Tor Project Onion-сервисы

From Linix VServer
Revision as of 11:34, 1 December 2025 by MercedesAdkins3 (talk | contribs)
Jump to navigationJump to search




Несмотря на эти ограничения, в июле 2013 года DuckDuckGo запустила onion-сайт с самозаверяющим сертификатом;Facebook получил начальный сертификат SSL Onion, какой был выпущен центром сертификации в октябре 2014 года, Blockchain.info в декабре 2014 года, и The Intercept в апреле 2015 года.The New York Times позже присоединилась в октябре 2017 года. Домен ранее был псевдосуффиксом хоста домена верхнего уровня, схожим по своей концепции с такими окончаниями, ровно .bitnet и .uucp, использовавшимися в прежние времена.
Можно настроить частично удобочитаемый URL-адрес .onion (например, начинающийся с названия организации), сгенерировав огромное число пар ключей (вычислительный процесс, какой можно сработать параллельным) до тех пор, пока не будет найден достаточно желательный URL-адрес[3][4].Если вы находитесь в стране, где Tor блокируется, то во век установки можете настроить Tor для подключения сквозь мост.По этой причине onion-ресурс собирает дескриптор onion-ресурса, содержащий список его точек входа (и "ключи аутентификации"), и подписывает этот дескриптор с помощью приватного ключа идентификации onion-ресурса.Приватный ключ идентификации, используемый здесь, является закрытой частью открытого ключа, какой закодирован в адресе onion-ресурса.Onion-ресурс загружает этот подписанный дескриптор в распределенную хэш-таблицу, которая является частью сети Tor, дабы клиенты также могли ее получить.Для этой загрузки он использует анонимизированную сеть Tor, дабы не открывать свое расположение.
Действие 2: Где служба onion публикует свои дескрипторы
Наконец, используя точку встречи, между вами и SecureDrop onion-ресурса вашей газеты формируется схема Tor. Это выглядит странно и случайно, потому что это identity public key onion-ресурса.И это одна из причин, по которой мы можем добиться указанных выше свойств безопасности. Это может произойти, если вы находитесь в университетском городке, офисе, аэропорту или где угодно.Onion-ресурсам не нужны открытые порты, потому что они проходят через NAT. Если вы находитесь в стране, где Tor блокируется, то во момент установки можете настроить Tor для подключения спустя мост. 9 сентября 2015 года ICANN, IANA и IETF определили .onion словно «домен специального использования», придав домену официальный статус по предложению Джейкоба Аппельбаума из проекта Tor и инженера по безопасности Facebook Алека Маффета. Теперь, когда вводные пункты созданы, нам нужно создать способ, чтобы клиенты могли их улучить.
Onion-сервисы
Вы также можете проверить, можете ли вы получить доступ к другим onion-службам, подключившись к onion-сервису DuckDuckGo. У таких сайтов собственный домен верхнего уровня – .onion (вместо .com, .net, .org и др.) Зайти на onion-сайт можно всего-навсего из сети Tor. Onion-ресурсы позволяют не единственно просматривать, но и публиковать информацию анонимно.
Как узнать, использую ли я onion-сервисы v2 или v3?
Перед введением клиент (в данном случае вы) выбирает узел Tor и устанавливает к нему подключение. Клиент просит узел заделаться его точкой встречи и передать ему "одноразовый секрет", кой будет использоваться ровно часть процедуры встречи. Давайте представим, что ваша местная газета решает настроить onion-ресурс (используя SecureDrop) для получения анонимных советов.В качестве первого шага в протоколе onion-ресурс свяжется с группой узлов Tor и попросит их выставиться в качестве точек ввода, установив для них долгосрочные сношения.Эти связи являются анонимными, потому сервер не раскрывает местоположение службы точкам ввода. Трафик onion-ресурса передается от клиента к onion-хосту в зашифрованном виде.Это похоже на получение надежного SSL/HTTPS даром. Onion-ресурсы предлагают различные преимущества конфиденциальности и безопасности для своих пользователей. Да, он будет работать до тех пор, покудова onion-адрес v2 не перестанет быть доступным.Возможно, вам стоит рекомендовать пользователям подновить свои закладки.
Уже сейчас в Tor 0.4.6 нет точек внедрения, поэтому, если операторы узлов выполнят обновление, ресурсы не будут доступны. Если на вашем веб-сайте настроен Onion-Location, вам необходимо установить заголовок с новым адресом v3.Для получения технической документации о запуске onion-ресурсов, пожалуйста, прочитайте Onion Services на нашем портале сообщества. В октябре 2021 года мы выпустим новые стабильные версии клиента Tor для всех поддерживаемых серий, которые будут отключать v2. В сентябре 2020 года Tor начал предупреждать операторов и клиентов onion-ресурсов о том, что v2 будет исключенным и устаревшим в версии 0.4.6.Tor Browser начал предупреждать пользователей в июне 2021 года. Onion-ресурс подключается к точке встречи (спустя анонимизированный канал) и отправляет ей "одноразовый секрет".Точка встречи делает одну окончательную проверку соответствия секретных строк от вас и ресурса (последняя также исходит от вас, однако была передана через ресурс).
Свяжитесь с ним и попросите доступ.Подробнее о том, чисто использовать onion-аутентификацию в Tor Browser, КУПИТЬ ВИАГРУ ОНЛАЙН рассказано здесь.Если вы хотите основать onion-ресурс с клиентской аутентификацией, пожалуйста, обратитесь к разделу Client Authorization на портале сообщества Tor Project. Скачайте браузер Tor, дабы вкусить всамделишный приватный просмотр интернета без слежки, наблюдения и цензуры. Onion-ресурсы используются для организации чатов и обмена файлами без метаданных.