Servicii Onion

Dacă nu puteți ajunge la serviciul onion pe care îl doriți, asigurați-vă că ați introdus corect adresa onion de 56 caractere; chiar și o mică greșeală va împiedica Tor Browser să ajungă la site. Dacă tot nu vă puteți conecta la serviciul Onion, încercați din nou mai târziu. Este posibil să apară o problemă de conexiune temporară sau este posibil ca operatorii site-ului să-i fi permis să se deconecteze fără avertisment.

De asemenea, vă puteți asigura că puteți accesa alte servicii onion conectându-vă la serviciul onion al lui DuckDuckGo.

Cum știu dacă folosesc serviciile v2 sau v3 onion?

Puteți identifica adresele onion v3 după lungimea lor de 56 caractere, de exemplu adresa v2 a proiectului Tor:http://expyuzz4wqqyqhjn.onion/ și adresa v3 a proiectului Tor: http://2gzyxa5ihm7nsggfxnu52rck2vv4rvmdlkiu3zzui5du4xyclen53wid.onion/

Dacă sunteți administrator de servicii onion, trebuie să faceți upgrade la servicii onion v3 cât mai curând posibil. Dacă sunteți utilizator, vă rugăm să vă asigurați că actualizați marcajele la adresele onion v3 ale site-ului.

Care este cronologia pentru deprecierea v2?

În Septembrie 2020, Tor a început să avertizeze operatorii de servicii onion și clienții că v2 va fi depreciat și învechit în versiunea 0.4.6. Tor Browser a început să avertizeze utilizatorii în Iunie, 2021.

În I„ulie 2021, 0.4.6 Tor nu va mai suporta v2, iar suportul va fi eliminat din baza de cod.

În octombrie 2021, vom lansa noi versiuni stabile ale clienților Tor pentru toate seriile acceptate care vor dezactiva v2.

Puteți citi mai multe în postarea de blog a proiectului Tor Cronologia de depreciere a serviciului Onion versiunea a 2 a.

Pot continua să folosesc adresa mea onion v2? Pot accesa site-ul meu onion v2 după Septembrie? Este aceasta o schimbare incompatibilă?

Adresele onion V2 sunt fundamental nesigure. Dacă aveți o adresă onion v2, vă recomandăm să migrați acum. Aceasta este o schimbare incompatibila: serviciile v2 onion nu vor mai fi accesibile după Septembrie 2021.

Care este recomandarea dezvoltatorilor să migreze? Sfaturi despre cum să răspândești noile adrese v3 către oameni?

În torrc, pentru a crea o adresă de versiune 3, pur și simplu trebuie să creați un serviciu nou la fel cum ați făcut serviciul v2, cu aceste două linii:

HiddenServiceDir /full/path/to/your/new/v3/directory/
HiddenServicePort <virtual port> <target-address>:<target-port>

Versiunea implicită este acum setată la 3, astfel încât nu trebuie să o setați în mod explicit. Reporniți tor și căutați în directorul dumneavoastră noua adresă. Dacă doriți să continuați să rulați serviciul de versiune 2 până când este depreciat pentru a oferi o cale de tranziție utilizatorilor dumneavoastră, adăugați această linie la blocul de configurare al serviciului de versiune 2:

HiddenServiceVersion 2

Acest lucru vă va permite să identificați în fișierul dumneavoastră de configurare care este versiunea.

Dacă aveți Onion-Location configurat pe site-ul dumneavoastră, trebuie să setați antetul cu noua adresă v3. Pentru documentație tehnică despre rularea serviciilor onion, vă rugăm să citiți pagina Servicii Onion din portalul nostru comunitar.

Nu am văzut anunțul, pot avea mai mult timp pentru a migra?

Nu, conexiunile onion v2 vor începe să eșueze, mai întâi încet, apoi brusc. E timpul să mergem mai departe.

Serviciile vor începe să nu fie folosite în Septembrie sau înainte deja?

Deja, punctele de introducere nu mai sunt în Tor 0.4.6, astfel încât acestea nu vor fi accesibile dacă operatorii de relee se actualizează.

Ca administrator de site web, pot redirecționa utilizatorii de la onion v2 la v3?

