Lancer un site .onion gratuit sur Raspberry Pi 3 avec Raspbian – Guide pas à pas

Domaines .onion expliqués

Le réseau Tor attribue à chaque service caché une adresse .onion de 16 caractères, aléatoire et permanente, supprimant le besoin d'un nom de domaine classique. Si vous découvrez les distinctions entre web de surface, deep web et darknet, consultez l'aperçu du Tor Project et d'autres ressources.

Installer Apache, MySQL, PHP, Joomla, PHPMyAdmin et OwnCloud

Suivez les instructions détaillées sur Hackster.io pour configurer une pile LAMP robuste sur Raspbian. Important : reportez l'installation du certificat SSL Let's Encrypt après la configuration Tor, comme indiqué ci‑dessous.

Web de surface + .onion vs .onion seul : considérations SSL

• Uniquement .onion – Pas d'enregistrement de domaine ; Tor fournit une adresse permanente. SSL optionnel : certificat auto‑signé ou certificat EV chez DigiCert.
• Web de surface + .onion – Enregistrez un domaine classique pour le site public. Pour HTTPS, obtenez un certificat Let's Encrypt pour ce domaine (Tor ne supporte pas Let's Encrypt pour les adresses .onion).
• Avec un certificat Let's Encrypt sur le domaine public, ce même certificat protège aussi le site .onion, assurant aux visiteurs l'authenticité du service caché.

Connecter votre Raspberry Pi 3 au réseau Tor

Ouvrez PuTTY et exécutez les commandes suivantes pour installer et configurer Tor :

sudo apt-get install vidalia
sudo /etc/init.d/tor restart
sudo chmod -R 777 /var/lib/tor
sudo /etc/init.d/tor stop
sudo nano /etc/tor/torrc

Dans torrc, repérez la section #This section is just for location-hidden services et remplacez‑la par :

HiddenServiceDir /var/lib/tor/hidden_service/
HiddenServicePort 80 127.0.0.1:80
HiddenServicePort 443 127.0.0.1:443

Enregistrez et quittez (Ctrl+X, Y). Redémarrez Tor et ajustez les permissions :

sudo /etc/init.d/tor start
sudo chmod -R 777 /var/lib/tor

Récupérez votre nouvelle adresse .onion :

sudo nano /var/lib/tor/hidden_service/hostname

Si vous avez installé un certificat Let's Encrypt, le site est accessible via https:// sur les deux adresses. Notez que Let's Encrypt ne délivre pas de certificats pour les adresses .onion ; tenter d'utiliser HTTPS sans certificat adéquat déclenchera une alerte de mismatch dans Tor Browser, qui peut être ignorée sans risque.

Créer une URL .onion personnalisée (vanity)

Les adresses .onion aléatoires fonctionnent mais peuvent paraître peu professionnelles. Des générateurs comme Scallion permettent un préfixe personnalisé, mais le processus est intensif en CPU. Pour de meilleurs résultats, générez la clé sur une machine plus puissante :

1. Téléchargez le binaire : scallion‑v2.0.zip
2. Extrayez dans Desktop/scallion-v2.0 et ouvrez une invite de commande.
3. Lancez :
   scallion -o keys.txt -k 1024 -d 0 prefix (remplacez prefix par vos caractères de début souhaités).
4. Copiez les valeurs hostname et private_key générées depuis keys.txt vers les fichiers correspondants dans /var/lib/tor/hidden_service/ sur le Pi via PuTTY.

Après chaque redémarrage, vous devrez peut‑être réinitialiser les permissions :
sudo chmod -R 777 /var/lib/tor

Félicitations ! Votre Raspberry Pi 3 héberge désormais un site .onion gratuit et sécurisé. N'hésitez pas à explorer des services additionnels comme OwnCloud ou PHPMyAdmin pour étendre les fonctionnalités de votre serveur.

Source : Host your own free .onion website using Raspbian on RPi3