ダークウェブでWEBサイトを公開する手順【自動インストールスクリプト付き】

UbuntuにTorをインストールする

Debian/Ubuntuの公式パッケージに含まれるTorは最新版とは異なる場合があるため、Tor公式サイトのドキュメントに従ってインストールを進めます。

パッケージを最新化しておく

sudo apt update && sudo apt -y upgrade

apt-transport-https をインストールする

sudo apt -y install apt-transport-https

wgetをインストールする

sudo apt -y install wget

/etc/apt/sources.list.d/ に tor.list を作成する

sudo echo "deb [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] tor://apow7mjfryruh65chtdydfmqfpj5btws7nbocgtaovhvezgccyjazpqd.onion/torproject.org $(lsb_release -s -c) main" >> /etc/apt/tor.list

sudo echo "deb [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] tor://apow7mjfryruh65chtdydfmqfpj5btws7nbocgtaovhvezgccyjazpqd.onion/torproject.org tor-nightly-main-$(lsb_release -s -c) main" >> /etc/apt/tor.list

cat /etc/apt/tor.list コマンドで/etc/apt/tor.listの内容が以下のようになっていることを確認します。

deb [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] tor://apow7mjfryruh65chtdydfmqfpj5btws7nbocgtaovhvezgccyjazpqd.onion/torproject.org DISTRIBUTION main
deb [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] tor://apow7mjfryruh65chtdydfmqfpj5btws7nbocgtaovhvezgccyjazpqd.onion/torproject.org tor-nightly-main-DISTRIBUTION main

DISTRIBUTIONの箇所はご自身の環境によって変わります。この箇所は自動的に置き換えているので、念のため確認してみてください。

PGPキーを取り込む

wget -qO- https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc | gpg --dearmor | tee /usr/share/keyrings/tor-archive-keyring.gpg >/dev/null

Torをインストールする

Torをインストールする前にアップデートします。

sudo apt update

Torをインストールします。

sudo apt install tor deb.torproject.org-keyring

Torの設定と起動

設定ファイルは/etc/tor/torrcです。まずは設定ファイルをバックアップしておきます。

sudo cp -v /etc/tor/torrc{,_backup}

torrc はご自身の好みのエディタで編集してください。

以下の2行を探してコメントアウトを外します（先頭の # を削除する）。71行目と72行目あたりにあるはずです。

#HiddenServiceDir /var/lib/tor/hidden_service/
#HiddenServicePort 80 127.0.0.1:80

編集して保存した後、以下のような状態になっていることを確認してください。

HiddenServiceDir /var/lib/tor/hidden_service/
HiddenServicePort 80 127.0.0.1:80

Torを起動します。わたしの環境では既に起動していました。まずは systemctl status tor.service コマンドでステータスを確認します。

ubuntu@vps:~$ systemctl status tor.service
● tor.service - Anonymizing overlay network for TCP (multi-instance-master)
     Loaded: loaded (/lib/systemd/system/tor.service; enabled; vendor preset: enabled)
     Active: active (exited) since Mon 2022-03-07 10:36:42 JST; 20min ago
   Main PID: 62829 (code=exited, status=0/SUCCESS)
      Tasks: 0 (limit: 468)
     Memory: 0B
     CGroup: /system.slice/tor.service

Mar 07 10:36:42 vps systemd[1]: Starting Anonymizing overlay network for TCP (multi-instance-master)...
Mar 07 10:36:42 vps systemd[1]: Finished Anonymizing overlay network for TCP (multi-instance-master).
ubuntu@vps:~$

起動していますね。それではTorを再起動します。

sudo systemctl restart tor.service

設定を変更した後にTorを起動したり再起動したりするとTorネットワークからアクセスできるホスト名が設定されます。ホスト名は /var/lib/tor/hidden_service/hostname に記載されています。

わたしの環境ではホスト名が wccr74yivzhvygiyxijepajr7i25by3uo76zq453wnkqxtuifcevbwyd.onion であることが分かります。

ubuntu@vps:~$ sudo cat /var/lib/tor/hidden_service/hostname
wccr74yivzhvygiyxijepajr7i25by3uo76zq453wnkqxtuifcevbwyd.onion
ubuntu@vps:~$

Torの設定と起動はここまでです。最後にOS起動時にTorが起動するよう設定しておきます。

sudo systemctl enable tor.service

UbuntuにNginxをインストールする

sudo apt -y install nginx

インストールが完了したらOS起動時にNginxが起動するよう設定しておきます。

sudo systemctl enable nginx.service

Nginxのインストールはここまでです。

Nginxの設定

ダークウェブではホスト名が長くなるためNginxの設定変更が必要です。設定ファイルは /etc/nginx/nginx.conf です。

nginx.conf はご自身の好みのエディタで編集してください。

以下のように server_names_hash_bucket_size という項目がコメントアウトされているので、この箇所を変更します。

# server_names_hash_bucket_size 64;

上記の箇所を次のように書き換えてください。先頭の「#」を削除して「64」を「128」に書き換えています。

server_names_hash_bucket_size 128;

次にサーバーホスト名とドキュメントルート（公開するディレクトリ）を設定します。

設定ファイルは /etc/nginx/conf.d/ 配下に配置します。設定ファイル名は何でも構いません。今回は「tor.conf」としておきます。

「server_name」は/var/lib/tor/hidden_service/hostname に記載されているものを指定します。「root」は公開したいディレクトリを指定してください。Nginxのデフォルト設定は「/var/www/html」なので、デフォルトのディレクトリを指定しています。

server {
    server_name wccr74yivzhvygiyxijepajr7i25by3uo76zq453wnkqxtuifcevbwyd.onion;
    root /var/www/html/;
}

設定が完了したらNginxを再起動します。

sudo systemctl restart nginx.service