[Главная](https://servprivacy.com/ru) / [Руководства по приватному хостингу](https://servprivacy.com/ru/guides) / Как разместить скрытый сервис Tor (сайт .onion) — руководство 2026 года Эксплуатация # Как разместить скрытый сервис Tor Полное руководство по запуску скрытого сервиса Tor — что такое onion-сервис и почему это наиболее надёжная форма анонимного хостинга, настройка от установки до рабочего .onion-адреса и дисциплина, которая обеспечивает настоящую анонимность. [Читать руководство](#guide-body) [FAQ](#guide-faq) #### На этой странице - [Руководство](#guide-body) - [FAQ](#guide-faq) - [Похожие руководства](#guide-related) - [Рекомендуемые страницы](#guide-cta) Без KYC Только крипто Без логов DMCA игнорируется Полный root NVMe SSD 7 мин чтения Обновлено May 2026 На этой странице [01Что такое скрытый сервис Tor](#Что-такое-скрытый-сервис-tor) [02Зачем запускать скрытый сервис](#Зачем-запускать-скрытый-сервис) [03Что потребуется](#Что-потребуется) [04Шаг 1 — Настройка сервера и веб-службы](#Шаг-1-Настройка-сервера-и-веб-службы) [05Шаг 2 — Установка Tor и настройка onion-сервиса](#Шаг-2-Установка-tor-и-настройка-onion-сервиса) [06Шаг 3 — Получение .onion-адреса и тестирование](#Шаг-3-Получение-onion-адреса-и-тестирование) [07Шаг 4 — Укрепление анонимности](#Шаг-4-Укрепление-анонимности) [08Скрытый сервис, открытая сеть или оба варианта](#Скрытый-сервис-открытая-сеть-или-оба-варианта) [FAQЧастые вопросы](#guide-faq) [→Рекомендуемые страницы](#guide-cta) ## Что такое скрытый сервис Tor Скрытый сервис Tor — также называемый onion-сервисом — это веб-сайт или приложение, доступное исключительно через сеть Tor по адресу, оканчивающемуся на .onion. В отличие от обычного сайта, у него нет публичного IP-адреса и нет записи в DNS. Посетители заходят через Tor, и соединение между посетителем и сервером маршрутизируется так, что ни одна из сторон не узнаёт местоположение или IP-адрес другой. Это принципиально иная и более надёжная модель, чем размещение обычного сайта за средствами защиты конфиденциальности. В случае onion-сервиса анонимность встроена в сам протокол: местоположение сервера скрыто конструктивно, а не настройками, в которых можно допустить ошибку. Нет IP-адреса, который мог бы утечь, нет DNS-записи, которую можно получить по судебному запросу, нет IP-адреса хостинга для сканирования или атак. Адрес формируется из криптографического ключа, поэтому его невозможно подделать. Это, по существу, наиболее надёжная из доступных форм анонимного хостинга. У onion-сервиса нет публичного IP и нет DNS-записи — его местоположение скрыто самим протоколом, а не настройками. ## Зачем запускать скрытый сервис Onion-сервисы используют самые разные законопослушные операторы: новостные организации, ведущие защищённые линии для источников, системы приёма материалов SecureDrop, на которые полагаются журналисты, проекты в сфере конфиденциальности с зеркалами, устойчивыми к цензуре, инструменты для обмена сообщениями и файлами, а также частные лица, которым нужен сайт с неустановимым местоположением сервера. Крупные организации — от ведущих газет до известных программных проектов — запускают onion-сервисы именно потому, что они надёжны. Причины сводятся к трём свойствам. **Конфиденциальность местоположения:** сервер невозможно обнаружить по IP, а значит, его нельзя геолоцировать, просканировать или атаковать напрямую. **Устойчивость к цензуре:** нет ни IP, ни домена, которые можно заблокировать, поэтому сервис остаётся доступным там, где обычные сайты фильтруются. **Сквозное шифрование:** протокол Tor шифрует соединение по умолчанию, без участия центров сертификации. Если хотя бы одно из этих свойств важно для вашего проекта — скрытый сервис стоит запустить. Это руководство поможет его создать. ## Что потребуется Требования невысоки: - **VPS.