Адреса сайтов на onion

Пользоваться интернетом с помощью браузера Tor теперь становится еще безопаснееЛюди, которые ценят высокий уровень защиты частной жизни или нуждаются в такой защите по политическим причинам, могут, не оставляя следов в Сети, посещать интернет-сайты с помощью браузера Tor. При этом их интернет-трафик автоматически проходит через несколько узлов - серверов Tor, которые обеспечивают анонимизацию при помощи многоуровневого шифрования. Только после этого пользователь попадает в пункт назначения: на тот веб-сервер, который он, собственно, и хочет посетить.Этот процесс называется маршрутизацией. Поскольку серверы Tor накладывают свое шифрование поверх шифрования других серверов, все это напоминает слои луковицы. Tor означает "The Onion Routing" ("Луковая маршрутизация") - название говорит само за себя.По своей структуре Tor безопасен. Поэтому было мало сколь-либо серьезных инцидентов в области безопасности, в которых бы пострадали пользователи Tor или операторы сайтов "луковых" сервисов. Проект Tor занимается постоянным совершенствованием и обеспечением безопасности одноименного браузера, созданного тор на основе известного браузера Firefox.Луковая служба Deutsche WelleПоставщики контента, которые хотят работать непосредственно в сети Tor, используют так называемую луковую службу. Сайты на таких веб-серверах, напрямую подключенных к сети Tor, можно узнать по доменному имени.onion. Доступ к ним возможен только через браузер Tor.Deutsche Welle также уже некоторое время работает со своей собственной луковой службой, что облегчает пользователям по всему миру получать анонимный доступ к свободным массмедиа - особенно людям, которым приходится опасаться репрессий за использование таких неподконтрольных властям СМИ. Tor также может быть полезным инструментом для журналистов, например, когда они не могут проводить открытый поиск информации, потому что их преследуют государственные структуры и спецслужбы. Это крайне важно, поскольку один только страх перед слежкой может быстро привести к самоцензуре.Браузер Tor предоставляет пользователям в авторитарных государствах анонимный и свободный доступ к информации.Tor не только защищает анонимность пользователей, но и предоставляет им возможность пользоваться свободной информацией на подверженных цензуре рынках.Например, авторитарные государства часто блокируют контент международных поставщиков информации, таких как DW, BBC или New York Times. С помощью Tor эту государственную цензуру можно обойти. Предыдущий адрес Deutsche Welle был: https://dwnewsvdyyiamwnp.onion. Но теперь он изменился.Защита от "атак методом грубой силы"Как можно понять по плохо читаемой и очень длинной строке символов в адресах "луковых" сервисов, здесь задействована криптография. В Tor нет централизованной доменной системы, которая пересылает читаемые веб-адреса, такие как dw.com, на IP-адреса компьютеров.Адрес генерируется децентрализованно на основе криптографического ключа. Это делает его особенно надежным. Частью этого ключа является адрес лукового сервиса.Однако злоумышленники могут завладеть таким ключом методом "грубой силы", иначе говоря - "полного перебора" (англ. "brute force"). Пока что подобные атаки используются в основном для взлома паролей.Чем длиннее ключ или пароль, тем сложнее произвести такую атаку - это требует гораздо больших вычислительных мощностей.Биткоин-фермы - взломщики кодов?И именно эти гигантские вычислительные мощности теперь доступны некоторым авторитарным режимам - в виде так называемых майнинговых ферм по добыче биткоина. В последние месяцы вычислительные способности в таких странах, как Китай и Иран, росли очень быстро.В связи с этим проект Tor решил поддерживать только адреса длиной 56 символов и утвердил для этого стандарт Onion v3. Считается, что адреса в новом стандарте будут безопасными в течение ближайших нескольких лет - и не только из-за их большей длины, но и благодаря другим современным криптографическим функциям.Новый "луковый" адрес русской службы DW:https://www.dwnewsgngmhlplxy6o2twtfgjnrnjxbegbwqx6wnotdhkzt562tszfid.onion/ru/%D1%82%D0%B5%D0%BC%D1%8B-%D0%B4%D0%BD%D1%8F/s-9119Поскольку адреса стандарта v3 очень трудно прочитать и запомнить, достаточно ввести в браузере Tor общеизвестные адреса, например dw.com. Затем браузер предложит перейти на сложный адрес Tor (в адресной строке появляется кнопка с надписью ".onion доступно"), после чего будет уже автоматически использовать его при последующих запросах страниц этого сайта.Но будьте осторожны: поскольку при этой процедуре пользователь ненадолго покидает безопасную сеть Tor, то те, кому необходим самый высокий уровень анонимности, должны использовать только длинный криптографический адрес Tor в формате v3!Смотрите также:

