Как получить доступ к сайтам .onion (также известным как скрытые службы Tor)
Адреса веб-сайтов, заканчивающиеся на «.onion», не похожи на обычные доменные имена, и вы не можете получить к ним доступ с помощью обычного веб-браузера. Адреса, заканчивающиеся на «.onion», указывают на скрытые службы Tor в «глубокой сети».
Предупреждение : Многие сайты .onion содержат очень неприятные вещи, и многие из них, скорее всего, являются мошенничеством. Мы рекомендуем держаться подальше от «просмотра» сайтов .onion — вместо этого используйте это, только если у вас есть конкретный сайт, к которому вы хотите получить доступ по уважительной причине.
Что такое сайт .onion?
Tor — сокращение от лукового маршрутизатора — это анонимизирующая компьютерная сеть . Он частично финансируется правительством США и предназначен для помощи людям в странах, где доступ в Интернет может подвергаться цензуре или контролю. Когда вы подключаетесь к Tor, ваша интернет-активность передается через сеть Tor, анонимизируя вашу интернет-активность, чтобы ее нельзя было отследить, и чтобы вы могли получить доступ к веб-сайтам, которые могут быть заблокированы в вашей стране.
Итак, когда вы заходите на сайт google.com через Tor, ваш запрос переходит от ретранслятора Tor к ретранслятору Tor прежде, чем он достигнет «узел выхода» . Затем этот выходной узел связывается для вас с Google.com и отправляет вам обратно данные, которыми Google ответил. Google видит в этом IP-адрес выходного узла, связываясь с ним, а не ваш IP-адрес.
Но это означает, что «последняя миля» трафика может быть отслежена организацией, отслеживающей или даже запускающей выходные узлы, особенно если ваш трафик не зашифрован. Адрес «.onion» указывает на скрытую службу Tor, которая представляет собой сервер, к которому вы можете получить доступ только через Tor. Это означает, что ваши действия в браузере не могут быть отслежены кем-то, кто наблюдает за выходными узлами Tor. Это также означает, что кто-то, размещающий веб-сайт, может скрыть этот сервер с помощью сети Tor, чтобы никто не мог его найти — теоретически.
Например, Facebook поддерживает официальный адрес скрытых служб Tor по адресу «https://facebookcorewwwi.onion/». Это позволяет вам получить доступ к Facebook через Tor, и ваше соединение никогда не покидает Tor, где его можно будет отслеживать. Это может быть полезно, например, в странах, где заблокирован Facebook.
Необязательно использовать Tor постоянно, так как это медленнее, чем обычный просмотр. Но это полезный инструмент для анонимности вашей интернет-активности и обхода цензуры.
Как получить доступ к сайтам .onion с помощью браузера Tor
Чтобы получить доступ к адресу .onion, вам необходимо получить к нему доступ через браузер Tor. Это модифицированная версия Firefox, настроенная для подключения к сайтам через сеть Tor.
Загрузите браузер Tor с веб-сайта проекта Tor, чтобы продолжить. Он доступен для Windows, Mac и Linux.
На телефоны и планшеты Android вы можете скачать официальную Прокси-приложение Orbot или Браузер Orfox из Google Play. Проект Tor не предлагает официальных приложений Tor для iPhone или iPad.
После запуска браузера Tor введите адрес .onion в его адресную строку. Например, чтобы получить доступ к скрытой службе Facebook, вы должны ввести следующий адрес:
Или, чтобы получить доступ к скрытой службе поисковой системы DuckDuckGo, вы должны ввести:
При использовании браузера Tor вы можете нажимать ссылки на адреса .onion, и они загружаются нормально. Но они будут работать только в браузере Tor, когда они подключены к Tor.
Не заходите на сайты .onion через прокси, такие как Tor2Web
Вы также можете получить доступ к сайтам .onion без запуска Tor через прокси, которые подключаются к Tor за вас. Прокси-сервер подключается к Tor для вас, а затем перенаправляет вам трафик через обычный Интернет.
Однако это очень плохая идея! Вы теряете анонимность, которую обычно имеете при подключении к сайту .onion через браузер Tor. В конце концов, в этом весь смысл адреса .onion. Веб-сайт, к которому вы получаете доступ, сохраняет свою анонимность, но кто-то, отслеживающий ваше соединение, может увидеть, к какому веб-сайту вы подключаетесь. Провайдер услуг также может видеть, к чему вы подключаетесь, и отслеживать любые пароли и другую личную информацию, которую вы предоставляете через соединение.
Tor2web функционирует таким образом, но вам не следует его использовать. Например, если вы пытаетесь подключиться к скрытой службе Facebook используя Tor2web , Facebook блокирует соединение и говорит вам, что это плохая идея.