** Onion-сервис нетребователен к ресурсам; достаточно небольшого тарифа. Выбор VPS без KYC и в офшорной юрисдикции здесь принципиален по конкретной причине, объяснённой ниже, — анонимность сервиса частично зависит от анонимности самого сервера. - **Чистая установка Linux** — Debian или Ubuntu для команд из этого руководства. - **Tor Browser** на вашем компьютере, чтобы обращаться к готовому сервису и тестировать его. Доменное имя не нужно — адрес .onion генерируется автоматически, — как и TLS-сертификат: шифрование обеспечивает сам Tor. ## Шаг 1 — Настройка сервера и веб-службы Разверните VPS и подключитесь по SSH. Установите то, что будет отдавать контент, — для простого сайта идеально подойдёт лёгкий веб-сервер, например nginx, устанавливаемый командой apt install -y nginx. Важная деталь конфигурации: привяжите веб-сервер только к localhost. Веб-служба должна слушать на [redacted-ip], а не на публичном IP сервера. Tor будет подключаться к ней локально; ничто не должно обращаться к ней напрямую из интернета. Привязка к localhost означает, что, несмотря на наличие публичного IP, сам сайт через него недоступен — добраться до контента может только Tor. Убедитесь, что сайт работает локально, выполнив быструю проверку curl [redacted-ip], прежде чем продолжить. ## Шаг 2 — Установка Tor и настройка onion-сервиса Установите Tor командой apt install -y tor. Затем отредактируйте конфигурационный файл Tor — /etc/tor/torrc — чтобы описать скрытый сервис. Достаточно двух строк: HiddenServiceDir, указывающий на каталог, где Tor будет хранить ключи сервиса, и HiddenServicePort, пробрасывающий виртуальный порт 80 на ваш локальный веб-сервер — например HiddenServicePort 80 [redacted-ip]. Перезапустите Tor командой systemctl restart tor. При первом запуске Tor генерирует криптографическую пару ключей сервиса в указанном каталоге и выводит из неё адрес .onion. Этот каталог теперь хранит идентичность вашего сервиса — сделайте надёжную резервную копию и обеспечьте доступ к нему только для пользователя Tor. Кто угодно, завладевший этими ключами, сможет выдать себя за ваш сервис; потеряв их, вы навсегда лишитесь адреса. ## Шаг 3 — Получение .onion-адреса и тестирование Tor записывает адрес в файл hostname внутри HiddenServiceDir. Прочитайте его с помощью cat, и вы увидите 56-символьный адрес, оканчивающийся на .onion, — это публичный адрес вашего сервиса. Откройте Tor Browser на своём компьютере, вставьте адрес и загрузите страницу. Ваша веб-служба, слушающая только на localhost, должна открыться — полностью через Tor. Первое подключение может занять несколько секунд, пока Tor строит цепочку. Готово — сервис работает, он доступен любому пользователю Tor, а его местоположение скрыто от каждого посетителя. ## Шаг 4 — Укрепление анонимности Работающий onion-сервис не является автоматически анонимным. Протокол скрывает местоположение сервера от посетителей — но ряд ошибок способен это свести на нет. Дисциплина, которая сохраняет анонимность: - **Привязывайте всё к localhost.** Ещё раз проверьте, что веб-сервер, а также любая база данных или бэкенд слушают только на [redacted-ip]. Служба, случайно открытая на публичном IP, может быть сопоставлена с onion-сайтом и деанонимизировать его. - **Удалите идентифицирующий контент.** Заголовки сервера, стандартные страницы ошибок, аналитические скрипты и метаданные файлов — всё это может раскрыть реальный сервер или связать его с другими сайтами. Проверьте, что именно отдаёт ваш сервис. - **Администрируйте его анонимно.** Для администрирования также подключайтесь к серверу через Tor — никогда не выходите на него по SSH напрямую с домашнего IP. Onion-сервис скрывает сервер; не перечёркивайте это собственным соединением. - **Держите сам сервер анонимным.** Именно поэтому важен VPS без KYC в офшоре: если сервис когда-либо будет сопоставлен с хостом вопреки всем мерам предосторожности, этот хост должен быть провайдером, который не хранит никаких данных об аккаунте и не ведёт логов. Скрытый сервис и анонимный сервер усиливают друг друга. - **Отключите всё, что обращается домой.