Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.
完全に匿名なウェブサイトは作れません。ただし、Tor Onion Serviceと隔離した静的サイトを使えば、訪問者からサーバーのIPアドレスや所在地を見えにくくし、ドメイン登録や不要な外部サービスへの依存を減らせます。運営者の端末、ホスティング契約、決済、管理ログ、投稿内容、画像メタデータまで自動的に匿名になるわけではありません。
この記事では、合法的なブログ、研究ページ、告発窓口、静的サイトを想定し、「誰から何を隠すか」を決めてから、最小構成を設計し、公開後に検証する手順を説明します。
As an Amazon Associate I earn from qualifying purchases.
匿名性を4つに分けて考える
「匿名」という言葉を一つの性能として扱うと、設定を誤ります。少なくとも次を分けて評価してください。
Do these 3 things before closing this tab:
1Scan for outdated or missing drivers - takes under a minute2Clear out junk files and repair common Windows errors3Fix the driver behind crashes, sound loss and screen glitchesSpecial offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.
- 訪問者の匿名性：運営者が訪問者のIPアドレスを収集しないか。
- 運営者の匿名性：実名、メールアドレス、決済情報、アカウントがサイトと結び付かないか。
- サーバー所在地の秘匿：利用者からホスティング先のIPや物理所在地を推測されにくいか。
- コンテンツ上の匿名性：文体、投稿時刻、リンク、画像や文書のメタデータから人物を特定されにくいか。
Tor Projectも、プライバシー、接続相手の真正性、監視への耐性、検閲耐性を、同じ意味の「匿名性」とは説明していません。匿名性についての解説も確認してください。Tor Onion Serviceが主に隠すのは、利用者から見たサービスのネットワーク上の所在地です。
#1 Best Overall
Sale
TP-Link ER605, Wired Gigabit VPN Router | Up to 3 WAN Ethernet Ports + 1 USB WAN, SPI Firewall SMB Router, Omada SDN Integrated, Load Balance, Lightning Protection
- 【Five Gigabit Ports】1 Gigabit WAN Port plus 2 Gigabit WAN/LAN Ports plus 2 Gigabit LAN Port. Up to 3 WAN ports optimize bandwidth usage through one device.
- 【One USB WAN Port】Mobile broadband via 4G/3G modem is supported for WAN backup by connecting to the USB port. For complete list of compatible 4G/3G modems, please visit TP-Link website.
- 【Abundant Security Features】Advanced firewall policies, DoS defense, IP/MAC/URL filtering, speed test and more security functions protect your network and data.
- 【Highly Secure VPN】Supports up to 20× LAN-to-LAN IPsec, 16× OpenVPN, 16× L2TP, and 16× PPTP VPN connections.
- Security - SPI Firewall, VPN Pass through, FTP/H.323/PPTP/SIP/IPsec ALG, DoS Defence, Ping of Death and Local Management. Standards and Protocols IEEE 802.3, 802.3u, 802.3ab, IEEE 802.3x, IEEE 802.1q
最初に構成を選ぶ
| 構成 | 向いている用途 | 主な制約 |
|---|---|---|
| 通常のHTTPSサイト | 一般利用者、検索、速度、広い互換性 | ドメイン、DNS、ホスティング、ログ、登録情報が運営者と結び付きやすい |
| Onion Serviceのみ | Tor利用者向けの合法的な公開、サーバーIPの秘匿 | Tor Browserなどが必要で、発見性と速度が下がる |
| 通常サイト＋Onionミラー | 一般利用者とTor利用者の両立 | 通常サイト側のドメイン、管理情報、決済などから運営者が特定され得る |
| 通常サイト＋Cloudflare Onion Routing | 既存サイトへのTor経路を追加 | Cloudflareのアカウントや請求情報を匿名化しない。機能の詳細は公式説明を確認する |
純粋なOnion Serviceは通常のDNSや固定IP、受信ポート開放を必須としません。.onionの仕組みと技術的性質を参照してください。.onionアドレスは通常のドメイン名ではなく、サービスの公開鍵に基づく識別子です。
最小構成を設計する
脅威モデルを文章にする
公開前に、次の質問へ答えを書き出します。
- 一般訪問者からサーバーIPを隠したいのか。
- ホスティング会社にも本人性を隠したいのか。
- 強力な法執行機関や国家レベルの観測者を想定するのか。
- 読者から投稿やファイルを受け取るのか。
- 誰が、どの端末から、どの経路で更新するのか。
脅威モデルが決まらないまま「匿名化」を進めても、検証可能な目標になりません。
Recommended Free Tools
Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.
