Onion версия сайта
Onion-сервисы (ранее известные как «скрытые сервисы») - это сервисы (например, веб-сайты), которые доступны только через сеть Tor.У них есть некоторые преимущества по сравнению с обычными сервисами в неприватной сети:Местоположение onion-сервисов и их IP-адреса скрыты, что затрудняет их цензуру или идентификацию их операторов злоумышленниками.Весь трафик между пользователями Tor и onion-сервисами зашифрован сквозным шифрованием, поэтому вам не нужно беспокоиться о подключении через HTTPS.Адрес onion-сервиса генерируется автоматически. Владельцу не нужно покупать отдельное доменное имя. Домен.onion помогает Tor убедиться, что происходит подключение к нужному ресурсу, и что это подключение не скомпрометировано.КАК ПОЛУЧИТЬ ДОСТУП К ONION-СЕРВИСУКак и для любого другого веб-сайта, вам необходимо знать адрес onion-сервиса, чтобы подключиться к нему. Onion-адрес - это строка из 56, в основном случайных букв и цифр, за которыми следует ".onion".При доступе к сайту, использующему onion-сервис, Tor Browser покажет в строке URL иконку лука, отображающую состояние вашего все соединения: безопасное и использующее onion-сервис.Вы можете узнать больше о onion-сайте, ссылка который вы посещаете, просмотрев Схему Цепи.Еще один способ узнать о onion-сайте - если администратор сайта реализовал функцию под названием Onion-Location.Onion-Location - это нестандартный HTTP-заголовок, который веб-сайты могут использовать для рекламы своего onion-аналога.Если на веб-сайте, который вы посещаете, есть доступный onion-сайт, в строке URL в Tor Browser появится фиолетовая табличка с надписью «.onion доступен».Когда вы нажмете на ".onion доступен", сайт будет перезагружен и перенаправлен на его onion-аналог.Чтобы установить приоритет onion-версии сайта, вы можете включить автоматическое перенаправление Onion-Location.Для этого нажмите меню (≡), перейдите в Настройки (или Параметры в Windows), нажмите на Приватность и Защита, в разделе Onion-ресурсы найдите запись "Onion-сайты в приоритете." и установите флажок "Всегда".Или, если вы уже используете Tor Browser, вы можете скопировать и вставить эту строку в новую вкладку: about:preferences#privacy и изменить этот параметр.Onion-служба с аутентификацией - это служба, подобная Onion-сайту, которая требует, чтобы клиент предоставил токен аутентификации перед доступом к службе.Как пользователь Tor, вы можете аутентифицироваться прямо в Tor Browser.Для доступа вам понадобятся учетные данные оператора onion-сервиса.При доступе к аутентифицированному onion-сервису Tor Browser покажет в адресной строке иконку маленького серого ключа, сопровождаемую всплывающей подсказкой.Введите свой действующий закрытый ключ в поле ввода.ОШИБКИ ONION-СЕРВИСАЕсли вы не можете подключиться к onion-сайту, Tor Browser выдаст конкретное сообщение об ошибке, информирующее, почему сайт недоступен. Ошибки могут возникать на разных уровнях: на клиенте, в сети или на стороне сервиса.Некоторые из этих ошибок можно исправить, следуя разделу «Устранение неполадок».В таблице ниже показаны все возможные ошибки и действия, которые следует предпринять для решения проблемы.КодЗаголовокКраткое описаниеXF0Onion-сайт не найденНаиболее вероятной причиной является то, что onion-сайт находится в автономном режиме или отключен. Свяжитесь с администратором onion-сайта.XF1Onion-сайт недоступенOnion-сайт недоступен из-за внутренней ошибки.XF2Onion-сайт отключилсяНаиболее вероятной причиной является то, что onion-сайт находится в автономном режиме или отключен. Свяжитесь с администратором onion-сайта.XF3Невозможно подключиться к onion-сайтуOnion-сайт занят или сеть Tor перегружена. Попробуйте позже.XF4Onion-сайт требует аутентификацииДля доступа к onion-сайту требуется ключ, который не был предоставлен.XF5Ошибка аутентификации на onion-сайтеПредоставленный ключ неверен или был отозван. Обратитесь к администратору onion-сайта.XF6Неверный адрес onion-сайтаУказанный адрес onion-сайта недействителен. Убедитесь, что вы ввели его правильно.XF7Истекло время ожидания создания цепи на onion-сайтеНе удалось подключиться к onion-сайту, возможно, из-за плохого сетевого подключения.Устранение неполадокЕсли вы не можете попасть на запрашиваемый вами onion-сервис, убедитесь, что вы правильно ввели его адрес: даже небольшая ошибка помешает Tor Browser получить доступ к сайту.Если после проверки адреса вы все еще не можете подключиться к onion-службе, повторите попытку позже. Возможно, возникла временная проблема с подключением, или операторы сайта без предупреждения допустили его отключение.Если onion-сервис, к которому вы пытаетесь получить доступ, состоит из строки из 16 символов (формат V2), этот тип адреса считается устаревшим.Вы также можете проверить, можете ли вы получить доступ к другим onion-службам, подключившись к onion-сервису DuckDuckGo.
