[Inicio](https://servprivacy.com/es) / [Guías de Alojamiento Privado](https://servprivacy.com/es/guides) / Cómo alojar un servicio oculto de Tor (sitio .onion) — Guía 2026 Operaciones # Cómo alojar un servicio oculto de Tor Una guía completa para ejecutar un servicio oculto de Tor: qué es un servicio onion y por qué representa la forma más sólida de alojamiento anónimo disponible, la configuración paso a paso desde la instalación hasta tener una dirección .onion activa, y la disciplina necesaria para mantener el anonimato. [Leer la guía](#guide-body) [Preguntas frecuentes](#guide-faq) #### En esta página - [Guía](#guide-body) - [Preguntas frecuentes](#guide-faq) - [Guías relacionadas](#guide-related) - [Páginas recomendadas](#guide-cta) Sin KYC Solo cripto Sin registros DMCA ignorado Root completo NVMe SSD 8 min de lectura Actualizado May 2026 En esta página [01Qué es un servicio oculto de Tor](#qué-es-un-servicio-oculto-de-tor) [02Por qué alojar un servicio oculto](#por-qué-alojar-un-servicio-oculto) [03Qué necesitas](#qué-necesitas) [04Paso 1 — Configura el servidor y un servicio web](#paso-1-configura-el-servidor-y-un-servicio-web) [05Paso 2 — Instala Tor y configura el servicio onion](#paso-2-instala-tor-y-configura-el-servicio-onion) [06Paso 3 — Obtén tu dirección .onion y pruébala](#paso-3-obtén-tu-dirección-onion-y-pruébala) [07Paso 4 — Refuérzalo para que siga siendo anónimo](#paso-4-refuérzalo-para-que-siga-siendo-anónimo) [08Servicio oculto, clearnet, o ambos](#servicio-oculto-clearnet-o-ambos) [FAQPreguntas frecuentes](#guide-faq) [→Páginas recomendadas](#guide-cta) ## Qué es un servicio oculto de Tor Un servicio oculto de Tor —también llamado servicio onion— es un sitio web o una aplicación accesible únicamente a través de la red Tor, en una dirección que termina en .onion. A diferencia de un sitio web ordinario, no tiene una dirección IP pública ni aparece en el DNS. Los visitantes acceden a través de Tor, y la conexión entre el visitante y el servidor se enruta de forma que ninguno de los dos extremos conoce la ubicación ni la IP del otro. Este es un modelo diferente y más robusto que el de poner un sitio web normal detrás de medidas de privacidad. Con un servicio onion, el anonimato está integrado en el propio protocolo: la ubicación del servidor está oculta por diseño, no por una configuración que podría fallar. No hay dirección IP que filtrar, ningún registro DNS que requisar ni una IP de alojamiento que nadie pueda escanear o atacar. La propia dirección se deriva de una clave criptográfica, por lo que no puede falsificarse. Es, en un sentido real, la forma más sólida de alojamiento anónimo disponible. Un servicio onion no tiene IP pública ni registro DNS — su ubicación está oculta por el propio protocolo, no por ninguna configuración. ## Por qué alojar un servicio oculto Los servicios onion son utilizados por una amplia variedad de operadores legítimos: organizaciones de noticias que gestionan líneas seguras para fuentes, los sistemas de envío SecureDrop en los que confían los periodistas, proyectos centrados en la privacidad que ofrecen un espejo resistente a la censura, herramientas de mensajería e intercambio de archivos, y particulares que simplemente quieren un sitio cuya ubicación en el servidor nadie pueda determinar. Grandes organizaciones —desde importantes periódicos hasta conocidos proyectos de software— gestionan servicios onion precisamente porque son robustos. Las razones se reducen a tres propiedades. **Privacidad de ubicación:** el servidor no puede encontrarse por su IP, por lo que no puede geolocalizarse, escanearse ni atacarse directamente. **Resistencia a la censura:** no hay IP ni dominio que una red pueda bloquear, por lo que el servicio permanece accesible donde otros sitios están filtrados. **Cifrado extremo a extremo:** el protocolo de Tor cifra la conexión por defecto, sin intervención de ninguna autoridad de certificación. Si alguna de esas propiedades importa a tu proyecto, merece la pena ejecutar un servicio oculto — y esta guía te explica cómo hacerlo. ## Qué necesitas Los requisitos son modestos: - **Un VPS.