Rank #2
GL.iNet GL-SFT1200 Opal Travel Router, AC1200 Dual-Band Wi-Fi | AC1200 dual-band Wi-Fi, 3 gigabit ports, OpenWrt with OpenVPN and WireGuard, 30+ VPN services, pocket 145g
- 【AC1200 Dual-band Wireless Router】Simultaneous dual-band with wireless speed up to 300 Mbps (2.4GHz) + 867 Mbps (5GHz). 2.4GHz band can handles some simple tasks like emails or web browsing while bandwidth intensive tasks such as gaming or 4K video streaming can be handled by the 5GHz band.*Speed tests are conducted on a local network. Real-world speeds may differ depending on your network configuration.*
- 【Easy Setup】Please refer to the User Manual and the Unboxing & Setup video guide on Amazon for detailed setup instructions and methods for connecting to the Internet.
- 【Pocket-friendly】Lightweight design(145g) which designed for your next trip or adventure. Alongside its portable, compact design makes it easy to take with you on the go.
- 【Full Gigabit Ports】Gigabit Wireless Internet Router with 2 Gigabit LAN ports and 1 Gigabit WAN ports, ideal for lots of internet plan and allow you to connect your wired devices directly.
- 【Keep your Internet Safe】IPv6 supported. OpenVPN & WireGuard pre-installed, compatible with 30+ VPN service providers. Cloudflare encryption supported to protect the privacy.
隔離したサーバーと管理環境
- 自宅回線ではなく、管理者情報、ログ、支払い、法域を確認できるホスティング環境を選ぶ。
- 通常利用のPC、メール、SNS、SSH鍵、Gitアカウントを再利用しない。
- ウェブサーバーは外部インターフェースではなく、可能なら
127.0.0.1だけで待ち受ける。 - Torに必要な発信接続以外の受信ポートを閉じる。管理用SSHを開ける場合も送信元を限定する。
- 管理作業を通常回線から直接行わない。Tor Projectの運用チェックリストには管理アクセスと情報開示の注意点があります。
ステップ1：静的サイトを作る
最初はHTML、CSS、必要最小限の画像だけにします。例としてindex.html、about.html、style.css、images/という構成です。
- WordPressなどのCMS管理画面、コメント、会員機能、広告、外部フォント、アクセス解析を避ける。
- JavaScriptは使わないか、自作・自己ホストの最小限にする。
- 外部の分析タグ、SNS共有ボタン、動画、画像CDNを読み込まない。
- HTMLコメント、Git履歴、エラーページ、デバッグ出力、サーバーバナーに実名、社内名、ローカルパス、バージョンを残さない。
- 写真のGPS情報、カメラ情報、PDF・Office文書・音声・動画のメタデータを除去する。
- Cookieや訪問者のIPを不要に保存しない。保存するログは目的、期間、アクセス権を決める。
ステップ2：Tor Onion Serviceを設定する
Torとウェブサーバーの導入コマンド、設定ファイルの場所、サービス名はOSとパッケージで異なります。対象OSについて、Tor Projectとディストリビューションの現行公式手順を使ってください。Ubuntu 16.04を前提にした古い例（Alec Muffettのガイド）は設計思想の参考にとどめ、現在の手順としてコピーしないでください。
概念的には、Torの設定に次のサービス定義を置き、ローカルのウェブサーバーへ転送します。
Rank #3
Sale
ASUS RT-AX1800S Dual Band WiFi 6 Extendable Router, Subscription-Free Network Security, Parental Control, Built-in VPN, AiMesh Compatible, Gaming & Streaming, Smart Home
- New-Gen WiFi Standard – WiFi 6(802.11ax) standard supporting MU-MIMO and OFDMA technology for better efficiency and throughput.Antenna : External antenna x 4. Processor : Dual-core (4 VPE). Power Supply : AC Input : 110V~240V(50~60Hz), DC Output : 12 V with max. 1.5A current.