Ищете списки сайтов .onion? Поищите в Интернете списки сайтов .onion, и вы найдете с чего начать. Однако многие каталоги сайтов .onion сами хранятся на сайтах .onion, к которым вы можете получить доступ только через Tor.
Опять же, будьте осторожны: многие сайты .onion содержат очень неприятные вещи, и многие из них, вероятно, являются мошенничеством. Мы рекомендуем по возможности держаться от них подальше. Этот прием лучше всего использовать, когда вы хотите перейти на определенный сайт .onion.
Tor Browser 11: Удаление поддержки адресов V2 Onion и новый интерфейс
Tor Browser представляет собой модифицированную версию Firefox ESR, которая позволяет пользователям посещать Интернет анонимно, а также получать доступ к специальным доменам .onion в сети Tor.
Вы можете скачать Tor Browser с нашего сайта. Также можно выполнить автоматическое обновление до новой версии, перейдя в меню > Справка > О Tor Browser.
Что нового в Tor Browser 11
Tor Browser 11 построен на базе Firefox ESR 91, а значит вы получаете новый пользовательский интерфейс с новыми иконками, новой панелью инструментов, обновленными меню и обновленным интерфейсом вкладок.
Новые иконки Tor 11
Самым крупным внутренним изменение стало удаление поддержки сервисов V2 Onion, коротких URL-адресов доменов сети Tor, использующих 16 символов.
При попытке открыть сервис V2 Onion, Tor Browser теперь будет показывать сообщение «Недопустимый адрес сайта Onion» (Invalid Onionsite Address) с кодом ошибки 0xF6.
В заметках к выпуску сообщается:
В прошлом году мы объявили, что службы V2 Onion перестанут поддерживаться в конце 2021 года, и с выходом Tor Browser 10.5 стали предупреждать пользователей о завершении поддержки этих сервисов.
И вот этот день настал. После обновления до Tor 0.4.6.8 сервисы V2 Onion будут недоступны в браузере, и пользователи будут получать сообщение об ошибке «Недопустимый адрес сайта Onion».
Хотя сайты V2 Onion больше не будут доступны в Tor Browser, администраторы могут перейти на службы V3 Onion, добавив следующие строки в файл torrc:
Прогулка по сети Tor
Как искать сайты в сети тор без доступа к самому браузеру? Ведь всем известно что даркнет сайты находятся в сети Tor. Для новичком есть каталог сайтов в сети тор, в который можно попасть через клирнет!
Там можно посмотреть коментарии к ресурсам сети тор и так же оставить свой отзыв про любой сайт который вы посещали.
Поисковые системы
Onion Search Engine (V2)
Довольно неплохой поисковик с небольшим количеством рекламы. Я искал на английском языке — результаты устроили, так что вперед пробовать.
Ahima (V3)
Очень кайфовый поисковик с открытым исходным кодом. Своевременно перешел на V3 , имеет обширную базу пользователей.
Так же, есть поиск по сети I2P , что не может не радовать. Но сегодня у нас речь о Tor.
Tor Onion Land (V3)
Куча рекламы, к тому же, всякого скама, но ищет сайты тоже нормально. В его базе около 5 миллионов страниц с 57 тысячами сайтов 
Dargle (клирнет)
Клирнет поисковик .onion сайтов с открытым исходным кодом. Работает хуй пойми как, но иногда что-то находит. По запросу «site» имеет порядка 90 результатов, где можно найти что-нибудь интересное.
Актуальные каталоги ссылок
FRESH ONIONS (V3)
Пожалуй, это истинная находка, т.к. оно, мать его, живое. Да еще как: на сайте 47235 cсылок на .onion сайты и 30615 ссылок на возможный скам. Итого
78К сайтов в одном месте.
UnderDir (V3)
Второй по величине из мне известных каталогов, включающий в себя порядка 30К сайтов. Из удобства: они разбиты по категориям, что облегчает дальнейший поиск. Сайт работает уже почти 7 лет.
DeepLink (V2)
Старенький каталог сайтов, содержащий порядка
2000 ссылок. Неплохой, удобный, тоже имеет разбивку по категориям.
Общение
Mail2Tor (V3)
Анонимный почтовый провайдер. Возможно, вам уже встречались почтовые адреса с mail2tor.com в конце. У сервиса есть зеркало в клирнете, но оно ведет только на домашнюю страницу , без возможности регистрации и логина.
Stonghold Paste (V3)
Это веб-приложение с открытым исходным кодом, которое является одним из долгожителей среди сервисов зашифрованных, самоудаляющихся записок в даркнете . Можно ставить на записку пароль, таймер, автоудаление после прочтения и т.д.