** Un servicio onion es ligero; un plan pequeño es suficiente. Elegir un VPS offshore sin KYC importa aquí por una razón específica que se explica más adelante: el anonimato del servicio depende en parte del anonimato del propio servidor. - **Una instalación limpia de Linux** — Debian o Ubuntu para los comandos de esta guía. - **El Tor Browser** en tu propio equipo, para acceder al servicio terminado y probarlo. No necesitas un nombre de dominio — la dirección .onion se genera automáticamente — ni un certificado TLS, porque Tor proporciona el cifrado. ## Paso 1 — Configura el servidor y un servicio web Aprovisiona el VPS y conéctate por SSH. Instala lo que vaya a servir tu contenido — para un sitio sencillo, un servidor web ligero como nginx, instalado con apt install -y nginx, es la opción ideal. El detalle de configuración importante: vincula el servidor web únicamente a localhost. El servicio web debe escuchar en [redacted-ip], no en la IP pública del servidor. Tor se conectará a él de forma local; nada debería alcanzarlo directamente desde internet. Vincular a localhost significa que, aunque el servidor tenga una IP pública, el sitio web en sí no se sirve en ella — solo Tor puede acceder al contenido. Confirma que el sitio funciona localmente con un rápido curl [redacted-ip] antes de continuar. ## Paso 2 — Instala Tor y configura el servicio onion Instala Tor con apt install -y tor. Luego edita el archivo de configuración de Tor, /etc/tor/torrc, para definir el servicio oculto. Bastan dos líneas: una directiva HiddenServiceDir que apunte a un directorio donde Tor almacenará las claves del servicio, y una HiddenServicePort que mapee el puerto virtual 80 hacia tu servidor web local — por ejemplo HiddenServicePort 80 [redacted-ip]. Reinicia Tor con systemctl restart tor. En el primer arranque, Tor genera el par de claves criptográficas del servicio en el directorio que hayas indicado y deriva la dirección .onion a partir de ellas. Ese directorio contiene ahora la identidad de tu servicio — hazle una copia de seguridad en lugar seguro y asegúrate de que solo el usuario Tor pueda leerlo. Quien tenga esas claves puede suplantar tu servicio; si las pierdes, la dirección desaparece para siempre. ## Paso 3 — Obtén tu dirección .onion y pruébala Tor escribe la dirección en un archivo llamado hostname dentro del HiddenServiceDir. Léelo con cat y verás una dirección de 56 caracteres que termina en .onion — esa es la dirección pública de tu servicio. Abre el Tor Browser en tu propio equipo, pega la dirección y cárgala. Tu servicio web restringido a localhost debería aparecer, servido íntegramente a través de Tor. La primera conexión puede tardar unos segundos mientras Tor construye el circuito. Eso es todo — el servicio está activo, accesible para cualquier persona con Tor, y su ubicación en el servidor está oculta para todos los visitantes. ## Paso 4 — Refuérzalo para que siga siendo anónimo Un servicio onion funcional no es automáticamente anónimo. El protocolo oculta la ubicación del servidor a los visitantes — pero varios errores pueden deshacerlo. La disciplina que mantiene el anonimato: - **Vincula todo a localhost.** Verifica de nuevo que el servidor web, así como cualquier base de datos o backend, escuchen únicamente en [redacted-ip]. Un servicio expuesto accidentalmente en la IP pública puede correlacionarse con el sitio onion y desanonimizarlo. - **Elimina el contenido identificativo.** Los banners del servidor, las páginas de error predeterminadas, los scripts de analítica y los metadatos de los archivos pueden filtrar el servidor real o vincularlo con otros sitios. Audita lo que el servicio envía realmente. - **Adminístralo de forma anónima.** Accede al servidor para administrarlo también a través de Tor — nunca le hagas SSH directamente desde tu IP doméstica. El servicio onion oculta el servidor; no lo deshaga tu propia conexión. - **Mantén el propio servidor anónimo.** Por eso importa el VPS offshore sin KYC: si el servicio alguna vez se correlaciona con su anfitrión a pesar de tus precauciones, el anfitrión debería ser un proveedor que no guarda ninguna identidad para la cuenta y no conserva registros. El servicio oculto y el servidor anónimo se refuerzan mutuamente. - **Desactiva todo lo que realice llamadas externas.