Da, va funcționa până când adresa onion v2 nu este accesibilă. Este posibil să doriți să încurajați utilizatorii să își actualizeze marcajele.

Serviciile de ceapă v3 vor ajuta la atenuarea problemelor DDoS?

Da, lucrăm continuu la îmbunătățirea securității serviciilor Onion. Unele dintre lucrările pe care le avem în foaia noastră de parcurs este Extensia ESTABLISH_INTRO Cell DoS Defense, Res tokens: Acreditări anonime pentru Onion Service dos Resilience și Prima interpretare la PoW peste circuitele de introducere. Pentru o prezentare generală a acestor propuneri, citiți postarea detaliată pe blog cum să opriți negarea site-urilor onion (de serviciu).

Când răsfoiți un serviciu Onion, Tor Browser afișează diferite pictograme de ceapă în bara de adrese, indicând securitatea paginii web curente.

Image of an onion Un onion înseamnă:

  • Serviciul Onion este servit peste HTTP sau HTTPS cu un certificat emis CA.
  • Serviciul Onion este servit peste HTTPS cu un certificat auto-semnat.

Image of an onion with a red slash O ceapă cu o bară oblică roșie înseamnă:

  • Serviciul Onion este servit cu un script de la un URL nesigur.

Image of an onion with a caution sign O ceapă cu semn de precauție înseamnă:

  • Serviciul Onion este servit peste HTTPS cu un certificat expirat.
  • Serviciul Onion este servit peste HTTPS cu un domeniu greșit.
  • Serviciul Onion este servit cu o formă mixtă pe un URL nesigur.

Onion-Location is a HTTP header that web sites can use to advertise their onion counterpart. Dacă site-ul pe care îl vizitați are un site .onion disponibil, o pastilă de sugestie mov va solicita la bara URL spunând ".onion disponibil". Când faceți clic pe ".onion available", site-ul va fi reîncărcat și redirecționat către omologul său onion. În acest moment, Onion-Location este disponibil pentru Tor Browser Desktop (Windows, MacOS și GNU/Linux). Puteți afla mai multe despre Onion-Location în Manualul Tor Browser. Dacă sunteți operator de servicii Onion, aflați cum se configurează Onion-Location în site-ul dumneavoastră onion.

Serviciile onion permit oamenilor să navigheze, dar și să publice în mod anonim, inclusiv publicarea de site-uri web anonime.

De asemenea, serviciile onion se bazează pe chat-ul și schimbul de fișiere fără metadate, interacțiune mai sigură între jurnaliști și sursele lor, precum SecureDrop sau OnionShare, actualizări software mai sigure și modalități mai sigure de a ajunge la site-uri web populare, cum ar fi Facebook.

Aceste servicii utilizează domeniul de nivel superior (TLD) .onion (în loc de .com, .net, .org etc.) și sunt accesibile numai prin rețeaua Tor.

pictograma ceapă

Când accesați un site web care utilizează un serviciu onion, Tor Browser va afișa la bara URL o pictogramă a unei ceapă care afișează starea conexiunii dumneavoastră: securizată și utilizați un serviciu onion.

Pentru a afla mai multe despre serviciile Onion, citiți cum funcționează serviciile Onion?

Un serviciu onion autentificat este un serviciu onion care vă solicită să furnizați un token de autentificare (în acest caz, o cheie privată) înainte de a accesa serviciul. Cheia privată nu este transmisă serviciului și este utilizată doar pentru a decripta descriptorul local. Puteți obține acreditările de acces de la operatorul de servicii onion. Contactați operatorul și cereți acces. Aflați mai multe despre cum se utilizează autentificarea onion în Tor Browser. If you want to create an onion service with client authentication, please see the Client Authorization section in the Community portal.

Site-urile care sunt accesibile doar prin Tor sunt numite "onion" și se termină în TLD .onion. De exemplu, site-ul onion DuckDuckGo este https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/. Poți accesa aceste website-uri folosind Tor Browser. Adresele trebuie să fie partajate cu dvs. de către gazda site-ului web, deoarece site-urile onion nu sunt indexate în motoarele de căutare, așa cum sunt de obicei site-urile vanilla.