self-authenticating address / 自证地址

洋葱地址采用自证的专用地址格式。该格式可自动地保证,洋葱地址与该洋葱站点连接所用的密钥是绑定的。普通互联网域名要求站点所有者信任证书颁发机构(CA)并获得其批准才能进行这种绑定,而这样他们将遭受来自 CA 以及更常见的第三方劫持。