ZeroBin (V3)
Еще один годный сервис зашифрованных записок с кучей фишек. Советую заглянуть.
Скам и прочее дерьмо
Rent a Photographer (V3) SCAM
Найм «профи»-папарацци, чьи услуги стоят от 5о до 100 долларов в час.
У чувака целых 14 видов максировки. Можно и поверить в подобное, но нет. Скам 100%. Никаких пруфов, веток на форумах, просто хуйня какая то)))
Time to Confess (V3)
Сайт с достаточно ебанутыми признаниями. Это надо видеть. Разумеется, пруфов нет, но и фантазия у авторов, в таком случае, больна не на шутку.
Hireacyberhacker (V2) SCAM
Типичный для Tor’а «хакерский» скам. Админы сайта даже не стали заморачиваться с переходом на V3. Цены низкие, что логично для скама. Взлом почты Gmail дешевле, чем за 1000 USD лично мне на практике не встречался. Аккаунт ФБ — баксов 600, не меньше. Так что вывод напрашивается сам.
Onion-ресурсы
Если вы не можете подключиться к луковому сервису, который вам нужен, убедитесь, что вы верно ввели 56-значный луковый адрес: даже небольшая ошибка сделает подключение к нужному сайту невозможным для Tor Browser. Если вы по-прежнему не можете подключиться к onion-ресурсу, пожалуйста, попробуйте позже. Возможны временные проблемы с подключением, или владелец сайта мог выключить его без предупреждения.
Хотите убедиться, что в принципе можете подключаться к onion-ресурсам? Попробуйте зайти на onion-версию DuckDuckGo.
-
Свой вклад внесли: cypherpunk
- Редактировать этот элемент — Отправить отзыв — Постоянная ссылка
Прекращение поддержки Onion-сервисов V2
Как узнать, использую ли я onion-сервисы v2 или v3?
Вы можете идентифицировать onion-адреса v3 по их длине в 56 символов, например, адрес Tor Project v2: ‘http://expyuzz4wqqyqhjn.onion/’, и адрес Tor Project v3: ‘http://2gzyxa5ihm7nsggfxnu52rck2vv4rvmdlkiu3zzui5du4xyclen53wid.onion/’
Если вы являетесь администратором onion-ресурса, вы должны как можно скорее перейти на onion-ресурсы версии 3. Если вы являетесь пользователем, убедитесь, что вы обновили свои закладки веб-сайтов до onion-адресов v3.
Когда устареет v2?
В сентябре 2020 года Tor начал предупреждать операторов и клиентов onion-ресурсов о том, что v2 будет исключенным и устаревшим в версии 0.4.6. Tor Browser начал предупреждать пользователей в июне 2021 года.
В июле 2021 года Tor 0.4.6 больше не будет поддерживать v2, поддержка будет удалена из кодовой базы.
В октябре 2021 года мы выпустим новые стабильные версии клиента Tor для всех поддерживаемых серий, которые будут отключать v2.
Вы можете узнать больше в посте Onion Service version 2 deprecation timeline блога Tor Project.
Могу ли я продолжать использовать адрес onion v2? Смогу ли я получить доступ к своему onion v2 после сентября? Это обратно несовместимое изменение?
Onion-адреса V2 принципиально небезопасны. Если вы используете onion-адрес v2, мы рекомендуем выполнить миграцию незамедлительно. Это обратно несовместимое изменение: onion-ресурсы v2 будут недоступны после сентября 2021 года.
Какова рекомендация по миграции для разработчиков? Любые советы о том, как распространять новые адреса v3 среди людей?
Для создания адреса версии 3 вам просто нужно создать новый ресурс в torrc так же, как вы сделали это для версии 2, со следующими двумя строками:
Версия по умолчанию теперь установлена на 3, и вам не нужно явно задавать ее. Перезапустите tor и найдите в каталоге новый адрес. Если вы хотите поддерживать свой ресурс версии 2 до тех пор, пока она не станет недоступной, для предоставления пользователям пути перехода добавьте эту строку в блок конфигурации службы версии 2:
Это позволит вам определить в вашем конфигурационном файле, какая из них является какой версией.
Если на вашем веб-сайте настроен Onion-Location, вам необходимо установить заголовок с новым адресом v3. Для получения технической документации о запуске onion-ресурсов, пожалуйста, прочитайте Onion Services на нашем портале сообщества.
Я не видел анонс, могу ли я получить больше времени для миграции?
Нет, соединения onion v2 начнут давать сбои, сначала редко, а потом чаще и чаще. Пора переходить.