Адреса сайтов на onion - Hydra shop tor

Этот ip-адрес хранится в логах у провайдера и по нему можно довольно точно определить местонахождение пользователя. Законы многих стран, в том числе и законы РФ, обязывают провайдеров вести лог всех запросов, хранить и предоставлять его по требованиям спецслужб.Такое положение дел часто вызывает возмущение у пользователей. Получается, что за вами уже следят, даже если вы еще ничего противоправного не совершили или даже не собираетесь совершать. Не секрет, что правительство пытается регулировать интернет и ввести цензуру. Часто и самим сервисам публичного интернета не нужна ваша анонимность, в их интересах собрать максимум информации о вас чтоб впоследствии навязать услуги или рекламу.Неважно, для чего вам нужна анонимность. К счастью, существую проекты, которые выступают за свободу интернета!Преимущества и принцип работы TorTor - это один из проектов за анонимность и свободу интернета, изначально создавался и финансировался за счет США. Код проекта был опубликован под свободной лицензией для проверки всеми желающими, а Tor-браузер - это переработанный FireFox. Принцип работы Tor (картинка из Википедии)При каждой загрузке Tor-браузер обновляет список узлов. Сеть Tor работает на основе луковых серверов. Клиентом сначала выбираются три случайных луковых сервера и пакет шифруется третьим, вторым и первым ключами последовательно. Когда первый луковый сервер получит пакет, он расшифрует своим ключом первый слой пакета с адресом следующего сервера и перенаправит пакет туда. Также сделает и второй и третий сервера. В этой системе, например, третий луковой сервер не сможет расшифровать и знать адрес первого, а первый - третьего. Второй знает адреса обоих, но не может расшифровать и знать адреса отправителя и получателя пакетов. Таким образом и достигается анонимность.Развертывание сайта на localhostСледующие шаги напрямую не относятся к tor.Установка программДля развертывания сайта на localhost вам будет нужен стандартный набор программ.В документациик Tor-проекту не рекомендуют устанавливать Apache, так ка он не безопасен и может раскрыть ip-адрес. Вам потребуется nginx.Установка nginxweb-сервер nginx/Windows-1.19.6 скачатьС официального сайта скачиваете архив nginx-1.19.6.zip, распаковываете в папку c:\Program Files Папка C:\Program Files\nginx-1.19.6Установка php-fpmphp-fpm PHP 8.0 (8.0.2) VS16 x64 Non Thread Safe (2021-Feb-03 19:17:50) Zip [25.33MB] скачатьС официального сайта скачиваете архив php-8.0.2-nts-Win32-vs16-x64.zip, распаковываете в папку c:\Program Files Папка C:\Program Files\php-8.0.2-nts-Win32-vs16-x64Установка MySQL ServerMySQL Server 8.0 скачатьС официального сайта скачиваете установщик mysql-installer-community-8.0.23.0.msi. В опциях при установке вам следует выбирать developmentComputer или localhost.Я по ошибке скачал web-community MSI Installer, после мне пришлось переконфигурировать программу в правильном установщике Окно mysql-installer-community-8.0.23.0.msiВ ходе установки будут созданы различные папки, папка с сервером c:\Program Files\MySQL\MySQL Server 8.0Настройка и запуск программНастройка и запуск MySQL Servermysql-installer добавит службу MySQL в автозагрузку, необходимо чтобы она была запущена. Служба MySQL в диспетчере задачMysql-server не требует специальных настроек. Для создания базы данных следует сначала подключиться к серверу командной строкойc:\Program Files\MySQL\MySQL Server 8.0\bin>mysql -u root -pиспользуйте ваше имя пользователя и пароль, по умолчанию (root, root).