** Программное обеспечение, устанавливающее исходящие соединения, — обратные вызовы обновлений, внешние шрифты, сторонние API — может раскрыть сервер. Держите сервис изолированным. ## Скрытый сервис, открытая сеть или оба варианта Выбирать только одно необязательно. Есть три разумных варианта. Сайт **только в скрытом сервисе** — наиболее приватный: никакого присутствия в открытой сети, идеален для линии приёма источников или службы, которую нельзя обнаружить. Сайт **в открытой сети с onion-зеркалом** обслуживает обычную аудиторию в штатном режиме, предоставляя при этом устойчивый к цензуре приватный маршрут для тех, кто в нём нуждается, — именно так поступают крупные новостные организации. Наконец, сайт **только в открытой сети**, описанный в нашем руководстве по анонимному размещению сайтов, проще, когда конфиденциальность местоположения на уровне протокола не требуется. Для максимальной анонимности ответ один: только скрытый сервис на VPS без KYC в офшоре. У сервера нет привязанной идентичности, у сервиса нет IP-адреса, который можно отследить, а весь комплекс доступен любому пользователю Tor и не может быть локализован никем. При соблюдении описанной выше дисциплины это подлинно анонимный хостинг — не маркетинговое заявление, а свойство самого протокола. FAQ ## Скрытые сервисы Tor — часто задаваемые вопросы ### 01 Что такое скрытый сервис Tor? Скрытый сервис Tor, или onion-сервис, — это веб-сайт или приложение, доступное исключительно через сеть Tor по адресу .onion. У него нет публичного IP и нет DNS-записи; посетители подключаются через Tor, и ни одна из сторон не узнаёт местоположение другой. Это наиболее надёжная модель анонимного хостинга. ### 02 Нужно ли доменное имя для onion-сервиса? Нет. Адрес .onion генерируется Tor автоматически из криптографической пары ключей при первом запуске сервиса — его не нужно регистрировать или покупать. TLS-сертификат также не нужен: Tor сам шифрует соединение. ### 03 Законно ли размещение скрытого сервиса Tor? Да. Onion-сервис — это просто сайт, доступный через Tor, и его запуск является законным: так поступают новостные организации, программные проекты и инструменты для защиты конфиденциальности. Как и при любом хостинге, главное — чтобы сам контент был законным; транспортный уровень Tor этого не меняет. ### 04 Что чаще всего деанонимизирует скрытый сервис? Ошибки конфигурации, а не протокол. Наиболее распространённые: веб-сервер или бэкенд случайно слушает на публичном IP вместо localhost, идентифицирующий контент или заголовки раскрывают реальный сервер, администрирование ведётся с домашнего IP, а также программы, устанавливающие исходящие соединения. Протокол надёжен; сбои происходят в дисциплине его применения. ### 05 Почему выбор VPS важен для onion-сервиса? Протокол скрывает местоположение сервера, но если сервис когда-либо будет сопоставлен с хостом вопреки всем мерам предосторожности, хост становится уязвимым звеном. VPS без KYC в офшоре означает, что даже в этом случае провайдер не хранит никаких данных об аккаунте и не ведёт логов — анонимный сервер и скрытый сервис усиливают друг друга. ### 06 Можно ли запустить onion-сервис параллельно с обычным сайтом? Да. Многие операторы запускают сайт в открытой сети с onion-зеркалом — обычная аудитория обслуживается стандартно, тогда как посетители, которым нужен устойчивый к цензуре приватный маршрут, используют адрес .onion. Крупные новостные организации поступают именно так. Вариант только со скрытым сервисом — наиболее приватный, зеркало — наиболее гибкий. Похожие руководства ## Читайте также [### Как выбрать офшорную юрисдикцию для хостинга в 2026 году Перед покупкой Практическая система принятия решений при выборе офшорной юрисдикции: законы о хранении данных, MLAT-риски, позиция по DMCA, скорость судебных решений и реальная практика правоприменения — по каждой стране. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/choosing-an-offshore-jurisdiction) [### VPS против выделенного сервера для задач с требованиями к конфиденциальности Перед покупкой Когда VPS достаточен, когда общая аренда становится уязвимостью, а когда bare metal — единственный честный ответ. Аппаратная изоляция, риски гипервизора и соотношение цены и модели угроз. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/vps-vs-dedicated-for-privacy) [### Собственный VPN на VPS без KYC: WireGuard против OpenVPN Эксплуатация Почему собственный VPN превосходит коммерческих провайдеров, и как WireGuard и OpenVPN реально сравниваются по конфиденциальности, производительности и операционным рискам в 2026 году. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/self-hosted-vpn-wireguard-vs-openvpn) [### RTX 4090 vs H100 SXM5 для AI-инференса (и где помещается RTX 5090) Перед покупкой Руководство по выбору GPU: какая NVIDIA GPU подходит для self-хостируемых LLM, изображений, видео, голоса и файнтюнинга в 2026 году. RTX 4090 vs RTX 5090 vs H100 SXM5 vs двойной H100 — VRAM, пропускная способность, $/токен, когда каждый из них выигрывает. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/rtx-4090-vs-h100-for-ai-inference) [### Офшорный Windows RDP для форекс-трейдинга MT4 / MT5 / cTrader Эксплуатация Полное руководство: зачем нужен Windows RDP для форекс-трейдинга, как выбрать офшорную юрисдикцию с низкой латентностью, настройка MT4 / MT5 / cTrader / Expert Advisor, латентность до брокерских серверов и путь no-KYC чекаута. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/offshore-windows-rdp-for-forex-trading) [### Хостинг с игнорированием DMCA: что это реально означает в 2026 году Перед покупкой Что на самом деле даёт хостинг с «игнорированием DMCA», какие юрисдикции действительно его поддерживают, для каких задач он нужен и какие авторско-правовые ловушки этот термин не покрывает. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/dmca-ignored-hosting-explained) [### Анонимная регистрация домена за криптовалюту: WHOIS-приватность в 2026 году Конфиденциальность Практическое руководство 2026 года по регистрации доменов без раскрытия личности: режимы WHOIS по TLD, выбор регистратора, варианты оплаты криптовалютой и операционные ошибки, которые всё равно вас раскроют. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/anonymous-domain-registration-with-crypto) [### Криптоплатежи за хостинг: Monero против Bitcoin против USDT Конфиденциальность Как выбор монеты влияет на то, что провайдер узнаёт о вас. Конфиденциальность, комиссии, финальность и уязвимость к анализу блокчейна для XMR, BTC и USDT — с чёткой рекомендацией. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/crypto-payments-monero-vs-bitcoin-vs-usdt) [### Что такое хостинг без KYC? Определение, законность и принцип работы Конфиденциальность Хостинг без KYC позволяет арендовать сервер без какой-либо проверки личности — без имени, электронной почты и документов. Здесь подробно объясняется, что это означает, как работает технически, законно ли это и как выбрать надёжного провайдера. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/what-is-no-kyc-hosting) [### Законен ли офшорный хостинг? Честный ответ 2026 года Перед покупкой Офшорный хостинг законен — и для вас, и для провайдера. Разбираемся, что на самом деле означает этот термин, где проходит настоящая правовая граница, какие мифы стоит отбросить и как пользоваться им ответственно. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/is-offshore-hosting-legal) [### Как оплатить хостинг через Monero (XMR) — пошаговое руководство Конфиденциальность Пошаговое руководство по оплате VPS или выделенного сервера с помощью Monero (XMR): почему XMR — наиболее приватный вариант, как его приобрести и как работает оформление заказа — от выставления счёта до запуска сервера за считанные минуты. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/how-to-pay-for-hosting-with-monero) [### Как анонимно разместить сайт — практическое руководство 2026 Конфиденциальность Практическое многоуровневое руководство по размещению сайта без привязки к личности: аккаунт, оплата, домен, юрисдикция, подключение и контент — каждый уровень разобран отдельно. