---
canonical: https://koalavps.com/th/guides-tor-hidden-service-on-a-vps/
language: th
generated: 2026-10-21T13:34:18.852Z
---

[หน้าแรก](https://koalavps.com/th/) / [สำรวจ](https://koalavps.com/th/resources/) /  บันทึกภาคสนาม KoalaVPS

บันทึกภาคสนาม KoalaVPS

# เผยแพร่บริการ onion ด้วยขอบเขตที่แคบ

บริการ onion มีรูปแบบการเข้าถึงและตัวตนที่แตกต่างออกไป แต่ไม่ได้ซ่อมแซมโค้ดแอปพลิเคชันที่ไม่ปลอดภัย

[ค้นหา VPS ของคุณ](https://koalavps.com/th/vps/)

## ในเอกสารนี้

[แยกตัวตนออนเนียนออกจากคลีเน็ต](https://koalavps.com/th/guides-tor-hidden-service-on-a-vps/#section-1)[ผูกแอปพลิเคชันอย่างตั้งใจ](https://koalavps.com/th/guides-tor-hidden-service-on-a-vps/#section-2)[ลดการรั่วไหลของข้อมูล](https://koalavps.com/th/guides-tor-hidden-service-on-a-vps/#section-3)[ดำเนินการอย่างถูกกฎหมายและเชื่อถือได้](https://koalavps.com/th/guides-tor-hidden-service-on-a-vps/#section-4)[ตรวจสอบคำขอภายนอกของหน้าเว็บ](https://koalavps.com/th/guides-tor-hidden-service-on-a-vps/#section-5)[รักษาที่อยู่ไว้อย่างตั้งใจ](https://koalavps.com/th/guides-tor-hidden-service-on-a-vps/#section-6)[ทำให้แบ็กเอนด์ส่วนตัวทำงานได้ก่อนกำหนดเส้นทาง Tor](https://koalavps.com/th/guides-tor-hidden-service-on-a-vps/#section-7)[แมปพอร์ตเสมือนของ onion ไปยังแอปพลิเคชันภายในเครื่อง](https://koalavps.com/th/guides-tor-hidden-service-on-a-vps/#section-8)[ทดสอบเส้นทาง onion และเส้นทาง clearnet ที่ไม่ต้องการ](https://koalavps.com/th/guides-tor-hidden-service-on-a-vps/#section-9)[ซ่อมแซมสิทธิ์โดยไม่เปลี่ยนตัวตน](https://koalavps.com/th/guides-tor-hidden-service-on-a-vps/#section-10)[ฐานความรู้](https://koalavps.com/th/resources/)

## แยกตัวตนออนเนียนออกจากคลีเน็ต

ปกป้องคีย์ onion ส่วนตัวของบริการและสำรองข้อมูลไว้หากต้องการให้ที่อยู่คงอยู่หลังการสร้างใหม่ หลีกเลี่ยงการเชื่อมโยงระหว่างตัวตนโดยไม่ตั้งใจผ่านข้อมูลรับรอง เนื้อหา หรือทรัพยากรภายนอกที่ใช้ซ้ำ

## ผูกแอปพลิเคชันอย่างตั้งใจ

ผูกแบ็กเอนด์กับอินเทอร์เฟซภายในหรือส่วนตัว และเปิดเผยเฉพาะบริการที่ตั้งใจไว้ผ่าน Tor ตรวจสอบพร็อกซีย้อนกลับและแอปพลิเคชันสำหรับการเปลี่ยนเส้นทาง URL แบบสัมบูรณ์ และทรัพยากรที่ติดต่อโฮสต์ภายนอก

## ลดการรั่วไหลของข้อมูล

ตรวจสอบหน้าข้อผิดพลาด ส่วนหัว เอาต์พุตการดีบัก และข้อมูลเมตาของไฟล์ที่อัปโหลด อย่าสันนิษฐานว่าเส้นทาง onion ซ่อนเนื้อหาแอปพลิเคชันที่ระบุตัวตนได้ ปกป้องการเข้าสู่ระบบของผู้ดูแลระบบและหลีกเลี่ยงการบันทึกข้อมูลผู้เยี่ยมชมมากเกินจำเป็น