Onion версия сайта - Kraken магазин закладок ссылка krmp.cc
2 июня 2020 года на странице скачивания опубликована новая версия браузера Tor Browser 9.5 для всех платформ. Одновременно сделаны важные обновления безопасности для Firefox.В этой версии Tor Browser реализована функция автоматического предложения onion-сервисов (opt-in), как только они становятся доступны для любого сайта. В дальнейшем браузер будет автоматически открывать onion-версию, даже если ввести обычный URL.
Например, если открыть сайт издания ProPublica в браузере Tor, то он выведет всплывающее окно с предложением перейти на версию .onion, как показано на скриншоте.В этом же всплывающем окне опцию можно включить на постоянной основе, так что браузер станет автоматически переадресовывать вас на защищённую версию сайта, даже если ввести обычный URL (Always Prioritize Onions).Onion-версии существуют для Facebook, DuckDuckGo, New York Times, BBC, PornHub и многих других сайтов. Например, если ввести в адресной строке DuckDuckGo.com, браузер в будущем автоматически переадресует вас на https://3g2upl4pq6kufc4m.onion (в будущем, потому что поисковая система пока не прописала нужный заголовок на веб-сервере, см. ниже). Соответственно, вместо ProPublica.org откроется https://p53lf57qovyuvwsc6xnrppyply3vtqm7l6pcobkmyqsiofyeznfu5uqd.onion. Очень удобное нововведение, ведь onion-адреса сайтов обычному человеку сложно запомнить. Теперь они подставляются самостоятельно.«Впервые пользователи Tor Browser на десктопе смогут автоматически подписаться на использование сайтов onion сразу, когда веб-сайт делает их доступными, — пишут разработчики. — В течение многих лет некоторые веб-сайты незаметно использовали альтернативные сервисы (alt-svc), и они по-прежнему остаются отличным вариантом». Но теперь появился новый механизм выбора, когда пользователям прямо в браузере предлагают обновить соединение и переключиться на конфиденциальную версию сайта в сети луковичной маршрутизации, то есть подключиться на onion-версию.Чтобы пользователь увидел такое предложение, нужно добавить в конфигурационный файл веб-сервера HTTP-заголовок, см. инструкцию для разработчиков.Например, в веб-сервер Apache конфигурация VirtualHost будет выглядеть так: <VirtualHost *:443> ServerName <your-website.tld> DocumentRoot /path/to/htdocs Header set Onion-Location "http://your-onion-address.onion%{REQUEST_URI}s" SSLEngine on SSLCertificateFile "/path/to/www.example.com.cert" SSLCertificateKeyFile "/path/to/www.example.com.key" </VirtualHost>
В Nginx сначала создаём onion-сервис в torrc:HiddenServiceDir /var/lib/tor/hs-my-website/HiddenServiceVersion 3HiddenServicePort 80 unix:/var/run/tor-hs-my-website.sock
Затем добавляем заголовок в конфигурационный файл: add_header Onion-Location http://<your-onion-address>.onion$request_uri;
Из-за криптографического шифрования человеку нелегко запомнить адреса onion-сервисов, такие как expyuzz4wqqyqhjn.onion (torproject.org). В связи с этим родилась идея ввести человекочитаемые версии адресов в доменной зоне .tor.onion.В партнёрстве с разработчиками сервиса HTTPS Everywhere из Фонда электронных рубежей и Фондом свободы прессы реализован экспериментальный концепт с человекочитаемыми адресами для некоторых onion-сервисов:Так, onion-сервис SecureDrop для анонимного слива документов на сайте The Intercept теперь доступен по адресу theintercept.securedrop.tor.onion параллельно с обычным адресом http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion.
