Aloje su propio sitio web .onion gratuito con Raspbian en RPi3

Configure un servidor web que funcione en su Raspberry Pi 3 y conéctelo permanentemente a Onion, alojando su propio sitio web .onion gratuito.

Puede encontrar una versión funcional del proyecto en:

https://t0r.ch:100 (superficie web) o https://darktorch5lgddvm.onion

. dominios de cebolla

Hay más información sobre Surface Web y .onion, que vale la pena leer si no sabe qué es. Este artículo es bastante bueno, pero hay muchos otros que explican la diferencia entre la web de superficie, la web profunda y la web oscura / red oscura.

Para acceder a los sitios .onion, puede obtener el paquete del navegador Tor aquí:https://www.torproject.org/

Apache, MySQL, PHP, Joomla, PHPMyAdmin, Owncloud

Siga las instrucciones sobre cómo configurar un sitio web en funcionamiento en:https://www.hackster.io/gulyasal/raspbian-stretch-with-joomla-owncloud-d29ccf

No Ejecute las instrucciones relacionadas con la configuración de un certificado SSL usando Let's Encrypt hasta que haya leído a continuación. Solo si elige la opción "superficie web + .onion", deberá instalar el certificado SSL.

'Surface web + .onion' versus '. cebolla solamente ':SSL versus sin SSL

Onion no requiere un nombre de dominio registrado para funcionar; le asignará una URL gratuita, aleatoria (y permanente, siempre que no pierda la clave privada) de 16 dígitos con el sufijo .onion. Si solo desea usar el nombre de dominio .onion, puede configurar todo lo anterior como "localhost", donde normalmente tendría que ingresar un nombre de dominio.

Si desea tener un sitio "web de superficie" y ".onion", entonces debe registrar un dominio y usarlo como nombre de dominio cuando configure Apache y Joomla arriba. Si planea configurar un certificado SSL con Let's Encrypt, entonces debe registrar un nombre de dominio (es decir, superficie + .onion), ya que Let's Encrypt no emite certificados SSL para .onion en este momento (esto puede cambiar, pero para el momento, no es posible).

Si desea un sitio cifrado con SSL solo .onion, esto es posible, si sigue la ruta del certificado SSL autofirmado o si obtiene un certificado de DigiCert, que es la única CA que emite certificados EV para .onion. Es caro, por lo que seguir la ruta Let's Encrypt (con dominio web de superficie) es la ruta más barata.

Conectar RPi3 a Onion

Abra Putty y ejecute los siguientes comandos:

  sudo apt-get install vidalia  

Durante la instalación, se le pedirá que agregue el usuario debian-tor a pi (presione la barra espaciadora para agregar la "X", luego Enter). Una vez completada la instalación:

  sudo /etc/init.d/tor restart sudo chmod -R 777 / var / lib / tor sudo /etc/init.d/tor stop sudo nano / etc / tor / torrc  

Vaya a la sección etiquetada:#Esta sección es solo para servicios de ubicación oculta #

Cambie la configuración de la siguiente manera, para abrir la web a Tor:

  HiddenServiceDir / var / lib / tor / hidden_service / HiddenServicePort 80 127.0.0.1:80 HiddenServicePort 443 127.0.0.1:443  

No utilice "other_hidden_service", ya que desea que tanto la página normal como la basada en SSL tengan la misma URL. Ctrl-x, y para salir y guardar los cambios

  sudo /etc/init.d/tor start sudo chmod -R 777 / var / lib / tor  

Para averiguar la URL .onion asignada aleatoriamente a su nuevo sitio web:

  sudo nano / var / lib / tor / hidden_service / hostname  

Si ha configurado un certificado SSL Let's Encrypt, puede acceder al sitio .onion con https:// así como http://

Como se escribió anteriormente, Let's Encrypt no emite certificados SSL para dominios .onion, por lo que habrá una falta de coincidencia de certificados al visitar el sitio .onion cifrado con SSL. Al usar Tor Browser Bundle, puede agregar la excepción y acceder al sitio. La única ventaja de utilizar el certificado SSL web de superficie es que permite a los usuarios verificar que el sitio .onion es realmente suyo y no que otra persona se haga pasar por su sitio web.

URL personalizadas "vanity" .onion

Como habrás notado, Onion te asigna una URL .onion alfanumérica aleatoria de 16 dígitos, que es algo fea y poco atractiva. Facebook y Protonmail han configurado sitios .onion con un nombre personalizado, y hay software disponible que le permite realizar ingeniería inversa en una URL deseada utilizando un generador de URL aleatorio de fuerza bruta. Funciona, aunque en el momento en que desee personalizar más de los primeros 8 dígitos de la URL, requiere una inmensa cantidad de paciencia y potencia de procesamiento de la CPU, por lo que no le recomiendo que ejecute esto en una Raspberry Pi. Para obtener información sobre tiempos, visite:https://github.com/lachesis/scallion

Ejecuté esto en una PC con Windows, descargando este binario:https://github.com/lachesis/scallion/raw/binaries/scallion-v2.0.zip

Extraerlo a su escritorio y abrir un símbolo del sistema de Windows. En el símbolo del sistema, escriba:

  cd Desktop / scallion-v2.0 scallion -o keys.txt -k 1024 -d 0 prefijo  

Reemplace "prefijo" con los caracteres deseados con los que desea que comience su sitio web .onion. Eventualmente generará la URL .onion y la clave privada correspondiente, y la guardará en el archivo llamado keys.txt.

Copie y pegue estos dos datos en la Raspberry Pi usando PuTTY. La URL .onion es la información entre y , y va al archivo etiquetado como "nombre de host", y la clave privada, la información entre y , va al archivo etiquetado " llave privada". Ambos archivos se encuentran en el directorio / var / lib / tor / hidden_service

Tenga en cuenta que perderá los permisos para hidden_service directorio cada vez que reinicia su Pi, por lo que para acceder a estos archivos, es posible que deba volver a ejecutar:

  sudo chmod -R 777 / var / lib / tor  

¡Listo! ¡Disfrute de su nuevo sitio web gratuito!

Fuente:Aloje su propio sitio web .onion gratuito con Raspbian en RPi3