## ดำเนินการอย่างถูกกฎหมายและเชื่อถือได้

อัปเดต Tor และแอปพลิเคชันให้ทันสมัย ติดตามการใช้ทรัพยากร และดูแลการสำรองข้อมูล นโยบายการโฮสต์และกฎหมายยังคงมีผลบังคับใช้ KoalaVPS ยังไม่ได้เผยแพร่การอนุมัติบริการออนเนียนเชิงปฏิบัติการหรือข้อผูกพันด้านปริมาณการรับส่งข้อมูล

## ตรวจสอบคำขอภายนอกของหน้าเว็บ

โหลดบริการผ่านเส้นทางที่ตั้งใจไว้และตรวจสอบทุกภาพ ฟอนต์ สคริปต์ สไตล์ชีต และการเปลี่ยนเส้นทาง แอสเซ็ตภายนอกอาจสร้างคำขอที่ระบุตัวตนได้นอกขอบเขตที่ตั้งใจไว้ของบริการ แอสเซ็ตภายในยังช่วยลดการพึ่งพาบุคคลที่สามที่ไม่จำเป็น

## รักษาที่อยู่ไว้อย่างตั้งใจ

สำรองคีย์ระบุตัวตนของออนเนียนไว้อย่างเป็นส่วนตัวหากความต่อเนื่องของที่อยู่มีความสำคัญ การติดตั้งใหม่แบบสะอาดโดยไม่มีคีย์เหล่านั้นอาจให้ที่อยู่ที่แตกต่างออกไป ผูกแบ็กเอนด์ไว้ภายในอย่างเป็นส่วนตัวและยืนยันว่าไม่มีตัวรับฟังบนคลีร์เน็ตที่ไม่ตั้งใจเปิดเผยแอปพลิเคชันเดียวกัน

## ทำให้แบ็กเอนด์ส่วนตัวทำงานได้ก่อนกำหนดเส้นทาง Tor

ติดตั้ง Tor จากแหล่งที่เชื่อถือได้ซึ่งรองรับสำหรับระบบปฏิบัติการที่เลือก และยืนยันว่าบริการกำลังทำงาน เตรียมตัวรับฟังเว็บภายในเครื่องแยกต่างหากและทดสอบก่อนเพิ่มเส้นทาง onion ผูกกับ loopback หรือ Unix socket ที่มีสิทธิ์เหมาะสม แทนที่จะสันนิษฐานว่าไฟร์วอลล์ซ่อนตัวรับฟังที่ผูกกับทุกอินเทอร์เฟซ การออกแบบนี้อธิบายการเผยแพร่ที่ชอบด้วยกฎหมาย KoalaVPS ยังต้องยืนยันนโยบายบริการด้านปฏิบัติการใด ๆ สำหรับงานจริง

- ใช้สินทรัพย์ภายในเครื่องและ URL ของแอปพลิเคชันอย่างรอบคอบ

- แยกการบริหารจัดการออกจากเส้นทางการเผยแพร่สาธารณะ

- บันทึกวิธีการกู้คืนที่ไม่พึ่งพาบริการ onion เพียงอย่างเดียว

เอกสารอย่างเป็นทางการ: [การตั้งค่าบริการ onion ของ Tor Project](https://community.torproject.org/onion-services/setup/)

## แมปพอร์ตเสมือนของ onion ไปยังแอปพลิเคชันภายในเครื่อง

ส่วน torrc ต่อไปนี้แสดงไดเรกทอรีข้อมูลระบุตัวตนเฉพาะและแบ็กเอนด์แบบลูปแบ็กบนพอร์ต 8080 ปรับความเป็นเจ้าของและพาธให้เข้ากับผู้ใช้บริการ Tor ของดิสทริบิวชัน ไดเรกทอรีส่วนตัวต้องอ่าน/เขียนได้โดยผู้ใช้นั้นและไม่สามารถเข้าถึงได้โดยผู้ใช้ที่ไม่เกี่ยวข้อง ตรวจสอบความถูกต้องของการกำหนดค่าที่ติดตั้งก่อนใช้ขั้นตอนการรีสตาร์ตผ่านตัวจัดการบริการ Tor จะสร้างไฟล์ข้อมูลระบุตัวตนสำหรับไดเรกทอรีใหม่ อย่าเผยแพร่ไฟล์ส่วนตัวเหล่านั้นพร้อมกับเนื้อหาเว็บไซต์

```
# Example torrc fragment; backend already listens on loopback:
HiddenServiceDir /var/lib/tor/koala-publication/
HiddenServicePort 80 127.0.0.1:8080

# Verify the backend independently:
curl --fail http://127.0.0.1:8080/
```

