Как создать сервер посредник через TOR?

Через tor hidden services

Не совсем понятна цель такого подхода. Ты точно не имеешь ввиду размещение второго сервера в зоне onion?

В твоём вопросе представляю цепочку сервер 1 -> tor -> сервер 2. В моём уточнении: сервер 1 -> сервер 2 в зоне onion.

Возможно я что-то не так пишу, но основная цель, скрыть основной сервер, от посторонних глаз, чтобы, даже не было видно, что на этот сервер идет трафик с сервера посредника. Чтобы в случай чего изменить сервер посредник.

Тут уже советовали tor hidden services. Это фактически маппинг между xxxxxx.onion:80 <> localhost:80 , где localhost это твой «основной» сервер.

Вопрос, зачем тебе посредник? Если есть всякие ресурсы типа onion.to которые делают эту работу (проксируют HTTP из интернета в .onion ). Правда это да, они тормозят жесточайше.

Сервер передаёт трафик сайта или какой-то другой?

Для меня лучше, если есть возможность сделать на своем сервере.

На основном сервере будет сайт, и адрес сервера нужно максимально скрыть, для этого и думаю использовать сервер посредник, к которому будет подключен домен, или клоудфаер, а от него уже к серверу посреднику.

Так я и думал сделать, такой вариант стоит рассматривать?

тогда ставь tor, запускай torsocks nginx, делай там проксирование на свой onion домен.
это на посреднике.

onion домена нет, я тор хочу использовать чтобы трафик скрыть, который с посредника будет выходить

Клоудф* итак эксперементировал с onion. Посредник не нужен был(он сам).

Почему нет, что мешает?

Ну сайт будет на обычном домене работать, нужно максимально скрыть основной сервер

onion домена нет

гмм а как ты будешь коннектить сервер с сайтом и сервер посредник, через тор?
Какой-то TCP туннель через TOR?

Ну через тор можно же зайти на сайт, с обычным доменом, по такой схеме думал и у меня будет, только вот как, пока что не знаю(

гмм а как ты будешь коннектить сервер с сайтом и сервер посредник, через тор? Какой-то TCP туннель через TOR?

Так смысл такого малопонятен. Конечный сервер то всё равно будет виден. Тут есть смысл если конечный сервер в onion.

Ты можешь НОРМАЛЬНО написать свою схему??
надо проксировать с посредника на бэкенд через тор? Проксировать КУДА? на domain.com — fail, это же указывает в DNS на посредник? Вот поэтому и предлагают hidden services. Будешь проксировать на xxxxxxx.onion. Это и есть анонимность.

гмм а как ты будешь коннектить сервер с сайтом и сервер посредник, через тор? Какой-то TCP туннель через TOR?

Так смысл такого малопонятен. Конечный сервер то всё равно будет виден. Тут есть смысл если конечный сервер в onion.

я имел в виду, что веб сервер инициирует коннект, например torsocks ssh -R, и на посреднике возникает локальный сокет, куда он и проксирует. Так что коммуникация посредник-вебсервер через ТОР. Но таки нужен Hidden service на посреднике

Схемы толком нет еще, есть только задача, полностью спрятать основной сервер. Да, в DNS будет видно сервер посредник, в этом и смысл посредника, что на него пофиг, нужно чтобы дальше не было видно основного сервера.

Используй onion конфигурацию. Иначе трафик будет идти еще через exit-ноду в «открытом виде» на внешний ip скрываемого сервера.

https://ru.wikipedia.org/wiki/Tor2web

Поесть мне нужно на основном сервере создать сайт в onion (Tor Hidden Service). А после на сервер посредник повесть обычный домен, и nginx принимать запросы, и проксировать их, с помощью torsocks на домен ***.onion, без привязок к ip основного сервера? Или вторую часть с сервером посредником по другому можно реализовать?

Вроде того. IP основного сервера вообще не светится. Конечно тут много что оптимизировать можно.

Все как с обычным socks прокси. Безопасней даже просто все tcp пакеты туда отправлять. Но не устойчиво к dos.

А если nginx, как обратный прокси использовать, не катит?

Подскажите пожалуйста на счёт оптимизации

Я бы сделала так: на посреднике поднять openvpn сервер. На основном сервере запустить tor, затем через этот tor подключиться openvpn клиентом к посреднику. К посреднику привязать домен и запустить на нем haproxy или nginx и проксировать запросы в openvpn туннель на основной сервер. У нас похожие схемы работают уже несколько лет.