Ещё одна новая функция Tor Browser 9.5 даёт возможность админам onion-сервисов добавить на сайт дополнительный слой безопасности, установив пару ключей для контроля доступа и аутентификации.Пользователи Tor Browser могут сохранить ключи и управлять ими в разделе about:preferences#privacy настроек Onion Services Authentication.Вот инструкция для разработчиков, как добавить авторизацию в onion-сервис. Если вкратце, в OpenSSL генерируется пара ключей, они переводятся в base32 и на сервере создаётся новый файл с одним или несколькими открытыми ключами. Соответствующий закрытый ключ из сгенерированной пары передаётся клиенту. Его можно напрямую ввести в интерфейс Tor Browser, как показано на скриншоте вверху, и хранить в браузере, как показано на скриншоте внизу.В Tor Browser 9.5 улучшены индикаторы безопасности в адресной строке в соответствии с изменениями в дизайне, которые случились в 2019 году в некоторых браузерах. Как известно, Chrome отказался от зелёной иконки с замком, которая символизирует защищённое подключение по HTTPS. Эта иконка стала серой. Остальные браузеры тоже идут по этому пути изменения UI.В браузере Tor обновлён ряд индикаторов безопасности, чтобы более явно демонстрировать пользователям факт незащищённого подключения.Доработаны сообщения об ошибках, которые Tor Browser выдаёт при невозможности подключения к onion-сайту. В частности, браузер теперь показывает упрощённую схему подключения с указанием места, в котором произошёл сбой на пути от клиента к серверу.Tor Browser также исправляет ряд уязвимостей в безопасности Firefox, выявленных в последнее время.
В настоящий момент официальная версия Tor Browser для iOS недоступна. Разработчики еще не занялись ее выпуском для данной мобильной платформы. Но вполне возможно, что они сделают это в будущем (информация не до конца точная). Однако даже сейчас обладатели «яблочных» девайсов могут довольствоваться безопасным веб-серфингом. Ведь существует несколько достойных альтернатив интернет-обозревателя Тор, которые и будут рассмотрены в данной статье.Достойные альтернативыВ магазине приложений App Store для мобильных устройств под управлением платформы iOS представлено масса замен всем известного Тора, как бесплатных, так и требующих покупки (в некоторых случаях – оформления подписки). Мы выбрали среди общей кучи достойных и не слишком проектов четыре наиболее интересных. А теперь рассмотрим каждый из них более детально.Вариант №1: VPN + TOR BrowserПриложение объединяет в себе ВПН-сервис и непосредственно сам обозреватель для доступа к Сети. Такая связка призвана обеспечить сохранность пользовательских данных, но с определенными компромиссами.Оно само по себе распространяется бесплатно, но для приобретения доступна подписка, которая расширяет стандартные возможности.Скачать VPN + TOR Browser Private WebВариант №2: Onion BrowserДанный интернет-обозреватель распространяется полностью на бесплатной основе и является практически полным аналогом стандартного Тора для ПК и мобильных девайсов. Поэтому у него те же самые достоинства (высокая защищенность, обход блокировок и т. д.) и недостатки (долгая загрузка веб-страниц, невозможность воспроизведения медиаконтента и другое).Скачать Onion BrowserВариант №3: Tor by Nikolay AxenovРазработчик выделяет следующие достоинства проекта:Высокая анонимность и защита персональных данных.Быстрый интернет-серфинг.Возможность обхода любых сетевых блокировок.Встроенный видеоплеер.Приложение предоставляется бесплатно на 3 дня, а потом нужно приобретать подписку.Скачать Tor Browser для iOSВариант №4: TOR OnionСоздатели данного приложения отмечают следующие его преимущества:Наличие скоростного и защищенного режимов работы.Полное отсутствие рекламы.Встроенный VPN-сервис.Стильное внешнее исполнение.Длительность пробного периода составляет одну неделю, а затем требуется покупка подписки.Скачать Onion TOR Browser + VPNИтогиПоскольку официальный Тор на Айфоны и Айпады не выпущен, пользователям приходится выбирать альтернативный интернет-обозреватель, тоже предлагающий анонимный выход в сеть. Подобных приложений существует довольно много, их явно больше представленных здесь. Но мы включили в статью наиболее популярные и удобные (по нашему мнению) из них. Вы можете проверить каждый вариант и уже для себя решить, на каком браузере остановиться.