Understanding and using onion services in Tor Browser
سرویس‌های Onion (که قبلاً به‌عنوان «سرویس‌های پنهان» شناخته می‌شدند)، سرویس‌هایی هستند، مانند وب‌سایت‌ها، که فقط از طریق شبکهٔ Tor قابل‌دسترسی است.
سرویس‌های Onion چندین مزیت را نسبت به سرویس‌های معمولی در وب غیر خصوصی ارائه می‌دهد:
- موقعیت و نشانی IP سرویس‌های Onion پنهان است، و سانسور یا شناسایی گردانندگان آن‌ها، این را برای مهاجمان دشوار می‌کند.
- تمام ترافیک بین کاربران Tor و سرویس‌های Onion رمزگذاری سرتاسری شدهاست، بنابراین لازم نیست نگران اتصال از طریق HTTPS باشید.
- نشانی یک سرویس Onion به‌صورت خودکار تولید می‌شود، بنابراین گردانندگان نیازی به خرید نام دامنه ندارند.
- به‌دلیل رمزنگاری‌های اعمال شده، نشانی .onion به Tor اجازه داده تا اطمینان حاصل کند که به مکان مناسب وصل شده و اتصال دستکاری نمی‌شود.
How to access an onion service
درست مانند هر وب‌سایت دیگری، برای اتصال به سرویس Onion نیاز خواهید داشت تا نشانی آن را بدانید. نشانی Onion از ۵۶ حرف و عدد تشکیل شده است که به‌دنبال آن «onion.» قرار می‌گیرد.
هنگام دسترسی به وب‌سایتی که از سرویس Onion استفاده می‌کند، مرورگر Tor در نوار URL آیکنی از یک پیاز را نشان داده که وضعیت اتصال شما را نمایش می‌دهد: امن و با استفاده از یک سرویس Onion. می‌توانید با کلیک روی آیکن پیاز و نمایش‌گر مدار کنار آن در نوار نشانی، بیشتر دربارهٔ سرویس‌های Onion بیاموزید.
Onion Icon
راه دیگر برای یادگیری در مورد یک سایت Onion این است که مدیر وب‌سایت یک ویژگی به نام موقعیت مکانی Onion را پیاده‌سازی کرده باشد. Onion-Location یک سرآیند HTTP غیر استاندارد است که وب‌سایت‌ها می‌توانند از آن برای تبلیغ همتای Onion خود استفاده کنند. اگر وب‌سایتی که از آن بازدید می‌کنید یک سایت onion دردسترس داشته باشد، یک قرص بنفش در نوار URL مرورگر Tor با عبارت «onion. دردسترس است» به‌صورت پیشنهاد ظاهر می‌شود. هنگامی که روی «onion. در دسترس است» کلیک می‌کنید، وب‌سایت مجدداً بارگذاری شده و به همتای Onion خود بازهدایت می‌شود.
Onion-Location
Onion Icon
هنگام مرور یک سرویس Onion، مرورگر Tor در نوار نشانی، آیکن‌های Onion متفاوتی را نشان می‌دهد که نمایانگر امنیت صفحهٔ وب کنونی هستند.
Onion service served over HTTP or HTTPS.
یک پیاز یعنی:
- سرویس Onion از طریق HTTP یا HTTPS با گواهی صادره از CA ارائه شده است.
- سرویس Onion از طریق HTTPS با یک گواهی خود-امضا ارائه می‌شود.
Onion service is served over an insecure URL.
onion با خط برش قرمز یعنی:
- سرویس Onion با یک اسکریپت از یک URL ناامن ارائه می‌شود.
Onion service with an expired certificate, wrong domain or served over an insecure URL.
An onion with a caution sign means:
- سرویس Onion از طریق HTTPS با یک گواهی منقضی‌شده ارائه شده است.
- سرویس Onion از طریق HTTPS با دامنه‌ای اشتباه ارائه شده است.
- سرویس Onion به‌صورت ترکیبی روی یک URL ناامن ارائه شده است.
