad no intencionados.
Documentación oficial: Seguridad operativa de Tor Project
Repara los permisos sin reemplazar la identidad
Si el servicio no aparece, inspeccione los errores de inicio de Tor, la propiedad del directorio y el backend local antes de eliminar cualquier cosa. Reemplazar el directorio de identidad crea una nueva dirección; restaurar las claves privadas correctas es lo que preserva la continuidad. Mantenga una copia de recuperación cifrada sin conexión con acceso restringido y pruebe el proceso usando una identidad desechable separada. Los registros y las páginas de depuración pueden exponer información incluso cuando el enrutamiento del transporte es correcto; revíselos después de los cambios de configuración.