После этого в командной строке можно выполнить запрос на создание базы данныхCREATE DATABASE tor_db CHARACTER SET utf8 COLLATE utf8_general_ci;Настройка и запуск php-cgiВ папке с распакованным php (см. картинку выше) должен находится конфигурационный файл php.ini. Для запуска php на localhost переименуйте php.ini-development в php.iniВ php.ini содержится множество настроек обработки сценария: подключаемые модули, вывод ошибок, лимиты памяти и т.д. В исходном файле мне ничего существенного менять не приходилось.Расскомментируйте в php.ini строки:extension_dir = "ext" - папка для .dll модулями phpextension=pdo_mysql - модуль pdo_mysqlДля запуска php на localhost на 9000-порту вам необходимо набрать в комадной строкеc:\Program Files\php-8.0.2-nts-Win32-vs16-x64>php-cgi.exe -b 127.0.0.1:9000 Командная строка, tasklistНастройка и запуск nginxфайл C:\Program Files\nginx-1.19.6\conf\nginx.conf должен быть следующего содержания, как в примере, различия с исходным файлом на изображении (слева - отредактированный файл, справа - оригинал)Основные настройки:worker_processes 2 (рекомендовано устанавливать равное числу ядер процессора)В секции http >> server >> location для переадресация запросов на index.php и обработки запросов методами GET и POST, добавлена стрка try_files $uri $uri/ /index.php?$query_string;Раскомментируй секцию location ~ \.php$ и укажите следующие настройкиroot E:/html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;Указана папка с сайтом root E:/html;Запустите C:\Program Files\nginx-1.19.6\nginx.exe от имени администратора Процессы nginx и mysql в диспетчере задачСледует помнить, что после изменения настроек, для их применения требуется перезапуск программ.Вы можете попробовать разместить файлы вашего сайта в папке, что вы указали в настройках root E:/html; Теперь ваш сайт должен открываться браузером по адресу http://localhost/ Для выполнения дальнейших шагов по подключению скрытых Tor-сервисов папка сайта должна быть пустой.Настройка TorПри установке и настройке скрытых tor-сервисов я в основном руководствовался вот этой статьейСкачиваем и устанавливаем Tor - браузер для Windows.Закройте Tor - браузер, если он запущен.Перейдите в папку, куда вы установили Tor Browser...\Tor Browser\Browser\TorBrowser\Data\Tor Директория ...\Tor Browser\Browser\TorBrowser\Data\TorОткройте torc - файл и добавьте следующие секции в конец файла:# Hidden Service
HiddenServiceDir E:\html
HiddenServicePort 80 127.0.0.1:80Задайте HiddenServiceDir - Директория где будет размещаться тор-сайт.HiddenServicePort вы должны записать порт, который использует nginx. Например, если 5000-й порт, HiddenServicePort 80 127.0.0.1:5000Сейчас в папке root E:/html; или HiddenServiceDir не должно быть размещено никаких сайтов, папка должны быть пустой.Запустите nginx, если он еще не запущенЗапустите Tor-browserТеперь, открыв директорию корня проекта, вы обнаружите файлы: HiddenServiceDir E:\htmlФайл hostname содержит onion-адрес вашего домена в сети torНа этом настройка скрытых tor-сервисов завершена. Скопируйте ваш файлы вашего сайта в папку (root E:/html; или HiddenServiceDir) и убедитесь в доступности сайта обычным браузером на http://localhost/.Убедитесь в доступности вашего onion - сайта в сети tor. onion-домен в tor-браузереЗаключениеВ этой статье описан только процесс настройки и установки tor-сайта, и не рассказывается как защитить его от раскрытия.Для повышения безопасности следуйте следующим советам:Спрячьте Tor-сайт за Proxy-серверомНе распространяйте ссылки на ваш onion-сайт в публичном интернете без использования анонимайзеров.Не используйте flash-плеер на onion-сайте. Эта технология устанавливает прямое соединение и раскрывает iptor-трафик может быть распознан с вероятностью около 70%, тем самым большой объем трафика можно локализовать. Tor-сайты не должны быть рассчитаны на большую аудиторию.ВыводыБлагодаря наличию в интернете подробной документации и простоте установки, развернуть onion-сайт на обычном недорогом ПК с Windows-10 не составит много труда и времени.Для onion-сайта не требуется статического ip-адреса, onion-домен доступен почти сразу после регистрации или смены ipЧем жестче цензура, тем больше пользователей будут пытаться сохранить анонимность, тем больше будет появляться новыханонимных сервисов.

