Un servicio de red Tor que opera sin exponer su dirección IP. Los servicios ocultos usan direcciones .onion y son accesibles solo a través de Tor. El operador del servicio permanece anónimo; el cliente permanece anónimo. Ambos lados obtienen negabilidad plausible.
Los servicios ocultos potencian operaciones legítimas: periodismo, activismo, denuncia de irregularidades, comercio enfocado en privacidad. También mercados desagradables. El protocolo mismo no le importa.
Técnicamente: un servicio oculto genera un par de claves RSA, publica un descriptor a la red Tor y mantiene circuitos entrantes. Los clientes obtienen el descriptor y construyen circuitos al servicio sin aprender su ubicación real. La encriptación de extremo a extremo está incorporada.
Por qué importa para bunkerdomains: un dominio .onion es tu frontend. Los servicios ocultos alojan el sitio real. Funcionan bien juntos—obtienes registro de dominio anónimo más alojamiento anónimo. Ni registro ni ISP ven tráfico. Sin takedown DMCA, sin cumplimiento de citaciones, sin presión ascendente. El tradeoff: más lento, acceso solo Tor, y eres responsable de tu propio opsec.