Проблемы с подключением к ресурсам начнутся в сентябре или раньше?
Уже сейчас в Tor 0.4.6 нет точек внедрения, поэтому, если операторы узлов выполнят обновление, ресурсы не будут доступны.
Как администратор веб-сайта, могу ли я перенаправить пользователей с моей onion v2 на версию 3?
Да, он будет работать до тех пор, пока onion-адрес v2 не перестанет быть доступным. Возможно, вам стоит рекомендовать пользователям обновить свои закладки.
Помогут ли onion-ресурсы v3 в смягчении проблем с DDoS?
Да, мы постоянно работаем над повышением безопасности onion-ресурсов. Некоторые задачи, которые намечены в нашей дорожной карте, — это расширение защиты от ESTABLISH_INTRO Cell DoS, Токены Res: Анонимные учетные данные для обеспечения устойчивости к DoS onion-ресурса, и Первый дубль на PoW по входным цепочкам. Для получения общего представления об этих предложениях ознакомьтесь с подробным постом в блоге Как остановить отказ в обслуживании onion-ресурса.
-
Свой вклад внесли: cypherpunk
- Редактировать этот элемент — Отправить отзыв — Постоянная ссылка
Какой смысл у разных значков в адресной строке Tor Browser?
Когда вы заходите на onion-ресурс, Tor Browser показывает разные «луковые» значки в адресной строке. Значок зависит от уровня безопасности данной страницы.
Что значит луковица:
- Onion-ресурс доступен по HTTP или HTTPS с сертификатом, выпущенным сертифицирующим центром.
- Onion-ресурс доступен по HTTPS с самоподписанным сертификатом.
Луковица с красной чертой:
- Onion-ресурс работает через скрипт по ненадёжному URL.
Луковица с предупреждающим значком:
- Onion-ресурс работает по HTTPS с истёкшим сертификатом.
- Onion-сервис работает по HTTPS с неверным доменом.
- Onion-сервис работает в смешанной форме по небезопасному URL.
-
Свой вклад внесли: cypherpunk
- Редактировать этот элемент — Отправить отзыв — Постоянная ссылка
Что значит ".onion доступно" в моем браузере?
Onion-Location – новый HTTP-заголовок. Веб-сайты могут использовать его, чтобы продвигать свои onion-версии. Если у веб-сайта, который вы посещаете, есть onion-версия, в адресной строке браузера появится отметка «.onion доступно». Когда вы нажимаете на эту отметку, сайт перезагрузится. Вместо «обычного» сайта появится его onion-версия. В настоящий момент Onion-Location доступен в десктопной версии Tor Browser (Windows, macOS и GNU/Linux). Вы можете узнать больше об Onion-Location в руководстве по Tor Browser. Если вы оператор onion-ресурса, можете познакомиться с правилами настройки Onion-Location для вашего onion-сайта.
-
Свой вклад внесли: cypherpunk
- Редактировать этот элемент — Отправить отзыв — Постоянная ссылка
Что такое .onion и onion-ресурсы?
Onion-ресурсы позволяют не только просматривать, но и публиковать информацию анонимно. Можно даже анонимно создать свой сайт.
Onion-ресурсы используются для организации чатов и обмена файлами без метаданных. Это нужно для более безопасной связи между журналистами и источниками данных. Примеры таких решений – SecureDrop и OnionShare. Также эти ресурсы полезны для защиты обновлений программного обеспечения и доступа к популярным веб-сайтам вроде Facebook.
У таких сайтов свой домен верхнего уровня – .onion (вместо .com, .net, .org и др.) Зайти на onion-сайт можно только из сети Tor.
При открытии сайта .onion Tor Browser покажет в адресной строке значок луковицы. Это значит безопасное соединение с onion-ресурсом.
Чтобы узнать больше о onion-ресурсах, прочитайте Как работают onion-ресурсы?
-
Свой вклад внесли: cypherpunk
- Редактировать этот элемент — Отправить отзыв — Постоянная ссылка
Что такое клиентская или onion-аутентификация?
Аутентифицированный onion-ресурс – тот, который для доступа к ресурсу требует от вас предоставить аутентифицирующий токен (в данном случае – секретный ключ). Секретный ключ не передается на этот сервис. Он лишь используется для локальной расшифровки дескриптора. Реквизиты доступа можно получить у оператора onion-ресурса. Свяжитесь с ним и попросите доступ. Подробнее о том, как использовать onion-аутентификацию в Tor Browser, рассказано здесь. Если вы хотите создать onion-ресурс с клиентской аутентификацией, пожалуйста, обратитесь к разделу Client Authorization на портале сообщества Tor Project.