golang 中的持久隐藏服务

Question

我正在尝试使用 github.com/cretz/bine/tor 在 golang 中托管一个隐藏服务。 但每次我启动程序时，都会启动一个新的隐藏服务（带有新的 .onion 地址），而不是之前的隐藏服务。

这是我使用的代码

package main

import (
    "context"
    "fmt"
    "github.com/cretz/bine/tor"
    "log"
    "net/http"
    "time"
)

func main() {
    // Start tor with default config
    fmt.Println("Starting and registering onion service, please wait a couple of minutes...")
    t, err := tor.Start(nil, nil)
    if err != nil {
        log.Panicf("Unable to start Tor: %v", err)
    }
    defer t.Close()
    // Wait at most a few minutes to publish the service
    listenCtx, listenCancel := context.WithTimeout(context.Background(), 3*time.Minute)
    defer listenCancel()
    // Create a v3 onion service
    onion, err := t.Listen(listenCtx, &tor.ListenConf{Version3: true, RemotePorts: []int{80}})
    if err != nil {
        log.Panicf("Unable to create onion service: %v", err)
    }
    defer onion.Close()
    fmt.Printf("Open Tor browser and navigate to http://%v.onion\n", onion.ID)
    fmt.Println("Press enter to exit")
    // Serve the current folder from HTTP
    errCh := make(chan error, 1)
    go func() { errCh <- http.Serve(onion, http.FileServer(http.Dir("."))) }()
    // End when enter is pressed
    go func() {
        fmt.Scanln()
        errCh <- nil
    }()
    if err = <-errCh; err != nil {
        log.Panicf("Failed serving: %v", err)
    }
}

我尝试强制程序使用相同的 DataDir

t, err := tor.Start(nil, &tor.StartConf{DataDir: "data-dir"})

但这行不通。

Answer 1

您需要创建并存储一个密钥，然后将其传递给 ListenConf：

参见：https://github.com/cretz/bine/blob/master/tor/listen.go#L56

注：

// Key 是要使用的私钥。 如果不存在，则会生成密钥。

您正在使用的库提供了执行此操作的函数。

参见：https://github.com/cretz/bine/blob/b9d31d9c786616742e39a121b60522e803e96731/torutil/ed25519/ed25519.go#L132

执行一次并保存

privateKeyString

：

keyPair, _ := ed25519.GenerateKey()
privateKeyString := hex.EncodeToString(keyPair.PrivateKey())

然后在您的服务器代码中：

privateKeyBytes, _ := hex.DecodeString(privateKeyString)
privateKey := ed25519.PrivateKey(privateKeyBytes)
lc := &tor.ListenConf{
    Key: privateKey,
    Version3: true,
    RemotePorts: []int{80}
}