** El software que establece conexiones salientes — actualizaciones automáticas, fuentes externas, APIs de terceros — puede filtrar el servidor. Mantén el servicio autocontenido. ## Servicio oculto, clearnet, o ambos No tienes que elegir exclusivamente. Existen tres configuraciones sensatas. Un sitio **exclusivo de servicio oculto** es el más privado — sin presencia en clearnet en absoluto, ideal para una línea de denuncias o un servicio que no debe poder localizarse. Un **sitio clearnet con espejo onion** sirve a una audiencia ordinaria de forma normal y ofrece al mismo tiempo una ruta privada resistente a la censura para quienes la prefieran — esto es lo que hacen las grandes organizaciones de noticias. Y un sitio **exclusivamente en clearnet**, tratado en nuestra guía sobre cómo alojar un sitio web de forma anónima, es más sencillo cuando la privacidad de ubicación a nivel de protocolo no es necesaria. Para el mayor anonimato posible, un servicio oculto exclusivo sobre un VPS offshore sin KYC es la respuesta: el servidor no tiene ninguna identidad asociada, el servicio no tiene IP que encontrar y el conjunto es accesible para cualquier persona con Tor e inencontrable para cualquiera. Configurado con la disciplina descrita anteriormente, es alojamiento genuinamente anónimo — no como afirmación de marketing, sino como propiedad del protocolo. Preguntas frecuentes ## Servicios ocultos de Tor — preguntas frecuentes ### 01 ¿Qué es un servicio oculto de Tor? Un servicio oculto de Tor, o servicio onion, es un sitio web o una aplicación accesible únicamente a través de la red Tor en una dirección .onion. No tiene IP pública ni registro DNS; los visitantes se conectan a través de Tor y ninguno de los dos extremos conoce la ubicación del otro. Es el modelo más sólido de alojamiento anónimo. ### 02 ¿Necesito un nombre de dominio para un servicio onion? No. La dirección .onion se genera automáticamente por Tor a partir de un par de claves criptográficas cuando el servicio arranca por primera vez — no hay que registrarla ni comprarla. Tampoco necesitas un certificado TLS, porque Tor cifra la conexión por sí mismo. ### 03 ¿Es legal alojar un servicio oculto de Tor? Sí. Un servicio onion es simplemente un sitio web accesible a través de Tor, y ejecutarlo es legal — lo hacen organizaciones de noticias, proyectos de software y herramientas de privacidad. Como con cualquier alojamiento, lo que importa es que el contenido en sí sea legal; el transporte Tor no cambia eso. ### 04 ¿Qué es lo que más habitualmente desanonimiza un servicio oculto? Los errores de configuración, no el protocolo. Los más frecuentes son un servidor web o backend que escucha accidentalmente en la IP pública en lugar de localhost, contenido o banners identificativos que filtran el servidor real, administrar el servidor desde una IP doméstica, y software que realiza conexiones salientes. El protocolo es sólido; lo que falla es la disciplina a su alrededor. ### 05 ¿Por qué importa la elección del VPS para un servicio onion? El protocolo oculta la ubicación del servidor, pero si el servicio se correlaciona alguna vez con su anfitrión a pesar de las precauciones, ese anfitrión se convierte en el punto débil. Un VPS offshore sin KYC significa que incluso en ese caso, el proveedor no guarda ninguna identidad para la cuenta ni conserva registros — el servidor anónimo y el servicio oculto se refuerzan mutuamente. ### 06 ¿Puedo ejecutar un servicio onion junto a un sitio web normal? Sí. Muchos operadores ejecutan un sitio clearnet con un espejo onion — la audiencia ordinaria es atendida con normalidad, mientras que los visitantes que desean una ruta privada resistente a la censura utilizan la dirección .onion. Las grandes organizaciones de noticias hacen exactamente esto. El servicio exclusivamente oculto es la opción más privada; el espejo es la más flexible. Guías relacionadas ## Seguir leyendo [### Cómo Elegir una Jurisdicción de Alojamiento Offshore en 2026 Compra Un marco práctico de decisión para elegir una jurisdicción offshore: legislación de retención de datos, exposición al MLAT, postura ante DMCA, velocidad judicial y aplicación