Onion Service authentication
سرویس Onion اصالت‌سنجی‌شده، سرویسی مانند وب‌سایت Onion است که سرویس‌گیرنده را ملزم می‌کند تا قبل از دسترسی به سرویس، یک توکن اصالت‌سنجی ارائه دهد. به عنوان یک کاربر Tor، می‌توانید خود را به‌طور مستقیم در مرورگر Tor اصالت‌سنجی کنید. برای دسترسی به این سرویس، دسترسی به اعتبارنامه‌ها از گرداننده سرویس Onion را نیاز دارید. هنگام دسترسی به یک سرویس Onion اصالت‌سنجی‌شده، مرورگر Tor آیکنی از یک کلید خاکستری کوچک را در نوار URL نشان می‌دهد که با یک راهنمای ابزار همراه است. کلید خصوصی معتبر خود را در فیلد ورودی وارد نمایید.
صدور مجوز سرویس‌گیرنده
Onion Services errors
اگر نمی‌توانید به یک وب‌سایت Onion متصل شوید، مرورگر Tor یک پیام خطای به‌خصوص ارائه می‌دهد که علت در دسترس نبودن وب‌سایت را اطلاع می‌دهد. خطاها می‌توانند در لایه‌های متفاوتی رخ دهند: خطاهای سرویس‌گیرنده، خطاهای شبکه یا خطاهای سرویس. برخی از این خطاها را می‌توان با دنبال نمودن بخش رفع مشکل برطرف کرد. جدول زیر تمام خطاهای ممکن و اقدام‌هایی را نشان می‌دهد که باید برای حل مشکل انجام دهید.
| کد | عنوان خطا | توضیح کوتاه |
|---|---|---|
| 0xF0 | وب‌سایت Onion یافت نشد | محتمل‌ترین دلیل این است که وب‌سایت Onion آفلاین است. با مدیر وب‌سایت Onion تماس بگیرید. |
| 0xF1 | وب‌سایت Onion قابل‌دسترسی نیست | وب‌سایت Onion به دلیل یک خطای داخلی غیرقابل‌دسترس است. |
| 0xF2 | وب‌سایت Onion قطع شدهاست | محتمل‌ترین دلیل این است که وب‌سایت Onion آفلاین است. با مدیر وب‌سایت Onion تماس بگیرید. |
| 0xF3 | اتصال به سایت Onion ممکن نیست | سایت Onion مشغول است یا بار شبکهٔ Tor بیش از حد شده است. بعداً دوباره امتحان کنید. |
| 0xF4 | وب‌سایت Onion به اصالت‌سنجی نیاز دارد | دسترسی به وب‌سایت Onion به یک کلید نیاز دارد اما هیچ کلیدی ارائه نشده‌‌است. |
| 0xF5 | اصالت‌سنجی وب‌سایت Onion ناموفق بود | کلید ارائه‌شده نادرست است یا فسخ شدهاست. با مدیر وب‌سایت Onion تماس بگیرید. |
| 0xF6 | نشانی وب‌سایت Onion نامعتبر است | نشانی وب‌سایت Onion ارائه‌شده نامعتبر است. لطفاً بررسی کنید که آن را به‌درستی وارد نموده‌اید. |
| 0xF7 | مهلت ایجاد مدار وب‌سایت Onion پایان یافت | احتمالاً به‌دلیل اتصال ضعیف شبکه، اتصال به وب‌سایت Onion ناموفق بوده‌است. |
رفع مشکل
اگر نمی‌توانید به سرویس Onion درخواستی دسترسی پیدا کنید، مطمئن شوید که نشانی Onion را به‌درستی وارد نموده‌اید: حتی یک اشتباه کوچک باعث می‌شود که مرورگر Tor نتواند به وب‌سایت دسترسی پیدا کند.
اگر سعی دارید به یک سرویس Onion ۱۶ نویسه‌ای (به‌صورت کوتاه‌تر ‹قالب نسخهٔ ۲›) دسترسی پیدا کنید، این نوع نشانی دیگر روی شبکهٔ Tor کار نمی‌کند.
همچنین می‌توانید با اتصال به سرویس Onion DuckDuckGo امکان دسترسی به سایر سرویس‌های Onion را بیازمایید. اگر پس از تأیید نشانی هنوز نمی‌توانید به سرویس Onion متصل شوید، لطفاً بعداً دوباره امتحان کنید. ممکن است مشکل اتصال موقتی وجود داشته باشد، یا ممکن است گردانندگان وب‌سایت اجازه داده باشند که وب‌سایت بدون هشدار آفلاین شود.