- Ultra-fast WiFi Speed – RT-AX1800S supports 1024-QAM for dramatically faster wireless connections
- Increase Capacity and Efficiency – Supporting not only MU-MIMO but also OFDMA technique to efficiently allocate channels, communicate with multiple devices simultaneously
- 5 Gigabit ports – One Gigabit WAN port and four Gigabit LAN ports, 10X faster than 100–Base T Ethernet.
- Commercial-grade Security Anywhere – Protect your home network with AiProtection Classic, powered by Trend Micro. And when away from home, ASUS Instant Guard gives you a one-click secure VPN.
HiddenServiceDir /var/lib/tor/my-site/
HiddenServicePort 80 127.0.0.1:8080HiddenServiceDirをTorサービスだけが読める所有者・権限にする。ここには秘密鍵とアドレス情報が保存されます。HiddenServicePortの転送先でウェブサーバーが実際に127.0.0.1:8080で待ち受けていることを確認する。- 設定ファイルをバックアップしてから構文検査を行い、Torを再起動する。
- サービス状態とTorログを確認する。
HiddenServiceDir内に生成されたhostnameを読み、.onionアドレスを取得する。
クライアントとサービスはそれぞれTor回路を構成し、ランデブーポイントを介して通信します。サービス側のIPを利用者へ直接知らせないことがOnion Serviceの重要な性質です。詳しくはTor Project Communityの概要を参照してください。
PC Slower Than It Used to Be?
A free scan shows the junk files, broken settings and background clutter dragging Windows down - then fixes them in one click.Free scan · Windows 10 & 11Outdated Drivers Are Slowing You Down
One free scan finds every outdated or missing driver and matches the right update for your exact hardware.Free scan · exact hardware matchSpecial offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.
ステップ3：外部から検証する
別の隔離環境にTor Browserを用意し、公開前に次を一つずつ確認します。
- .onionアドレスでページ、CSS、画像、ファビコンが表示される。
- 通常のブラウザや通常回線から、意図せず同じサイトへ到達できない。
- 開発者ツールのネットワーク一覧に外部フォント、解析、広告、埋め込み先がない。
- 応答ヘッダー、エラーページ、ディレクトリ一覧にホスト名、OS、ソフトウェアバージョン、デバッグ情報がない。
- 管理画面、バックアップ、CI成果物、テスト用ファイルが公開されていない。
- 停止時にも機密情報を含むスタックトレースを返さない。
Tor BrowserではアドレスバーにOnion Serviceであることを示す表示が出ます。アドレスの正しさを、信頼できる別経路でも照合してください。
Rank #4
Sale
GL.iNet GL-BE3600 Slate 7 Wi-Fi 7 Travel Router Touchscreen 2.5G | Touchscreen toggles VPN or AdGuard, 1-inch mini size, ideal for hotel, cruise, RV, business trip, plane connectivity
- 【DUAL BAND WIFI 7 TRAVEL ROUTER】Products with US, UK, EU, AU Plug; Dual band network with wireless speed 688Mbps (2.4G)+2882Mbps (5G); Dual 2.5G Ethernet Ports (1x WAN and 1x LAN Port); USB 3.0 port.
- 【NETWORK CONTROL WITH TOUCHSCREEN SIMPLICITY】Slate 7’s touchscreen interface lets you scan QR codes for quick Wi-Fi, monitor speed in real time, toggle VPN on/off, and switch providers directly on the display. Color-coded indicators provide instant network status updates for Ethernet, Tethering, Repeater, and Cellular modes, offering a seamless, user-friendly experience.
