Comment marier l'ermitage numérique de Tor et la rigueur ascétique de NixOS
Quand l'amour des configurations propres rencontre le réseau oignon, cela donne un tutoriel NixOS d'une complexité réjouissante. Ne jetez surtout pas vos clés privées aux orties.

Amateurs de fichiers de configuration interminables et de distributions Linux qui pensent différemment, réjouissez-vous ! Le Courrier de l'Oignon a fouillé les recoins du réseau Tor pour y dénicher une perle de haute voltige technique : un guide complet pour héberger son site web personnel sous service caché en utilisant le système d'exploitation NixOS.
L'auteur du blog détaille avec une précision chirurgicale la mise en place d'un proxy inverse Caddy couplé au démon Tor. L'objectif avoué ? Permettre aux visiteurs de consulter un site de manière totalement anonyme, sans qu'aucun nœud de sortie un tant soit peu curieux ne vienne fourrer son nez dans les paquets chiffrés. Le tout s'articule autour d'un fichier de configuration en langage Nix, où chaque accolade semble peser le poids de cent grammes de sérénité.
Le point culminant de cette aventure administrative réside dans la manipulation des clés cryptographiques, et plus particulièrement du fichier de clé privée éd25519. Le guide le rappelle avec une gravité presque solennelle : perdre ce précieux sésame équivaut à perdre l'adresse en .onion pour l'éternité. Autant dire qu'on le sauvegarde avec plus d'attention que le code secret de son compte en banque.
Finalement, cette promenade technique nous rappelle que le Web profond n'abrite pas que des mystères interlopes, mais aussi des passionnés de systèmes d'exploitation déclaratifs qui s'efforcent de faire fonctionner des serveurs web avec la même rigueur qu'un chirurgien en salle d'opération. C'est beau, c'est totalement légal, et cela donne envie de réinstaller toute sa machine un dimanche après-midi pluvieux.