real — país por país. FAQ de 6 preguntas](https://servprivacy.com/es/guides/choosing-an-offshore-jurisdiction) [### VPS vs Servidor Dedicado para Cargas de Trabajo Críticas de Privacidad Compra Cuándo un VPS es suficiente, cuándo la tenencia compartida es un riesgo y cuándo el bare metal es la única respuesta honesta. Aislamiento de hardware, riesgo de hipervisor y coste frente a modelo de amenazas. FAQ de 6 preguntas](https://servprivacy.com/es/guides/vps-vs-dedicated-for-privacy) [### VPN Autogestionada en un VPS Sin KYC: WireGuard vs OpenVPN Operaciones Por qué una VPN autogestionada supera a los proveedores comerciales, y cómo WireGuard y OpenVPN se comparan realmente en privacidad, rendimiento y riesgo operativo en 2026. FAQ de 6 preguntas](https://servprivacy.com/es/guides/self-hosted-vpn-wireguard-vs-openvpn) [### RTX 4090 vs H100 SXM5 para inferencia IA (y dónde encaja la RTX 5090) Compra Guía de decisión de compra: qué GPU NVIDIA elegir para LLM, imagen, video, voz y cargas de trabajo de fine-tuning autoalojadas en 2026. RTX 4090 vs RTX 5090 vs H100 SXM5 vs dual H100 — VRAM, rendimiento, $/token, cuándo gana cada una. FAQ de 6 preguntas](https://servprivacy.com/es/guides/rtx-4090-vs-h100-for-ai-inference) [### RDP Windows Offshore para Trading Forex con MT4 / MT5 / cTrader Operaciones Guía completa: por qué usar un RDP Windows para trading forex, cómo elegir una jurisdicción offshore de baja latencia, configuración de MT4 / MT5 / cTrader / Expert Advisor, latencia a servidores de broker, y el proceso de checkout sin KYC. FAQ de 6 preguntas](https://servprivacy.com/es/guides/offshore-windows-rdp-for-forex-trading) [### Alojamiento Ignorado por DMCA: Lo Que Realmente Significa en 2026 Compra Qué ofrece realmente el alojamiento «ignorado por DMCA», qué jurisdicciones lo respaldan de verdad, para qué cargas de trabajo es necesario, y las trampas sobre derechos de autor que el término no cubre. FAQ de 6 preguntas](https://servprivacy.com/es/guides/dmca-ignored-hosting-explained) [### Registro Anónimo de Dominios con Cripto: Privacidad WHOIS en 2026 Privacidad Una guía práctica de 2026 para registrar dominios sin revelar tu identidad: regímenes WHOIS por TLD, elección de registrador, opciones de pago en cripto, y los errores operativos que te delatan igualmente. FAQ de 6 preguntas](https://servprivacy.com/es/guides/anonymous-domain-registration-with-crypto) [### Pagos Cripto para Alojamiento: Monero vs Bitcoin vs USDT Privacidad Cómo la elección de la moneda afecta lo que tu proveedor aprende sobre ti. Privacidad, comisiones, finalidad y exposición al análisis de cadena para XMR, BTC y USDT — con una recomendación clara. FAQ de 6 preguntas](https://servprivacy.com/es/guides/crypto-payments-monero-vs-bitcoin-vs-usdt) [### ¿Qué es el Hosting sin KYC? Definición, Legalidad y Cómo Funciona Privacidad El hosting sin KYC te permite alquilar un servidor sin ninguna verificación de identidad: sin nombre, sin correo electrónico, sin identificación. Aquí encontrarás exactamente qué significa, cómo funciona técnicamente, si es legal y cómo elegir un proveedor genuino. FAQ de 6 preguntas](https://servprivacy.com/es/guides/what-is-no-kyc-hosting) [### ¿Es Legal el Hosting Offshore? La Respuesta Honesta para 2026 Compra El hosting offshore es legal, tanto para ti como para el proveedor. Aquí explicamos qué significa realmente el término, dónde está la línea legal, los mitos que vale la pena descartar y cómo utilizarlo de forma responsable. FAQ de 6 preguntas](https://servprivacy.com/es/guides/is-offshore-hosting-legal) [### Cómo pagar el alojamiento con Monero (XMR) — Guía paso a paso Privacidad Guía paso a paso para pagar un VPS o servidor dedicado con Monero (XMR): por qué XMR es la opción más privada, cómo adquirirlo y cómo funciona el proceso de pago — desde la factura hasta un servidor en funcionamiento en minutos. FAQ de 6 preguntas](https://servprivacy.com/es/guides/how-to-pay-for-hosting-with-monero) [### Cómo alojar un sitio web de forma anónima — Guía práctica 2026 Privacidad Una guía práctica y por capas para alojar un sitio web sin revelar tu identidad: la cuenta, el pago, el dominio, la jurisdicción, la conexión y el