- 【OpenWrt 23.05 FIRMWARE】The Slate 7 (GL-BE3600) is a high-performance Wi-Fi 7 travel router, built with OpenWrt 23.05 (Kernel 5.4.213) for maximum customization and advanced networking capabilities. With 512MB storage, total customization with open-source freedom and flexible installation of OpenWrt plugins.
- 【VPN CLIENT & SERVER】OpenVPN and WireGuard are pre-installed, compatible with 30+ VPN service providers (active subscription required). Simply log in to your existing VPN account with our portable wifi device, and Slate 7 automatically encrypts all network traffic within the connected network. Max. VPN speed of 100 Mbps (OpenVPN); 540 Mbps (WireGuard). *Speed tests are conducted on a local network. Real-world speeds may differ depending on your network configuration.*
- 【PERFECT PORTABLE WIFI ROUTER FOR TRAVEL】The Slate 7 is an ideal portable internet device perfect for international travel. With its mini size and travel-friendly features, the pocket Wi-Fi router is the perfect companion for travelers in need of a secure internet connectivity on the go in which includes hotels or cruise ships.
ステップ4：アドレスを安全に配布する
.onionアドレスは長く、手入力ミスや偽サイトのリスクがあります。公式の告知ページ、印刷物、署名付きメッセージなど複数の信頼できる経路で同じアドレスを公開し、変更時は旧アドレスだけに頼らず移行を告知します。利用者には、検索結果や第三者の一覧から拾ったアドレスを無条件で信頼しないよう伝えます。
通常サイトからOnion版へ案内する場合、Onion-Locationヘッダーまたはタグを使う方法がTor Projectのチェックリストで説明されています。純粋なOnionサイトだけなら必須ではありません。
Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.
ステップ5：秘密鍵とバックアップを守る
Onion Serviceの秘密鍵は、アドレスそのものと同じくらい重要です。
Best Value
Sale
TP-Link Dual-Band AX3000 Wi-Fi 6 Wireless Gigabit Internet Router for Home | EasyMesh, VPN Clients & Server, HomeShield, OFDMA, MU-MIMO, USB 3.0, Secure by Design - Archer AX55
- Next-Gen Gigabit Wi-Fi 6 Speeds: 2402 Mbps on 5 GHz and 574 Mbps on 2.4 GHz bands ensure smoother streaming and faster downloads; support VPN server and VPN client¹
- A More Responsive Experience: Enjoy smooth gaming, video streaming, and live feeds simultaneously. OFDMA makes your Wi-Fi stronger by allowing multiple clients to share one band at the same time, cutting latency and jitter.²
- Expanded Wi-Fi Coverage: 4 high-gain external antennas and Beamforming technology combine to extend strong, reliable, Wi-Fi throughout your home.
- Improved Battery Life: Target Wake Time helps your devices to communicate efficiently while consuming less power.
- Improved Cooling Design: No heat ups, no throttles. A larger heat sink and redefined case design cools the WiFi 6 system and enables your network to stay at top speeds in more versatile environments.
- Torサービスユーザー以外が読めない権限にする。
- 暗号化したバックアップを作り、通常のクラウド、公開リポジトリ、CI/CDから分離する。
- バックアップの復元手順を、実データを露出させない環境で確認する。
- 鍵を失うと、同じアドレスを再現できません。
鍵が漏洩した場合は、侵害サービスを停止し、新しい鍵とアドレスで環境を再構築し、信頼できる複数経路で移行を告知します。Tor Projectは、鍵の侵害がサービスを恒久的に危険にし得ると説明しています（チェックリスト）。
Independent reader supportYour contribution helps us test, update, and keep practical guides available for everyone.HTTPSをどうするか
Onion Serviceでは、Tor回路を通じてクライアントからサービスまで暗号化されます。そのためHTTPSは必須ではありませんが、HTTP/HTTPSは互換性、混在コンテンツ、証明書管理、費用、公開性のトレードオフで選びます。Tor Projectの現行チェックリストも、これらを別々に検討するよう案内しています。
- HTTPのみ：構築は簡単。ただし外部HTTPSリソースを混在させない。
- 認証局証明書：ブラウザ互換性に有利だが、発行・更新と証明書透明性ログの影響を確認する。
- 自己署名証明書：自動化しやすいが、ブラウザ警告と互換性の問題がある。
投稿フォームは別のシステムとして設計する
匿名サイトで最も簡単に匿名性を壊すのが、問い合わせフォームです。通常のメール転送、IP保存、外部CAPTCHA、OfficeやPDFの自動処理、管理者への自動通知は、投稿者と運営者の双方に識別情報を残します。
Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.
