Hospede seu próprio site .onion gratuito usando Raspbian em RPi3

Configure um servidor web funcional em seu Raspberry Pi 3 e conecte-o permanentemente ao Onion, hospedando seu próprio site .onion gratuito.

Uma versão funcional do projeto pode ser encontrada em:

https://t0r.ch:100 (superfície da web) ou https://darktorch5lgddvm.onion

. domínios onion

Há mais informações sobre a superfície da web e .onion, que vale a pena ler se você não souber o que é. Este artigo é muito bom, mas existem muitos outros que explicam a diferença entre a web de superfície, web profunda e web escura / darknet.

Para acessar sites .onion, você pode obter o pacote do navegador Tor aqui:https://www.torproject.org/

Apache, MySQL, PHP, Joomla, PHPMyAdmin, Owncloud

Siga as instruções sobre como configurar um site funcional em:https://www.hackster.io/gulyasal/raspbian-stretch-with-joomla-owncloud-d29ccf

Não execute as instruções relativas à configuração de um certificado SSL usando Let’s Encrypt até que tenha lido abaixo. Somente se você escolher a opção “surface web + .onion”, você precisará instalar o certificado SSL.

'Surface web + .onion' versus '. cebola apenas ':SSL versus sem SSL

O Onion não requer um nome de domínio registrado para funcionar; ele irá atribuir a você um URL gratuito, aleatório (e permanente, desde que você não perca a chave privada) de 16 dígitos com o sufixo .onion. Se desejar usar apenas o nome de domínio .onion, você pode configurar tudo acima como “localhost”, onde normalmente você teria que inserir um nome de domínio.

Se você deseja ter um site “surface web” e “.onion”, então você deve registrar um domínio e usá-lo como o nome de domínio ao configurar o Apache e o Joomla acima. Se você planeja configurar um certificado SSL com Let's Encrypt, então você deve registrar um nome de domínio (ou seja, superfície + .onion), já que Let's Encrypt não emite certificados SSL para .onion neste momento (isso pode mudar, mas para momento, não é possível).

Se você deseja um site criptografado apenas por SSL .onion, isso é possível, se você seguir a rota do certificado SSL autoassinado ou se obtiver um certificado da DigiCert, que é a única CA que emite certificados EV para .onion. É caro, então seguir a rota Let’s Encrypt (com domínio da web de superfície) é a rota mais barata.

Conecte RPi3 ao Onion

Abra o Putty e execute os seguintes comandos:

  sudo apt-get install vidalia  

Durante a instalação, você será solicitado a adicionar o usuário debian-tor ao pi (pressione a barra de espaço para adicionar o 'X' e pressione Enter). Após a conclusão da instalação:

  sudo /etc/init.d/tor reiniciar sudo chmod -R 777 / var / lib / tor sudo /etc/init.d/tor parar sudo nano / etc / tor / torrc  

Vá para a seção rotulada:#Esta seção é apenas para serviços ocultos por localização #

Altere as configurações da seguinte forma, para abrir a web para o Tor:

  HiddenServiceDir / var / lib / tor / hidden_service / HiddenServicePort 80 127.0.0.1:80 HiddenServicePort 443 127.0.0.1:443  

Não use o “other_hidden_service”, pois você deseja que as páginas normal e com base em SSL tenham o mesmo URL. Ctrl-x, y para sair e salvar as alterações

  sudo /etc/init.d/tor start sudo chmod -R 777 / var / lib / tor  

Para descobrir o URL .onion atribuído aleatoriamente para seu novo site:

  sudo nano / var / lib / tor / hidden_service / hostname  

Se você configurou um certificado Let’s Encrypt SSL, poderá acessar o site .onion com https:// bem como http://

Conforme escrito anteriormente, Let’s Encrypt não emite certificados SSL para domínios .onion, então haverá uma incompatibilidade de certificado ao visitar o site .onion criptografado com SSL. Ao usar o pacote de navegador Tor, você pode adicionar a exceção e acessar o site. A única vantagem de usar o certificado SSL da Web de superfície é que ele permite que os usuários verifiquem se o site .onion é realmente seu, e não outra pessoa se passando por seu site.

URL personalizado de .onion “vanity”

Como você deve ter notado, o Onion atribui a você um URL alfanumérico .onion aleatório de 16 dígitos, que é um tanto feio e pouco atraente. O Facebook e o Protonmail criaram sites .onion com um nome personalizado, e um software está disponível que permite que você faça a engenharia reversa de volta em uma URL desejada usando um gerador de URL aleatório de força bruta. Funciona, embora no momento em que você deseja personalizar mais do que os primeiros 8 dígitos do URL, isso requer uma imensa quantidade de paciência e poder de processamento da CPU, portanto, não recomendo que você execute isso em um Raspberry Pi. Para obter informações de tempo, visite:https://github.com/lachesis/scallion

Eu executei isso em um PC com Windows, baixando este binário:https://github.com/lachesis/scallion/raw/binaries/scallion-v2.0.zip

Extraia-o para sua área de trabalho e abra um prompt de comando do sistema Windows. No prompt de comando, digite:

  cd Desktop / scallion-v2.0 scallion -o keys.txt -k 1024 -d prefixo 0  

Substitua “prefixo” pelos caracteres desejados com os quais você deseja que seu site .onion comece. Eventualmente, ele irá gerar a URL .onion e a chave privada correspondente e salvá-la no arquivo chamado keys.txt.

Copie e cole essas duas informações no Raspberry Pi usando PuTTY. O URL .onion é a informação entre e , e vai para o arquivo denominado “hostname”, e a chave privada - a informação entre e - vai para o arquivo denominado “ chave privada". Ambos os arquivos estão localizados no diretório / var / lib / tor / hidden_service

Observe que você perderá as permissões para o hidden_service diretório toda vez que você reinicializar seu Pi, portanto, para acessar esses arquivos, pode ser necessário executar novamente:

  sudo chmod -R 777 / var / lib / tor  

Você Terminou! Aproveite o seu novo site gratuito!

Fonte:Hospede seu próprio site .onion gratuito usando Raspbian no RPi3