contenido — cada capa explicada en detalle. FAQ de 6 preguntas](https://servprivacy.com/es/guides/how-to-host-a-website-anonymously) [### Cómo configurar una VPN WireGuard en un VPS — Guía paso a paso Operaciones Crea tu propia VPN privada en un VPS con WireGuard: por qué una VPN autoalojada supera a una comercial, la configuración completa desde la instalación hasta el primer cliente conectado, y cómo reforzar la seguridad. FAQ de 6 preguntas](https://servprivacy.com/es/guides/how-to-set-up-wireguard-vpn-on-a-vps) [### Cómo alojar tu propio LLM en un servidor GPU — Guía 2026 Operaciones Ejecuta tu propio modelo de lenguaje en un servidor GPU alquilado: por qué el autoalojamiento supera a una API, qué GPU y modelo elegir, la configuración con Ollama o vLLM, y cuánto cuesta. FAQ de 6 preguntas](https://servprivacy.com/es/guides/self-host-an-llm-on-a-gpu-server) [### Hosting Bulletproof vs Hosting Offshore — ¿Cuál es la diferencia? Compra El hosting bulletproof y el hosting offshore se confunden constantemente, pero no son lo mismo. Aquí encontrarás la diferencia real, por qué importa y cuál es el que verdaderamente necesitas. FAQ de 6 preguntas](https://servprivacy.com/es/guides/bulletproof-vs-offshore-hosting) [### Cómo comprar un VPS con Bitcoin — paso a paso (2026) Compra Una guía accesible para comprar un VPS con Bitcoin: cómo obtener BTC, elegir un plan, pagar la factura y lo que obtienes a cambio — un servidor en funcionamiento sin tarjeta y sin nombre vinculado. FAQ de 6 preguntas](https://servprivacy.com/es/guides/how-to-buy-a-vps-with-bitcoin) [### Los mejores países para hosting ignorado por DMCA en 2026 Compra Dónde alojar cuando necesitas servidores fuera del alcance de las órdenes de retirada al estilo estadounidense: las jurisdicciones que funcionan, qué significa realmente «ignorado por DMCA» y cómo elegir. FAQ de 6 preguntas](https://servprivacy.com/es/guides/best-countries-for-dmca-ignored-hosting) [### Configuración de un servidor de correo offshore — Aloja tu propio email privado en 2026 Operaciones Ejecuta tu propio servidor de correo privado en un VPS offshore: por qué alojar el email tú mismo, qué necesitas, la configuración práctica con una solución todo-en-uno y cómo garantizar la entregabilidad. FAQ de 6 preguntas](https://servprivacy.com/es/guides/offshore-mail-server-setup) [### Guía de alojamiento de nodos cripto — Ejecuta un nodo blockchain en un VPS Operaciones Cómo alojar un nodo blockchain en un servidor: por qué ejecutar tu propio nodo, cómo dimensionar el servidor para Bitcoin, Ethereum, Monero y otras redes, la configuración inicial y cómo mantenerlo privado. FAQ de 6 preguntas](https://servprivacy.com/es/guides/crypto-node-hosting-guide) [### Hosting GPU para Stable Diffusion — Monta tu propio servidor de imágenes Operaciones Ejecuta Stable Diffusion en tu propio servidor GPU: por qué autoalojar la generación de imágenes, qué GPU elegir, la configuración con una interfaz web y qué cuesta frente a un servicio alojado. FAQ de 6 preguntas](https://servprivacy.com/es/guides/gpu-hosting-for-stable-diffusion) [### OpSec para servidores — Mantener el anonimato cuando gestionas un servidor Privacidad Seguridad operacional para quien gestiona un servidor anónimo: los errores que desvelan identidades, los hábitos que los previenen y cómo mantener las identidades verdaderamente separadas. FAQ de 6 preguntas](https://servprivacy.com/es/guides/server-opsec-staying-anonymous) [### Guía de configuración de seedbox — Crea tu propio seedbox privado en 2026 Operaciones Cómo construir tu propio seedbox en un servidor: qué es un seedbox, cómo dimensionarlo, instalar un cliente torrent con interfaz web y mantenerlo privado y seguro. FAQ de 6 preguntas](https://servprivacy.com/es/guides/seedbox-setup-guide) ## Despliega el VPS para tu servicio oculto Un VPS de ServPrivacy — sin KYC, offshore, pagado con criptomonedas, con acceso root completo — es el servidor anónimo que necesita un servicio oculto de Tor. Desde 7,50 $/mes, activo en minutos. [Hosting offshore](https://servprivacy.com/es/anonymous-hosting) [Ver planes VPS](https://servprivacy.com/es/vps) [No-KYC Hosting](https://servprivacy.com/es/no-kyc-hosting)