Separați identitatea onion de clearnet
Păstrați cheile onion private ale serviciului protejate și faceți copii de rezervă dacă aveți nevoie ca adresa să supraviețuiască unei reconstrucții. Evitați legăturile accidentale între identități prin acreditări, conținut sau resurse externe reutilizate.
Legați aplicația în mod deliberat
Legați backend-ul la o interfață locală sau privată și expuneți numai serviciul dorit prin Tor. Verificați proxy-ul invers și aplicația pentru redirecționări, URL absolute și resurse care contactează gazde externe.
Reduceți scurgerile de informații
Examinați paginile de eroare, anteturile, ieșirea de depanare și metadatele fișierelor încărcate. Nu presupuneți că ruta onion ascunde conținutul aplicației care vă identifică. Protejați autentificarea administratorului și evitați să înregistrați mai multe informații despre vizitatori decât este necesar.
Operează-l legal și fiabil
Mențineți Tor și aplicația actualizate, monitorizați utilizarea resurselor și întrețineți backup-uri. Politicile de găzduire și cele legale se aplică în continuare. KoalaVPS nu a publicat încă o aprobare operațională pentru serviciul onion sau un angajament privind traficul.
Verificați cererile externe ale paginii
Încărcați serviciul prin ruta dorită și inspectați fiecare imagine, font, script, foaie de stil și redirecționare. Un element extern poate crea o cerere identificatoare în afara limitelor dorite ale serviciului. Elementele locale reduc, de asemenea, dependențele evitabile de terți.
Păstrați adresa în mod deliberat
Salvează în privat cheile de identitate onion dacă continuitatea adresei contează. O reinstalare curată fără acele chei poate produce o adresă diferită. Menține backendul legat privat și confirmă că un listener clearnet nedorit nu expune aceeași aplicație.
Pune un backend privat în funcțiune înainte de rutarea prin Tor
Instalează Tor dintr-o sursă de încredere acceptată pentru sistemul de operare ales și confirmă că serviciul rulează. Pregătește un listener web local separat și testează-l înainte de a adăuga o rută onion. Leagă-l la loopback sau la un socket Unix cu permisiuni adecvate, în loc să presupui că un firewall ascunde un listener legat la toate interfețele. Acest design descrie publicarea legală; KoalaVPS trebuie încă să confirme orice politică operațională de serviciu pentru sarcina reală.
- Utilizați resurse locale și URL deliberate ale aplicației.
- Mențineți administrarea separată de calea publică de publicare.
- Înregistrează o metodă de recuperare care nu depinde doar de serviciul onion.
Documentație oficială: Configurarea serviciului onion al proiectului Tor
Mapează un port virtual onion către aplicația locală
Fragmentul torrc următor ilustrează un director de identitate dedicat și un backend loopback pe portul 8080. Adaptați proprietatea și căile la utilizatorul serviciului Tor al distribuției. Directorul privat trebuie să fie lizibil/scriibil de către acel utilizator și inaccesibil utilizatorilor neasociați. Validați configurația instalată înainte de a utiliza procedura de repornire a managerului de servicii. Tor creează fișiere de identitate pentru un director nou; nu publicați acele fișiere private alături de conținutul site-ului.
# Example torrc fragment; backend already listens on loopback:
HiddenServiceDir /var/lib/tor/koala-publication/
HiddenServicePort 80 127.0.0.1:8080
# Verify the backend independently:
curl --fail http://127.0.0.1:8080/Documentație oficială: Configurarea Tor și directorul de identitate
Testează calea onion și calea clearnet nedorită
Citiți doar fișierul de nume de gazdă generat pentru a obține adresa publică și deschideți-l cu Tor Browser. Inspectați redirecționările, formularele, paginile de eroare și cererile de resurse. Dintr-o altă rețea, confirmați că același backend nu este accesibil accidental printr-un listener public. O adresă onion nu elimină cerința de autentificare a aplicației; utilizați autorizarea clientului sau autentificarea aplicației acolo unde accesul ar trebui să fie privat. Verificați detaliile de contact și conținutul publicat pentru legături de identitate nedorite.
Documentație oficială: Securitatea operațională a proiectului Tor
Reparați permisiunile fără a înlocui identitatea
Dacă serviciul nu apare, inspectați erorile de pornire Tor, proprietatea directorului și backend-ul local înainte de a șterge ceva. Înlocuirea directorului de identitate creează o adresă nouă; restaurarea cheilor private corecte este ceea ce păstrează continuitatea. Păstrați o copie de recuperare offline criptată cu acces restricționat și testați procesul folosind o identitate separată de unică folosință. Jurnalele și paginile de depanare pot expune informații chiar și atunci când rutarea transportului este corectă; revizuiți-le după modificările de configurare.