try to reproduce build steps in local web: trying to get a small webserver running to which the make steps can push.

static/_includes/_index.md

@@ -0,0 +1,24 @@
+---
+title: "Onion Service"
+date: 2022-11-21T19:49:51+01:00
+resources:
+  - name: widget-1
+    src: wordpress_widget02.png
+    title: Anzeige der Onion-Service-Adresse im Dashboard
+---
+
+Es ist möglich, für deine Wordpress-Seite einen [Onion Service](https://community.torproject.org/onion-services/) einzurichten.
+Dies kannst du einfach bei uns [anfragen](https://systemausfall.org/contact). Ein Onion Service erhöht die Privatsphäre für Nutzer:innen
+und Betreiber:innen gleichzeitig, denn der Netzwerkverkehr verlässt dabei nicht das Tor-Netzwerk.
+
+Nach der Einrichtung liefert unser Webserver für deine Seite automatisch einen [Onion-Location-Header](https://community.torproject.org/onion-services/advanced/onion-location/) aus.
+Dadurch ist der Wechsel zum Onion Service im [Tor Browser](https://www.torproject.org/) nur ein Klick entfernt. Deine Onion-Service-Adresse wird dir automatisch im Dashboard auf
+der Startseite im Widget *Managed Wordpress Informationen* angezeigt:
+
+{{< img name=widget-1 size="small" >}}
+
+Damit Seitenbesucher:innen nicht versehentlich zur Klar-Netz-Version deiner Seite wechseln, solltest du für interne
+Links [relative](https://wiki.selfhtml.org/wiki/URL#Absolute_und_relative_URL) URLs benutzen. Also `/blog` statt `https://example.org/blog`.
+
+Mehr Details zu Onion Services im Vortrag [Tor onion services: more useful than you think](https://media.ccc.de/v/32c3-7322-tor_onion_services_more_useful_than_you_think)
+vom [CCC 2015](https://events.ccc.de/congress/2015/wiki/Static:Main_Page).

static/_includes/delete.md.part

@@ -0,0 +1 @@
+Für die Anmeldung nutzt du dein allgemeines systemausfall.org-Konto. Du kannst jederzeit die Löschung dieses Kontos mit allen gespeicherten Daten [veranlassen](https://systemausfall.org/konto-loeschen).

static/_includes/dkim.md.part

@@ -0,0 +1,5 @@
+Für die DKIM-Signatur legen wir einen privaten Schlüssel an. Bei deinem Domainanbieter wird der öffentliche Schlüssel in einem TXT-Eintrag im DNS hinterlegt.
+Diesen musst du bei uns [erfragen](https://systemausfall.org/contact).
+- Record-Type: TXT
+- Record-Name: mail._domainkey
+- Inhalt: `v=DKIM1; k=rsa; p=MI...`

static/_includes/dns.md.part

@@ -0,0 +1,23 @@
+In den DNS-Einstellungen deines Domainanbieters müssen zwei Einträge angelegt werden. Hier am Beispiel der Domain example.org:
+
+| Typ | Name | Ziel | TTL |
+|-----|------|------|-----|
+| A | example.org | 51.75.71.249 | 86400 |
+| CNAME | www.example.org | example.org | 86400
+
+Ob deine Einstellungen korrekt gespeichert wurden, kannst du mit dem Linux-Programm `dig` testen.
+- Prüfen des A-Eintrags:
+  ```Shell
+  dig example.org
+  ```
+- Prüfen des CNAME-Eintrags:
+  ```Shell
+  dig www.example.org
+  ```
+Bei frisch angelegten DNS-Einträgen kann es eine Weile dauern, bis du eine Antwort auf deine Abfrage erhältst. Im Abfrage-Ergebnis sollten deine Einträge korrekt angezeigt werden, bspw:
+```Plain
+;; ANSWER SECTION:
+example.org. 86400      IN      A      51.75.71.249
+```
+
+Schicke uns anschließend eine Nachricht mit dem Namen der Domain, damit wir die Einrichtung fortsetzen können. Nach der Einrichtung der DNS-Einträge erstellen wir für deine Domain ein Zertifikat. Dadurch wird der gesamte Verkehr zu deiner Seite verschlüsselt.