Адреса веб-сайтов, заканчивающиеся на «.onion», не похожи на обычные доменные имена, и вы не можете получить к ним доступ с помощью обычного веб-браузера. Адреса, заканчивающиеся на «.onion», указывают на скрытые службы Tor в «глубокой сети».Предупреждение : Многие сайты .onion содержат очень неприятные вещи, и многие из них, скорее всего, являются мошенничеством. Мы рекомендуем держаться подальше от «просмотра» сайтов .onion - вместо этого используйте это, только если у вас есть конкретный сайт, к которому вы хотите получить доступ по уважительной причине.Что такое сайт .onion?СВЯЗАННЫЕ С: Как просматривать анонимно с помощью TorTor - сокращение от лукового маршрутизатора - это анонимизирующая компьютерная сеть . Он частично финансируется правительством США и предназначен для помощи людям в странах, где доступ в Интернет может подвергаться цензуре или контролю. Когда вы подключаетесь к Tor, ваша интернет-активность передается через сеть Tor, анонимизируя вашу интернет-активность, чтобы ее нельзя было отследить, и чтобы вы могли получить доступ к веб-сайтам, которые могут быть заблокированы в вашей стране.Итак, когда вы заходите на сайт google.com через Tor, ваш запрос переходит от ретранслятора Tor к ретранслятору Tor прежде, чем он достигнет «узел выхода» . Затем этот выходной узел связывается для вас с Google.com и отправляет вам обратно данные, которыми Google ответил. Google видит в этом IP-адрес выходного узла, связываясь с ним, а не ваш IP-адрес.СВЯЗАННЫЕ С: Действительно ли Tor анонимен и безопасен?Но это означает, что «последняя миля» трафика может быть отслежена организацией, отслеживающей или даже запускающей выходные узлы, особенно если ваш трафик не зашифрован. Адрес «.onion» указывает на скрытую службу Tor, которая представляет собой сервер, к которому вы можете получить доступ только через Tor. Это означает, что ваши действия в браузере не могут быть отслежены кем-то, кто наблюдает за выходными узлами Tor. Это также означает, что кто-то, размещающий веб-сайт, может скрыть этот сервер с помощью сети Tor, чтобы никто не мог его найти - теоретически.Например, Facebook поддерживает официальный адрес скрытых служб Tor по адресу «https://facebookcorewwwi.onion/». Это позволяет вам получить доступ к Facebook через Tor, и ваше соединение никогда не покидает Tor, где его можно будет отслеживать. Это может быть полезно, например, в странах, где заблокирован Facebook.Необязательно использовать Tor постоянно, так как это медленнее, чем обычный просмотр. Но это полезный инструмент для анонимности вашей интернет-активности и обхода цензуры.Как получить доступ к сайтам .onion с помощью браузера TorЧтобы получить доступ к адресу .onion, вам необходимо получить к нему доступ через браузер Tor. Это модифицированная версия Firefox, настроенная для подключения к сайтам через сеть Tor.Загрузите браузер Tor с веб-сайта проекта Tor, чтобы продолжить. Он доступен для Windows, Mac и Linux.На телефоны и планшеты Android вы можете скачать официальную Прокси-приложение Orbot или Браузер Orfox из Google Play. Проект Tor не предлагает официальных приложений Tor для iPhone или iPad.После запуска браузера Tor введите адрес .onion в его адресную строку. Например, чтобы получить доступ к скрытой службе Facebook, вы должны ввести следующий адрес:хттпс://фасебооксоревшви.онион/Или, чтобы получить доступ к скрытой службе поисковой системы DuckDuckGo, вы должны ввести:хттп://зг2упл4пг6куфк4м.онион/При использовании браузера Tor вы можете нажимать ссылки на адреса .onion, и они загружаются нормально. Но они будут работать только в браузере Tor, когда они подключены к Tor.Не заходите на сайты .onion через прокси, такие как Tor2WebВы также можете получить доступ к сайтам .onion без запуска Tor через прокси, которые подключаются к Tor за вас. Прокси-сервер подключается к Tor для вас, а затем перенаправляет вам трафик через обычный Интернет.Однако это очень плохая идея! Вы теряете анонимность, которую обычно имеете при подключении к сайту .onion через браузер Tor. В конце концов, в этом весь смысл адреса .onion. Веб-сайт, к которому вы получаете доступ, сохраняет свою анонимность, но кто-то, отслеживающий ваше соединение, может увидеть, к какому веб-сайту вы подключаетесь. Провайдер услуг также может видеть, к чему вы подключаетесь, и отслеживать любые пароли и другую личную информацию, которую вы предоставляете через соединение.Tor2web функционирует таким образом, но вам не следует его использовать. Например, если вы пытаетесь подключиться к скрытой службе Facebook используя Tor2web , Facebook блокирует соединение и говорит вам, что это плохая идея.Ищете списки сайтов .onion? Поищите в Интернете списки сайтов .onion, и вы найдете с чего начать. Однако многие каталоги сайтов .onion сами хранятся на сайтах .onion, к которым вы можете получить доступ только через Tor.Опять же, будьте осторожны: многие сайты .onion содержат очень неприятные вещи, и многие из них, вероятно, являются мошенничеством. Мы рекомендуем по возможности держаться от них подальше. Этот прием лучше всего использовать, когда вы хотите перейти на определенный сайт .onion.