--- canonical: https://koalavps.com/ja/guides-tor-hidden-service-on-a-vps/ language: ja generated: 2026-10-21T13:32:56.744Z --- [ホーム](https://koalavps.com/ja/) / [探索](https://koalavps.com/ja/resources/) / KoalaVPSのフィールドノート KoalaVPSのフィールドノート # 狭い境界で Onion サービスを公開しましょう。 Onion サービスは、異なる到達性とアイデンティティのモデルを提供します。安全でないアプリケーションコードを修復するものではありません。 [VPSを見つける](https://koalavps.com/ja/vps/) ## このドキュメント内 [オニオンアイデンティティをクリアネットから分離する](https://koalavps.com/ja/guides-tor-hidden-service-on-a-vps/#section-1)[アプリケーションを意図的にバインドしてください](https://koalavps.com/ja/guides-tor-hidden-service-on-a-vps/#section-2)[情報漏えいを減らす](https://koalavps.com/ja/guides-tor-hidden-service-on-a-vps/#section-3)[適法かつ確実に運用する](https://koalavps.com/ja/guides-tor-hidden-service-on-a-vps/#section-4)[ページの外部リクエストを確認](https://koalavps.com/ja/guides-tor-hidden-service-on-a-vps/#section-5)[アドレスを意図的に保持する](https://koalavps.com/ja/guides-tor-hidden-service-on-a-vps/#section-6)[Torルーティングの前にプライベートバックエンドを動作させる](https://koalavps.com/ja/guides-tor-hidden-service-on-a-vps/#section-7)[オニオンバーチャルポートをローカルアプリケーションにマッピングする](https://koalavps.com/ja/guides-tor-hidden-service-on-a-vps/#section-8)[onion 経路と不要な clearnet 経路をテストする](https://koalavps.com/ja/guides-tor-hidden-service-on-a-vps/#section-9)[IDを置き換えずに権限を修復する](https://koalavps.com/ja/guides-tor-hidden-service-on-a-vps/#section-10)[ナレッジベース](https://koalavps.com/ja/resources/) ## オニオンアイデンティティをクリアネットから分離する サービスのプライベートなonionキーを保護し、再構築後もアドレスを維持する必要がある場合はバックアップしてください。認証情報、コンテンツ、外部リソースの再利用による意図しないアイデンティティ間の紐付けを避けてください。 ## アプリケーションを意図的にバインドしてください バックエンドをローカルまたはプライベートインターフェースにバインドし、Tor 経由で意図したサービスのみを公開してください。リバースプロキシとアプリケーションについて、リダイレクト、絶対 URL、および外部ホストに接続するリソースを確認してください。 ## 情報漏えいを減らす エラーページ、ヘッダー、デバッグ出力、アップロードされたファイルのメタデータを確認してください。onion ルートが識別可能なアプリケーションコンテンツを隠すと想定しないでください。管理者ログインを保護し、必要以上の訪問者情報をログに記録しないようにしてください。 ## 適法かつ確実に運用する Torとアプリケーションを最新の状態に保ち、リソース使用量を監視し、バックアップを維持してください。ホスティングと法的ポリシーは引き続き適用されます。KoalaVPSは、運用上のオニオンサービスの承認やトラフィックのコミットメントをまだ公表していません。 ## ページの外部リクエストを確認 意図したルートを通じてサービスを読み込み、すべての画像、フォント、スクリプト、スタイルシート、リダイレクトを検査してください。外部アセットは、サービスの意図した境界の外に識別可能なリクエストを生成する可能性があります。ローカルアセットは、回避可能なサードパーティ依存関係も減らします。 ## アドレスを意図的に保持する アドレスの継続性が重要な場合は、onion の識別鍵を非公開でバックアップしてください。これらの鍵なしでクリーンに再インストールすると、異なるアドレスが生成される可能性があります。バックエンドは非公開でバインドし、意図しないクリアネットのリスナーが同じアプリケーションを公開していないことを確認してください。 ## Torルーティングの前にプライベートバックエンドを動作させる 選択したOSのサポートされた信頼できるソースからTorをインストールし、サービスが実行中であることを確認してください。オニオンルートを追加する前に、別のローカルウェブリスナーを準備してテストしてください。すべてのインターフェースにバインドされたリスナーをファイアウォールが隠すと仮定するのではなく、ループバックまたは適切に権限設定されたUnixソケットにバインドしてください。この設計は合法的な公開を説明するものであり、KoalaVPSは実際のワークロードに対する運用サービスポリシーを引き続き確認する必要があります。 - ローカルアセットと意図的に設定したアプリケーションURLを使用してください。 - 管理を公開公開経路から分離してください。 - onion サービスだけに依存しない復旧方法を記録してください。 公式ドキュメント: [Tor Project オニオンサービスの設定](https://community.torproject.org/onion-services/setup/) ## オニオンバーチャルポートをローカルアプリケーションにマッピングする 以下のtorrcフラグメントは、専用のIDディレクトリとポート8080のループバックバックエンドを示しています。所有権とパスをディストリビューションのTorサービスユーザーに合わせて調整してください。プライベートディレクトリはそのユーザーが読み取り/書き込み可能で、無関係なユーザーがアクセスできないようにする必要があります。サービスを再起動する前に、インストール済みの構成を検証してください。Torは新しいディレクトリ用のIDファイルを作成します。これらのプライベートファイルをウェブサイトのコンテンツと一緒に公開しないでください。 ``` # Example torrc fragment; backend already listens on loopback: HiddenServiceDir /var/lib/tor/koala-publication/ HiddenServicePort 80 127.0.0.1:8080 # Verify the backend independently: curl --fail http://127.0.0.1:8080/ ``` 公式ドキュメント: [Tor設定とIDディレクトリ](https://community.torproject.org/onion-services/setup/) ## onion 経路と不要な clearnet 経路をテストする 生成されたホスト名ファイルのみを読み取り、公開アドレスを取得して Tor Browser で開いてください。リダイレクト、フォーム、エラーページ、アセットリクエストを確認してください。別のネットワークから、同じバックエンドが公開リスナー経由で誤って到達可能になっていないことを確認してください。オニオンアドレスはアプリケーションのログイン要件をなくすものではありません。アクセスを非公開にすべき場合は、クライアント認証またはアプリケーション認証を使用してください。意図しない身元の関連性がないか、連絡先情報と公開コンテンツを確認してください。 公式ドキュメント: [Tor Projectの運用セキュリティ](https://community.torproject.org/onion-services/advanced/opsec/) ## IDを置き換えずに権限を修復する サービスが表示されない場合は、何かを削除する前にTorの起動エラー、ディレクトリの所有権、ローカルバックエンドを確認してください。アイデンティティディレクトリを置き換えると新しいアドレスが作成されます。継続性を保つのは正しい秘密鍵を復元することです。アクセスを制限した暗号化済みのオフライン復旧コピーを保管し、別の使い捨てアイデンティティを使用してプロセスをテストしてください。ログとデバッグページは、トランスポートルーティングが正しくても情報を露出する可能性があります。構成変更後にそれらを確認してください。 さらに探す ## 続きを読む。 [法務 ### プライバシーポリシー — 記録を減らし、理由を明確に。 アカウント、支払い、技術記録について、なぜ必要となる場合があるのか、アクセスと保持に関してどのような質問をすべきかをご理解ください。適用されるポリシーは、データ管理者と実際に行われる処理を明示する必要があります。…](https://koalavps.com/ja/privacy/)[ガイド ### マシンを自分のものに保ちましょう。 セキュリティは継続的なルーティンです。露出する範囲を減らし、権限を制限し、計画的にパッチを適用し、復旧を可能にしてください。…](https://koalavps.com/ja/server-security/)[ユースケース ### Torリレー。その役割を明示します。 ミドルリレーまたはガードリレーはネットワーク容量に貢献します。エグジットリレーは運用および不正利用のプロファイルが異なり、別途の検討が必要です。…](https://koalavps.com/ja/use-cases-tor-relay/) インフラストラクチャを構成する ## 主導権を握る。 自分の条件でデプロイ。 身元書類は不要。完全な管理者アクセス。暗号資産ネイティブの請求。 [構成を選択してください](https://koalavps.com/ja/vps/)