static/_includes/domainanbieter.md.part

@@ -0,0 +1,9 @@
+Sofern du noch über keine eigene Domain verfügst, musst du diese bei einem Domainanbieter deiner Wahl registrieren.
+Während es bei den Preisen kaum Unterschiede gibt, sind die Einstellmöglichkeiten bei einigen Anbietern sehr beschränkt.
+Deshalb eine unvollständige Liste von Anbietern, die wir empfehlen:
+
+| Anbieter | Besonderheiten |
+|------|--------------------|
+| [core networks](https://core-networks.de) | Geteilte Domainverwaltung möglich, [API](https://beta.api.core-networks.de/doc/) |
+| [Gandi](https://gandi.net) | Geteilte Domainverwaltung möglich, [API](https://api.gandi.net/docs/livedns/) |
+| [Njalla](https://njal.la) | Anonyme Domain-Registrierungen |

static/_includes/onionservice.md.part

@@ -0,0 +1,6 @@
+Es ist möglich, für deine Seite einen [Onion Service](https://community.torproject.org/onion-services/) einzurichten.
+Dies kannst du einfach bei uns [anfragen](https://systemausfall.org/contact). Ein Onion Service erhöht die Privatsphäre für Nutzer:innen
+und Betreiber:innen gleichzeitig, denn der Netzwerkverkehr verlässt dabei nicht das Tor-Netzwerk.
+
+Nach der Einrichtung liefert unser Webserver für deine Seite automatisch einen [Onion-Location-Header](https://community.torproject.org/onion-services/advanced/onion-location/) aus.
+Dadurch ist der Wechsel zum Onion Service im [Tor Browser](https://www.torproject.org/) nur ein Klick entfernt.

static/_includes/onionservice_links.md.part

@@ -0,0 +1,5 @@
+Damit Seitenbesucher:innen nicht versehentlich zur Klar-Netz-Version deiner Seite wechseln, solltest du für interne
+Links [relative](https://wiki.selfhtml.org/wiki/URL#Absolute_und_relative_URL) URLs benutzen. Also `/blog` statt `https://example.org/blog`.
+
+Mehr Details zu Onion Services im Vortrag [Tor onion services: more useful than you think](https://media.ccc.de/v/32c3-7322-tor_onion_services_more_useful_than_you_think)
+vom [CCC 2015](https://events.ccc.de/congress/2015/wiki/Static:Main_Page).

static/_includes/spendenhinweis.md.part

@@ -0,0 +1,3 @@
+Der Betrieb von systemausfall.org kostet natürlich Geld. Damit es uns langfristig gibt, sind wir auf deinen Beitrag angewiesen.
+Informiere dich über unsere [Spendenempfehlungen](/konto/spenden). Wir freuen uns über deine jährliche Spende und bedanken uns im voraus!
+Sollte eine Kostenbeteiligung für dich nicht möglich sein, kannst du unsere Dienste natürlich auch so nutzen.

static/_includes/spf.md.part

@@ -0,0 +1,15 @@
+Anfang 2019 haben einige größere Mailanbieter ihre Einlieferungsregeln verschärft. Um Absenderfälschung vorzubeugen, setzen sie SPF- und DKIM-Eintrage voraus. Es scheint also ein notwendiges Übel zu sein, solche Einträge anzulegen.
+
+Empfehlenswert ist folgender Eintrag, den du für deine Maildomain angelegen musst:
+- Record-Type: TXT
+- Record-Name: example.org.
+- Inhalt: `"v=spf1 a mx ~all"`
+
+Er berechtigt die IP-Adressen hinter unserem A-Eintrag und den MX-Einträgen zum Versand von E-Mails unter deiner Maildomain. Werden E-Mails über andere IP-Adressen eingeliefert, soll der empfangende Mailsever die E-Mail annehmen, aber negativer im Spamranking bewerten.
+
+Folgende andere Möglichkeiten gibt es:
+
+- `+all`: Alle anderen Mailserver dürfen auch für diese Domain versenden.
+- `-all`: Alle anderen Mailserver dürfen nicht mit dieser Domain versenden.
+- `~all`: Alle anderen Mailserver sollten nicht für diese Domain versenden. Sprich: Die Mails sollten nicht geblockt werden, aber mit entsprechenden negativen Scorings in die Spam-Filterung eingehen.
+- `?all`: Über alle anderen Mailserver wurde keine Aussage getroffen; weder positiv noch negativ.

static/_includes/tos.md.part

@@ -0,0 +1 @@
+Informiere dich zuerst über unsere [Nutzungsvereinbarungen](/konto/nutzungsvereinbarungen) und die [Datenschutz](/konto/datenschutz)-Hinweise. 

static/_includes/twingle.md.part

@@ -0,0 +1,11 @@
+<!-- twingle -->
+<script type="text/javascript">
+	(function() {
+		var u="https://spenden.twingle.de/embed/sense-lab-e-v/systemausfall-org/tw635ac8b3a1a3b/widget";
+		var id = '_' + Math.random().toString(36).substr(2, 9);
+		var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0];
+		document.write('<div id="twingle-public-embed-' + id + '"></div>');
+		g.type='text/javascript'; g.async=true; g.defer=true; g.src=u+'/'+id; s.parentNode.insertBefore(g,s);
+	})();
+</script>
+<!-- twingle -->