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/how-to-host-a-website-anonymously) [### Как настроить WireGuard VPN на VPS — пошаговое руководство Эксплуатация Создайте собственный приватный VPN на VPS с помощью WireGuard: почему самостоятельный хостинг надёжнее коммерческих решений, полная инструкция от установки до подключения клиента, а также советы по укреплению безопасности. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/how-to-set-up-wireguard-vpn-on-a-vps) [### Как самостоятельно разместить LLM на GPU-сервере — руководство 2026 года Эксплуатация Запустите собственную большую языковую модель на арендованном GPU-сервере: почему самостоятельный хостинг превосходит API, какой GPU и модель выбрать, настройка с Ollama или vLLM и стоимость. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/self-host-an-llm-on-a-gpu-server) [### Bulletproof-хостинг против офшорного хостинга — в чём разница? Перед покупкой Bulletproof-хостинг и офшорный хостинг постоянно путают — но это совершенно разные вещи. Здесь объясняется реальная разница, почему это важно и что именно вам нужно. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/bulletproof-vs-offshore-hosting) [### Как купить VPS за Bitcoin — пошаговая инструкция (2026) Перед покупкой Понятное руководство для начинающих: как купить VPS за Bitcoin — получить BTC, выбрать тариф, оплатить счёт и запустить сервер без банковской карты и без привязки личных данных. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/how-to-buy-a-vps-with-bitcoin) [### Лучшие страны для хостинга, игнорирующего DMCA, в 2026 году Перед покупкой Где размещать серверы, недосягаемые для американских требований о снятии контента: юрисдикции, которые реально работают, что на самом деле означает «игнорирование DMCA» и как сделать правильный выбор. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/best-countries-for-dmca-ignored-hosting) [### Настройка офшорного почтового сервера — самостоятельный хостинг частной почты в 2026 году Эксплуатация Запустите собственный приватный почтовый сервер на офшорном VPS: зачем переходить на самостоятельный хостинг, что для этого нужно, практическая настройка с готовым почтовым стеком и как обеспечить доставляемость писем. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/offshore-mail-server-setup) [### Руководство по хостингу криптонод — запустите блокчейн-ноду на VPS Эксплуатация Как разместить блокчейн-ноду на сервере: зачем запускать собственную ноду, как подобрать конфигурацию для Bitcoin, Ethereum, Monero и других сетей, настройка и обеспечение конфиденциальности. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/crypto-node-hosting-guide) [### GPU-хостинг для Stable Diffusion — запустите собственный сервер генерации изображений Эксплуатация Запустите Stable Diffusion на собственном GPU-сервере: зачем самостоятельно хостить генерацию изображений, какой GPU выбрать, как настроить веб-интерфейс и во сколько это обойдётся по сравнению с облачными сервисами. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/gpu-hosting-for-stable-diffusion) [### OpSec сервера — Как оставаться анонимным при управлении сервером Конфиденциальность Операционная безопасность для тех, кто управляет анонимным сервером: ошибки, которые раскрывают личность, привычки, которые их предотвращают, и способы по-настоящему разделить идентичности. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/server-opsec-staying-anonymous) [### Руководство по настройке сидбокса — создайте собственный приватный сидбокс в 2026 году Эксплуатация Как развернуть собственный сидбокс на сервере: что такое сидбокс, как подобрать конфигурацию, установить торрент-клиент с веб-интерфейсом и обеспечить приватность и безопасность. FAQ из 6 вопросов](https://servprivacy.com/ru/guides/seedbox-setup-guide) ## Разверните VPS для вашего скрытого сервиса VPS от ServPrivacy — без KYC, в офшоре, оплата криптовалютой, полный root-доступ — это именно тот анонимный сервер, который нужен скрытому сервису Tor. От $7.50/мес, запуск за считанные минуты. [Офшорный хостинг](https://servprivacy.com/ru/anonymous-hosting) [Тарифы VPS](https://servprivacy.com/ru/vps) [No-KYC Hosting](https://servprivacy.com/ru/no-kyc-hosting)