เอกสารอย่างเป็นทางการ: [การกำหนดค่า Tor และไดเรกทอรีข้อมูลระบุตัวตน](https://community.torproject.org/onion-services/setup/)

## ทดสอบเส้นทาง onion และเส้นทาง clearnet ที่ไม่ต้องการ

อ่านเฉพาะไฟล์ชื่อโฮสต์ที่สร้างขึ้นเพื่อรับที่อยู่สาธารณะแล้วเปิดด้วย Tor Browser ตรวจสอบการเปลี่ยนเส้นทาง แบบฟอร์ม หน้าแสดงข้อผิดพลาด และคำขอทรัพยากร จากเครือข่ายอื่น ยืนยันว่าแบ็กเอนด์เดียวกันไม่สามารถเข้าถึงได้โดยไม่ตั้งใจผ่านตัวรับฟังสาธารณะ ที่อยู่ .onion ไม่ได้ขจัดข้อกำหนดการเข้าสู่ระบบของแอปพลิเคชัน ใช้การอนุญาตไคลเอนต์หรือการยืนยันตัวตนของแอปพลิเคชันในกรณีที่การเข้าถึงควรเป็นส่วนตัว ตรวจสอบรายละเอียดการติดต่อและเนื้อหาที่เผยแพร่เพื่อหาการเชื่อมโยงตัวตนที่ไม่ตั้งใจ

เอกสารอย่างเป็นทางการ: [ความมั่นคงในการปฏิบัติงานของ Tor Project](https://community.torproject.org/onion-services/advanced/opsec/)

## ซ่อมแซมสิทธิ์โดยไม่เปลี่ยนตัวตน

หากบริการไม่ปรากฏ ให้ตรวจสอบข้อผิดพลาดการเริ่มต้น Tor ความเป็นเจ้าของไดเรกทอรี และแบ็กเอนด์ภายในเครื่องก่อนลบสิ่งใด การแทนที่ไดเรกทอรีตัวตนจะสร้างที่อยู่ใหม่ การกู้คืนคีย์ส่วนตัวที่ถูกต้องคือสิ่งที่รักษาความต่อเนื่องไว้ เก็บสำเนากู้คืนออฟไลน์ที่เข้ารหัสไว้โดยจำกัดการเข้าถึง และทดสอบกระบวนการด้วยตัวตนแยกที่ใช้แล้วทิ้ง บันทึกและหน้าแก้ไขข้อบกพร่องอาจเปิดเผยข้อมูลได้แม้การกำหนดเส้นทางทราฟฟิกจะถูกต้อง ตรวจสอบสิ่งเหล่านี้หลังการเปลี่ยนแปลงการกำหนดค่า

สำรวจต่อ

## อ่านต่อ

[กฎหมาย ### นโยบายความเป็นส่วนตัว — เก็บข้อมูลน้อยลง เหตุผลชัดเจน ทำความเข้าใจบันทึกบัญชี การชำระเงิน และทางเทคนิค เหตุใดจึงอาจจำเป็น และคำถามใดที่ควรถามเกี่ยวกับการเข้าถึงและการเก็บรักษา นโยบายที…](https://koalavps.com/th/privacy/)[คู่มือ ### เครื่องยังคงเป็นของคุณ ความปลอดภัยคือกิจวัตรที่ต้องทำต่อเนื่อง: ลดพื้นผิวที่เปิดเผย จำกัดสิทธิ์ อัปเดตแพตช์อย่างตั้งใจ และทำให้การกู้คืนเป็นไปได้…](https://koalavps.com/th/server-security/)[กรณีการใช้งาน ### รีเลย์ Tor พร้อมระบุบทบาทอย่างชัดเจน รีเลย์กลางหรือรีเลย์ป้องกันมีส่วนช่วยเพิ่มความจุของเครือข่าย รีเลย์ทางออกมีลักษณะการดำเนินงานและการใช้งานในทางที่ผิดที่แตกต่างกัน …](https://koalavps.com/th/use-cases-tor-relay/)

กำหนดค่าโครงสร้างพื้นฐานของคุณ

## ควบคุมด้วยตัวคุณเอง ติดตั้งตามเงื่อนไขของคุณ

ไม่มีเอกสารยืนยันตัวตน เข้าถึงผู้ดูแลระบบเต็มรูปแบบ การเรียกเก็บเงินแบบคริปโตโดยกำเนิด

[เลือกการกำหนดค่า](https://koalavps.com/th/vps/)