Pisahkan identitas onion dari clearnet
Lindungi kunci onion privat layanan dan cadangkan jika Anda memerlukan alamat tersebut untuk bertahan setelah pembangunan ulang. Hindari tautan tak sengaja antar identitas melalui kredensial, konten, atau sumber daya eksternal yang digunakan ulang.
Ikat aplikasi secara sengaja
Ikat backend ke antarmuka lokal atau privat dan ekspos hanya layanan yang dimaksudkan melalui Tor. Periksa proxy terbalik dan aplikasi untuk pengalihan, URL absolut, dan sumber daya yang menghubungi host eksternal.
Kurangi kebocoran informasi
Tinjau halaman error, header, keluaran debug, dan metadata file yang diunggah. Jangan berasumsi rute onion menyembunyikan konten aplikasi yang mengidentifikasi. Lindungi login administrator dan hindari mencatat lebih banyak informasi pengunjung daripada yang diperlukan.
Jalankan secara sah dan andal
Jaga Tor dan aplikasi tetap diperbarui, pantau penggunaan sumber daya, dan pertahankan pencadangan. Kebijakan hosting dan hukum tetap berlaku. KoalaVPS belum menerbitkan persetujuan operasional layanan onion atau komitmen lalu lintas.
Periksa permintaan eksternal halaman
Muat layanan melalui jalur yang dimaksud dan periksa setiap gambar, font, skrip, stylesheet, dan pengalihan. Aset eksternal dapat membuat permintaan pengenal di luar batas layanan yang dimaksud. Aset lokal juga mengurangi dependensi pihak ketiga yang dapat dihindari.
Pertahankan alamat dengan sengaja
Cadangkan kunci identitas onion secara privat jika kontinuitas alamat penting. Instalasi ulang bersih tanpa kunci tersebut dapat menghasilkan alamat yang berbeda. Jaga backend terikat secara privat dan pastikan bahwa listener clearnet yang tidak diinginkan tidak mengekspos aplikasi yang sama.
Jalankan backend privat terlebih dahulu sebelum perutean Tor
Pasang Tor dari sumber tepercaya yang didukung untuk OS yang dipilih dan pastikan layanan berjalan. Siapkan listener web lokal terpisah dan ujilah sebelum menambahkan rute onion. Ikat ke loopback atau soket Unix dengan izin yang sesuai, alih-alih menganggap firewall menyembunyikan listener yang terikat ke semua antarmuka. Desain ini menjelaskan publikasi yang sah; KoalaVPS masih perlu mengonfirmasi kebijakan layanan operasional untuk beban kerja sebenarnya.
- Gunakan aset lokal dan URL aplikasi yang disengaja.
- Pisahkan administrasi dari jalur publikasi publik.
- Catat metode pemulihan yang tidak hanya bergantung pada layanan onion.
Dokumentasi resmi: Penyiapan layanan onion Tor Project
Petakan port virtual onion ke aplikasi lokal
Fragmen torrc berikut mengilustrasikan direktori identitas khusus dan backend loopback pada port8080. Sesuaikan kepemilikan dan jalur dengan pengguna layanan Tor distribusi. Direktori privat harus dapat dibaca/ditulis oleh pengguna tersebut dan tidak dapat diakses oleh pengguna yang tidak terkait. Validasi konfigurasi yang terpasang sebelum menggunakan prosedur restart service-manager-nya. Tor membuat file identitas untuk direktori baru; jangan publikasikan file privat tersebut bersama konten situs web.
# Example torrc fragment; backend already listens on loopback:
HiddenServiceDir /var/lib/tor/koala-publication/
HiddenServicePort 80 127.0.0.1:8080
# Verify the backend independently:
curl --fail http://127.0.0.1:8080/Dokumentasi resmi: Konfigurasi Tor dan direktori identitas
Uji jalur onion dan jalur clearnet yang tidak diinginkan
Baca hanya file nama host yang dihasilkan untuk memperoleh alamat publik dan buka dengan Tor Browser. Periksa pengalihan, formulir, halaman kesalahan, dan permintaan aset. Dari jaringan lain, pastikan backend yang sama tidak secara tidak sengaja dapat dijangkau melalui listener publik. Alamat onion tidak menghilangkan persyaratan login aplikasi; gunakan otorisasi klien atau autentikasi aplikasi di mana akses harus bersifat privat. Periksa detail kontak dan konten yang dipublikasikan untuk tautan identitas yang tidak diinginkan.
Dokumentasi resmi: Keamanan operasional Tor Project
Perbaiki izin tanpa mengganti identitas
Jika layanan tidak muncul, periksa kesalahan startup Tor, kepemilikan direktori, dan backend lokal sebelum menghapus apa pun. Mengganti direktori identitas akan membuat alamat baru; memulihkan kunci privat yang benar itulah yang menjaga kesinambungan. Simpan salinan pemulihan offline terenkripsi dengan akses terbatas dan uji prosesnya menggunakan identitas sekali pakai yang terpisah. Log dan halaman debug dapat mengekspos informasi bahkan ketika perutean transportasi sudah benar; tinjau kembali setelah perubahan konfigurasi.