Kostenlose .onion-Seite auf Raspberry Pi 3 mit Raspbian starten – Schritt-für-Schritt-Anleitung

Einen voll funktionsfähigen Webserver auf Ihrem Raspberry Pi 3 bereitstellen und eine permanente, kostenlose .onion-Website mit Raspbian hosten. Diese Anleitung führt Sie durch den gesamten Prozess – von der Installation von Tor und der Einrichtung von Apache, MySQL, PHP und Joomla bis zur optionalen SSL-Konfiguration für Surface-Web-Zugriff.

Bereit, das fertige Setup zu testen? Besuchen Sie die funktionierende Demo:

https://t0r.ch:100 (Surface Web) oder https://darktorch5lgddvm.onion

.onion-Domains erklärt

Das Tor-Netzwerk weist jedem Hidden Service eine 16-stellige, zufällige, permanente .onion-Adresse zu, wodurch die Notwendigkeit eines traditionellen Domainnamens entfällt. Falls Sie neu in den Bereichen Surface Web, Deep Web und Darknet sind, lesen Sie Tor Projects Überblick und weitere Ressourcen, die die Unterschiede klären.

Apache, MySQL, PHP, Joomla, PHPMyAdmin und OwnCloud einrichten

Den detaillierten Anweisungen unter Hackster.io folgen, um einen robusten LAMP-Stack auf Raspbian zu konfigurieren. Wichtig: Die Let's Encrypt SSL-Installation erst nach Abschluss der Tor-Konfiguration durchführen, wie unten beschrieben.

Surface Web + .onion vs. .onion-only: SSL-Überlegungen

• Nur .onion – Keine Domainregistrierung nötig; Tor stellt eine permanente Adresse bereit. SSL ist optional; Sie können ein selbstsigniertes Zertifikat oder ein EV-Zertifikat von DigiCert erwerben.
• Surface Web + .onion – Konventionelle Domain für die Surface-Site registrieren. Für HTTPS ein Let's Encrypt-Zertifikat für die Domain beziehen (Tor unterstützt Let's Encrypt nicht für .onion-Adressen).
• Bei Verwendung von Let's Encrypt auf der Surface-Domain schützt dasselbe SSL-Zertifikat auch die .onion-Site, was Besuchern die Authentizität des Hidden Service bestätigt.

Raspberry Pi 3 mit Tor-Netzwerk verbinden

PuTTY öffnen und folgende Befehle ausführen, um Tor zu installieren und zu konfigurieren:

sudo apt-get install vidalia
sudo /etc/init.d/tor restart
sudo chmod -R 777 /var/lib/tor
sudo /etc/init.d/tor stop
sudo nano /etc/tor/torrc 

In torrc den Abschnitt #This section is just for location-hidden services finden und durch folgendes ersetzen:

HiddenServiceDir /var/lib/tor/hidden_service/
HiddenServicePort 80 127.0.0.1:80
HiddenServicePort 443 127.0.0.1:443 

Speichern und beenden (Strg+X, Y). Tor neu starten und Berechtigungen anpassen:

sudo /etc/init.d/tor start
sudo chmod -R 777 /var/lib/tor 

Ihre neue .onion-Adresse abrufen:

sudo nano /var/lib/tor/hidden_service/hostname 

Falls Sie ein Let's Encrypt-Zertifikat installiert haben, können Sie die Site sowohl via https:// als auch https:// aufrufen. Beachten Sie: Let's Encrypt stellt keine Zertifikate für .onion-Adressen aus; der Versuch, HTTPS ohne passendes Zertifikat zu nutzen, löst im Tor Browser eine Warnung aus, die bedenkenlos ignoriert werden kann.

Benutzerdefinierte Vanity .onion-URL erstellen

Zufällige .onion-Adressen sind funktional, wirken aber unprofessionell. Vanity-Generatoren wie Scallion können ein benutzerdefiniertes Präfix erzeugen, der Prozess ist jedoch CPU-intensiv. Für beste Ergebnisse den Schlüssel auf einem leistungsstärkeren Rechner generieren:

1. Binary herunterladen: scallion-v2.0.zip
2. Nach Desktop/scallion-v2.0 entpacken und Eingabeaufforderung öffnen.
3. Ausführen:
   scallion -o keys.txt -k 1024 -d 0 prefix (prefix durch gewünschte Startzeichen ersetzen).
4. Generierte hostname- und private_key-Werte aus keys.txt in die entsprechenden Dateien unter /var/lib/tor/hidden_service/ auf dem Pi via PuTTY kopieren.

Nach jedem Neustart eventuell Berechtigungen zurücksetzen:
sudo chmod -R 777 /var/lib/tor

Herzlichen Glückwunsch! Ihr Raspberry Pi 3 hostet nun eine kostenlose, sichere .onion-Website. Erkunden Sie gerne zusätzliche Dienste wie OwnCloud oder PHPMyAdmin, um die Serverfunktionalität zu erweitern.

Quelle: Host your own free .onion website using Raspbian on RPi3