介紹：TOR-the-onion-router

使用Tor 的.onion域名創(chuàng)建匿名服務(wù)器

Tor不僅可以提供客戶端的匿名訪問(wèn)，Tor還可以提供服務(wù)器的匿名。通過(guò)使用Tor網(wǎng)絡(luò)，用戶可以維護(hù)位置不可知的服務(wù)器。當(dāng)然如果要訪問(wèn)這個(gè)隱蔽的服務(wù)，客戶端也得安裝Tor。

通過(guò)Tor指定的頂級(jí)域名（Top Level Domain，TLD）.onion，可以訪問(wèn)其隱藏的服務(wù)。Tor網(wǎng)絡(luò)可以識(shí)別自己的TLD，并自動(dòng)路由到隱藏的服務(wù)。然后，隱藏的服務(wù)將請(qǐng)求交由標(biāo)準(zhǔn)的服務(wù)器軟件進(jìn)行處理，這個(gè)服務(wù)器軟件應(yīng)該預(yù)先進(jìn)行配置，從而只偵聽(tīng)非公開(kāi)的接口。如果這個(gè)服務(wù)還可以通過(guò)公共的因特網(wǎng)來(lái)訪問(wèn)，那也會(huì)受到相關(guān)連的攻擊，這樣就沒(méi)有真正的隱藏起來(lái)。

我們可以使用tor指定的.onion頂級(jí)域名來(lái)隱藏自己的服務(wù)。接下介紹如果創(chuàng)建一個(gè).onion的網(wǎng)站。

注意：這是一件嚴(yán)肅的事情。為了保證完全的匿名，你必須配置你的web服務(wù)器讓其足夠安全，不會(huì)泄露任何信息。而且確保沒(méi)有錯(cuò)誤的網(wǎng)頁(yè)或者其他泄露你真是IP及其他身份信息的可能。注意安全(額，不是說(shuō)nsa在監(jiān)控tor嗎？)

當(dāng)然，如果你不是很關(guān)心匿名的問(wèn)題，那么至少保證你的web服務(wù)器的安全措施做得好，因?yàn)楸M管Tor是個(gè)好的東西，但是用Tor搭建的網(wǎng)站可能會(huì)頻繁遭到那些腳本小子的攻擊(指那些只會(huì)利用別人開(kāi)發(fā)的工具進(jìn)行攻擊的人，這是牛逼的黑客對(duì)他們的蔑稱(chēng))

使用這個(gè)教程的前提是你有一個(gè)web服務(wù)器，可以是apache，nginx或者其他的。
本教程在以下環(huán)境進(jìn)行：

    一個(gè)已經(jīng)安裝了nginx的web服務(wù)器
    web服務(wù)器端口是8080
    系統(tǒng)版本Debian Wheezy

第一步：安裝nginx(實(shí)在不會(huì)，就用別人的軍哥的lnmp一件安裝包吧)

第二步：配置nginx去監(jiān)聽(tīng)8080端口

在server段內(nèi)將listen 后面的數(shù)字改成8080   ，和下面一樣：

    然后重啟nginx：

然后在本機(jī)試著用 curl 訪問(wèn)  http://localhost:8080        ，一般都裝了。沒(méi)裝的自己裝下。如果能訪問(wèn)，說(shuō)明nginx設(shè)置完成了

添加apache和lighthttpd的配置說(shuō)明：

Apache：

lighthttpd:

記得他們修改配置后也要重啟

第三步：安裝Tor
官方對(duì)于其他版本的教程地址：https://www.torproject.org/docs/debian.html.en

方法如下：

先修改debian的源的配置文件，然后就可以直接apt-get方式安裝tor，省時(shí)省力

添加下面一行：

然后添加key文件簽名，用下面的兩行命令：

Tor的官方提供了一個(gè)debian的軟件包，幫助我們時(shí)刻保持簽名key的更新同步，用下面命令安裝：

配置好后，就可以直接用下面命令安裝Tor了

默認(rèn)的dns名稱(chēng)是deb.torproject.org，如果連不上，可嘗試下面三個(gè)：

(如果不熟悉debian的源的配置，請(qǐng)自行查閱相關(guān)文檔)

第四步：修改Tor的配置文件
假設(shè)你已經(jīng)安裝好了Tor，下面進(jìn)項(xiàng)相關(guān)的配置

添加下面兩行：

    然后保存文件，啟動(dòng)tor

當(dāng)tor啟動(dòng)后，會(huì)創(chuàng)建一個(gè)私鑰在你的hidden_service目錄，同時(shí)創(chuàng)建你的獨(dú)一無(wú)二的.onion 主機(jī)名。

下面是這些文件的呈現(xiàn)的樣子。當(dāng)然，你不應(yīng)該讓任何人看到你的私鑰，下面的只是為了展示的目的：

第五步：用瀏覽器訪問(wèn)的.onion的域名，看是否成功