Scheid onion-identiteit van het clearnet
Bescherm de private onion-sleutels van de dienst en maak er back-ups van als u wilt dat het adres een herbouw overleeft. Vermijd onbedoelde verbanden tussen identiteiten door hergebruikte inloggegevens, inhoud of externe bronnen.
Koppel de applicatie bewust
Bind de backend aan een lokale of private interface en stel alleen de beoogde service beschikbaar via Tor. Controleer de reverse proxy en applicatie op redirects, absolute URL's en resources die externe hosts contacteren.
Beperk informatielekken
Controleer foutpagina's, headers, debug-uitvoer en metadata van geüploade bestanden. Ga er niet van uit dat de onion-route identificerende applicatie-inhoud verbergt. Bescherm de beheerderslogin en log niet meer bezoekersinformatie dan nodig.
Beheer het wettig en betrouwbaar
Houd Tor en de applicatie bijgewerkt, monitor resourcegebruik en onderhoud back-ups. Hosting- en juridische beleidsregels blijven van toepassing. KoalaVPS heeft nog geen operationele goedkeuring voor onion-services of verkeersverbintenis gepubliceerd.
Controleer de externe verzoeken van de pagina
Laad de dienst via de beoogde route en inspecteer elke afbeelding, elk lettertype, script, stylesheet en elke redirect. Een extern asset kan een identificerend verzoek veroorzaken buiten de beoogde grens van de dienst. Lokale assets verminderen ook vermijdbare afhankelijkheden van derden.
Bewaar het adres bewust
Maak privé een back-up van de onion-identiteitssleutels als continuïteit van het adres belangrijk is. Een schone herinstallatie zonder die sleutels kan een ander adres opleveren. Houd de backend privé gebonden en bevestig dat een onbedoelde clearnet-listener niet dezelfde applicatie blootstelt.
Zorg dat een privébackend werkt voordat je Tor-routering instelt
Installeer Tor vanuit een ondersteunde vertrouwde bron voor het gekozen besturingssysteem en bevestig dat de service draait. Bereid een aparte lokale weblistener voor en test deze voordat je een onion-route toevoegt. Bind deze aan loopback of een Unix-socket met passende machtigingen, in plaats van aan te nemen dat een firewall een listener die aan elke interface is gebonden verbergt. Dit ontwerp beschrijft rechtmatige publicatie; KoalaVPS moet nog steeds een operationeel servicebeleid voor de daadwerkelijke workload bevestigen.
- Gebruik lokale assets en bewuste applicatie-URLs.
- Houd beheer gescheiden van het openbare publicatiepad.
- Leg een herstelmethode vast die niet alleen afhankelijk is van de onion-service.
Officiële documentatie: Installatie van een onion-service via het Tor Project
Wijs een onion-virtuele poort toe aan de lokale applicatie
Het volgende torrc-fragment illustreert een speciale identiteitsdirectory en een loopback-backend op poort 8080. Pas eigendom en paden aan op de Tor-servicegebruiker van de distributie. De private directory moet leesbaar/schrijfbaar zijn voor die gebruiker en ontoegankelijk voor niet-gerelateerde gebruikers. Valideer de geïnstalleerde configuratie voordat je de herstartprocedure van de servicemanager gebruikt. Tor maakt identiteitsbestanden aan voor een nieuwe directory; publiceer die private bestanden niet samen met website-inhoud.
# Example torrc fragment; backend already listens on loopback:
HiddenServiceDir /var/lib/tor/koala-publication/
HiddenServicePort 80 127.0.0.1:8080
# Verify the backend independently:
curl --fail http://127.0.0.1:8080/Officiële documentatie: Tor-configuratie en identiteitsmap
Test het onion-pad en het ongewenste clearnet-pad
Lees alleen het gegenereerde hostnamebestand om het openbare adres te verkrijgen en open het met Tor Browser. Inspecteer redirects, formulieren, foutpagina's en asset-verzoeken. Controleer vanaf een ander netwerk dat dezelfde backend niet per ongeluk bereikbaar is via een openbare listener. Een onion-adres verwijdert geen applicatieloginvereiste; gebruik clientautorisatie of applicatieauthenticatie waar toegang privé moet zijn. Controleer contactgegevens en gepubliceerde inhoud op onbedoelde identiteitskoppelingen.
Officiële documentatie: Operationele beveiliging van het Tor Project
Repareer machtigingen zonder de identiteit te vervangen
Als de dienst niet verschijnt, controleer dan Tor-opstartfouten, eigendom van de directory en de lokale backend voordat je iets verwijdert. Het vervangen van de identiteitsdirectory creëert een nieuw adres; het herstellen van de juiste privésleutels is wat continuïteit behoudt. Bewaar een versleutelde offline herstelkopie met beperkte toegang en test het proces met een aparte wegwerpidentiteit. Logs en foutopsporingspagina's kunnen informatie blootleggen, zelfs wanneer transportroutering correct is; controleer ze na configuratiewijzigingen.