Lanza un sitio .onion gratuito en Raspberry Pi 3 con Raspbian: Guía paso a paso

Despliega un servidor web totalmente funcional en tu Raspberry Pi 3 y aloja un sitio web .onion permanente y gratuito usando Raspbian. Esta guía recorre todo el proceso, desde instalar Tor y configurar Apache, MySQL, PHP y Joomla hasta configurar SSL opcional para acceso en la web superficial.

¿Listo para probar la configuración final? Visita la demo funcional:

https://t0r.ch:100 (web superficial) o https://darktorch5lgddvm.onion

Dominios .onion explicados

La red Tor asigna a cada servicio oculto una dirección .onion aleatoria, permanente y de 16 caracteres, eliminando la necesidad de un nombre de dominio tradicional. Si eres nuevo en las distinciones entre web superficial, web profunda y darknet, considera leer la visión general del Tor Project y recursos adicionales que aclaran las diferencias.

Configura Apache, MySQL, PHP, Joomla, PHPMyAdmin y OwnCloud

Sigue las instrucciones detalladas en Hackster.io para configurar una pila LAMP robusta en Raspbian. Importante: retrasa la instalación del certificado SSL de Let’s Encrypt hasta después de completar la configuración de Tor, como se describe a continuación.

Web superficial + .onion vs. solo .onion: consideraciones SSL

• Solo .onion – No se requiere registro de dominio; Tor provee una dirección permanente. SSL es opcional; puedes usar un certificado autofirmado o comprar uno EV de DigiCert.
• Web superficial + .onion – Registra un dominio convencional para el sitio superficial. Para habilitar HTTPS, obtén un certificado de Let’s Encrypt para el dominio (Tor no soporta Let’s Encrypt para direcciones .onion).
• Al usar Let’s Encrypt en el dominio superficial, el mismo certificado SSL también protegerá el sitio .onion, dando a los visitantes la seguridad de que el servicio oculto es auténtico.

Conecta tu Raspberry Pi 3 a la red Tor

Abre PuTTY y ejecuta los siguientes comandos para instalar y configurar Tor:

sudo apt-get install vidalia sudo /etc/init.d/tor restart sudo chmod -R 777 /var/lib/tor sudo /etc/init.d/tor stop sudo nano /etc/tor/torrc 

En torrc, localiza la sección marcada #This section is just for location-hidden services y sustitúyela por:

HiddenServiceDir /var/lib/tor/hidden_service/ HiddenServicePort 80 127.0.0.1:80 HiddenServicePort 443 127.0.0.1:443 

Guarda y sal (Ctrl+X, Y). Reinicia Tor y ajusta permisos:

sudo /etc/init.d/tor start sudo chmod -R 777 /var/lib/tor 

Obtén tu nueva dirección .onion:

sudo nano /var/lib/tor/hidden_service/hostname 

Si has instalado un certificado de Let’s Encrypt, puedes acceder al sitio tanto por https:// como por https://. Ten en cuenta que Let’s Encrypt no emite certificados para direcciones .onion; intentar usar HTTPS sin un certificado adecuado provocará una advertencia de incompatibilidad en el Tor Browser, que puede ignorarse sin riesgo.

Crea una URL .onion personalizada (vanity)

Las direcciones .onion aleatorias son funcionales pero pueden parecer poco profesionales. Generadores de vanity como Scallion pueden producir un prefijo personalizado, aunque el proceso es intensivo en CPU. Para mejores resultados, genera la clave en una máquina más potente:

1. Descarga el binario: scallion‑v2.0.zip
2. Extrae a Desktop/scallion-v2.0 y abre una terminal.
3. Ejecuta:
   scallion -o keys.txt -k 1024 -d 0 prefijo (reemplaza prefijo con los caracteres iniciales deseados).
4. Copia los valores generados hostname y private_key de keys.txt a los archivos correspondientes en /var/lib/tor/hidden_service/ en la Pi vía PuTTY.

Tras cada reinicio, puede ser necesario restablecer permisos:
sudo chmod -R 777 /var/lib/tor

¡Enhorabuena! Tu Raspberry Pi 3 ahora aloja un sitio web .onion gratuito y seguro. Siéntete libre de explorar servicios adicionales como OwnCloud o PHPMyAdmin para ampliar la funcionalidad de tu servidor.

Fuente: Host your own free .onion website using Raspbian on RPi3