安全性を優先する選択
- 最初は投稿を受け付けない静的サイトにする。
- 告発受付が必要なら、自作フォームではなく、監査済みの匿名通報ソフトウェアやSecureDropを別サービスとして検討する。Tor ProjectもSecureDropを用途例として挙げています（説明）。
- 受付システムと公開サイトを別サーバー、別管理系統に分離する。
- 受信ファイルを隔離環境で検査し、保存期間を短くする。
- 投稿者へ、文書・画像のメタデータを除去し、個人アカウントから投稿しないよう明示する。
匿名性を壊す典型例と対策
| 失敗 | なぜ結び付くか | 対策 |
|---|---|---|
| 個人メール、SNS、決済を再利用 | 登録情報や利用履歴が別名義と一致する | 管理系統を分離し、ホスティング会社の本人確認・保持方針も確認する |
| 自宅回線から管理 | 管理接続とサービス運用が時刻・回線で関連付けられる | 隔離した管理環境とTor経由の管理経路を検討する |
| 外部フォント、解析、CDN、広告 | 第三者へ接続情報や識別子を送る | 全リソースを自己ホストし、ネットワークログで確認する |
| 画像・文書のメタデータ | GPS、機器、作成者、編集履歴が残る | 公開前に除去し、再圧縮・再書き出し後も検査する |
| 文体、時刻、リンクの癖 | 技術設定ではなく内容から人物を推測される | 公開時刻、表現、関連アカウント、固有の出来事との一致を見直す |
| 同じサーバーに複数サイト | 設定、障害、時刻、管理パターンから関連付けられる | 重要度に応じてインフラと管理者アクセスを分離する |
目的別の判断
サーバーIPだけ隠したい
通常のHTTPSサイトにリバースプロキシを置く、またはOnionミラーを追加する方法があります。ただし、ドメイン登録、請求、CloudflareやVPSのアカウント情報は匿名になりません。
Tor利用者だけに公開したい
純粋なOnion Serviceを使い、通常のDNS、一般公開IP、通常ドメインをサイト本体に使わない構成が適しています。一般の検索やブラウザからの到達性は下がります。
高可用性が必要
Onionbalanceなどの冗長化を検討できますが、ノード数が増えるほど鍵、ログ、管理アクセス、設定ミスの管理が難しくなります。可用性より分離の単純さを優先すべき小規模サイトもあります。
Quick Recap
SaleBestseller No. 1
SaleBestseller No. 3
SaleBestseller No. 4
公開前チェックリスト
- 合法的な用途と脅威モデルを書いた。
- 通常のメール、SNS、SSH鍵、Git、決済を再利用していない。
- 静的ファイルから外部リソース、解析、広告、コメントを除いた。
- 画像、PDF、Office、音声、動画のメタデータを確認した。
- 投稿受付を公開サイトから分離した。
- ログの項目、目的、保存期間、アクセス権を決めた。
- 秘密鍵を暗号化バックアップし、CI/CDや公開ストレージから分離した。
- 不要な受信ポート、管理画面、ディレクトリ一覧を閉じた。
- 隔離環境のTor Browserで表示、ヘッダー、外部接続、エラーを検査した。
- 正規の.onionアドレスを複数の信頼できる経路で配布した。
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
DriversOutdated Drivers Are Slowing You DownPerformanceWindows Errors? Fix Them Before They SpreadDriversCrashes, No Sound, or Screen Glitches?
Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.
