Порты. Вопрос по теории.

Порт можно забиндить или с привязкой к каким-либо определенным адресам (как у тебя привязан к 127.0.0.1), или сразу ко всем адресам (0.0.0.0:80 или *:80). Кроме того, тор принимает подключение не на IP, а на идентификатор вида yourcooladdressx.onion:80 (или что там используется для такой адресации).

Хм... То есть для моего сервера

127.0.0.1:80

и

yourcooladdressx.onion:80

Это разные порты?

Первый 80 - это тот, на который другие люди будут просить подключиться свои экземпляры Tor. Он является внутренним для сети Tor и имеет общее с полем «порт» TCP-пакетов только потому, что Tor притворяется SOCKS-прокси, а SOCKS изначально был предназначен для транспорта TCP и поэтому должен был однозначно отбражать его функции.

Второй 80 (который 127.0.0.1:80) - это какой адрес прослушивает на данной машине сервис, который хочется сделать скрытым.

Это разные сущности. 127.0.0.1:80 это хостпорт на котором слушает твой вебсервер, а whatever.onion:80 это просто идентификатор. В данном случае «внешний» порт 80 на самом деле никто не слушает, просто этот номер указывается в приходящих тор запросах. Это как заголовок Host в HTTP.

Концепцию в общих чертах уяснил. Спасибо.

А я могу попросить тор пробрасывать все порты согласно номерам, как они есть?