隐私工具
什么是Onion service？
又称: hidden service
定义
An onion service is a service reachable only through Tor, whose address is derived from its public key rather than registered with any authority. Because there is no DNS registrar and no public IP, an onion service removes two of the main points at which a conventional site can be identified or seized.
为什么Onion service很重要
由于不存在DNS注册商和公共IP，洋葱服务消除了传统网站在身份识别和查封方面的两个主要点。
Onion service的实际应用
运行洋葱服务意味着编辑您的Tor配置，使其指向本地服务器，然后发布.onion地址以替代主机名。您的服务器必须仅通过Tor的本地SOCKS5代理接受连接，并且您的应用程序应绑定到回环接口。如果配置错误，您的服务会泄露真实IP；如果配置正确，您就拥有了一个地址即公钥的网站。
人们对Onion service常见的误解
人们以为洋葱服务会自动隐藏服务器。事实并非如此。如果您的应用程序绑定到所有接口或记录真实IP，就可能泄露。纠正方法：绑定到回环，通过Tor路由，并将洋葱地址视为唯一身份。
Onion service —— 常见问题
如何设置洋葱服务？
配置Tor时，使用HiddenServiceDir和HiddenServicePort将流量转发到本地服务器的端口。然后，您会在hostname文件中获得一个.onion地址；请发布该地址而非DNS名称。
我为什么要使用洋葱服务？
因为这里没有DNS注册商，也没有公共IP，因此识别或扣押常规网站的两个主要途径就被消除了。
更多来自隐私工具
- WireGuard
- WireGuard是一种VPN协议，以约4000行内核代码实现，采用固定的现代密码套件。
- OpenVPN
- OpenVPN 是一种成熟的用户态VPN协议，支持可配置的加密算法，可通过TCP或UDP运行。
- Tor
- Tor通过三个志愿者运营的中继节点路由流量，选择方式确保没有任何单一节点同时知道流量来源和目的地。
- Tor出口节点
- Tor出口节点是电路中的最后一个中继节点，它连接目的地，因此在表面上它成为流量的来源。
- SOCKS5
- SOCKS5是一种代理协议，支持转发任意TCP和UDP流量，并可选认证。
- Shadowsocks
- Shadowsocks是一种加密代理协议，设计目标为通过流量分析难以识别。
- 无日志政策
- 无日志政策承诺不保留用户活动记录，如连接元数据、网络流量或DNS查询。