인프라 가이드
토르(Tor)를 이용한 다크 웹 셀프 호스팅 방법
Self-Hosting on the Dark Web
Hacker News웹사이트를 일반 인터넷망이 아닌, 공개 키 기반의 전용 암호화 경로인 토르(Tor) 숨겨진 서비스(`.onion`)로 호스팅하는 방식입니다.
세 줄 요약
- 트래픽이 수많은 자원봉사 서버를 거쳐 종단 간 암호화되므로, 사용자의 신원이 활동과 연결되는 것을 원천적으로 차단합니다.
- 정부나 감시 주체의 추적 및 검열로부터 안전한 통신 환경을 제공하여, 디지털 시대의 익명성과 개인의 기본권을 보장하는 핵심 기술입니다.
- 구현 시에는 Tor 설정 파일 수정과 웹 서버(Nginx 등) 설정을 통해 로컬 포트를 열고, 모든 링크를 `.onion` 주소 기반으로 재구성해야 합니다.
토르(Tor)의 숨겨진 서비스는 일반 인터넷망이 아닌, 공개 키 기반으로만 접근 가능한 `.onion` 주소를 통해 접속할 수 있습니다. 이 방식은 인증 기관이나 DNS에 의존하지 않으며, 트래픽을 자원봉사 서버를 거쳐 종단 간 암호화하기 때문에 사용자의 신원이 활동과 연결되는 것을 원천적으로 차단하여 높은 익명성을 제공합니다.
셀프 호스팅을 위해서는 먼저 Tor를 설치하고 설정 파일(`/etc/tor/torrc`)을 수정하여 숨겨진 서비스를 로컬 포트에 지정해야 합니다. 이 과정에서 서비스의 개인 키와 `hostname` 파일은 전용 경로에 저장되어야 하며, 웹 서버 루트 디렉터리가 아닌 Tor가 소유한 경로여야 정상적으로 작동합니다.
웹 서버(예: Nginx)를 설정할 때는 Tor가 이미 암호화를 제공하므로 TLS나 HTTP/2 같은 추가 프로토콜은 필요하지 않으며, 로컬 포트(`127.0.0.1:8080`)에서 리스닝하도록 구성해야 합니다. 또한, 정적 사이트를 빌드할 때 일반 도메인 링크가 포함되지 않도록 `.onion` 주소를 기반으로 하는 별도의 복사본을 만들어야 합니다.