GODNOTABA · Технология onion-сайтов
Анализ скрытых веб-ресурсов, механика луковой маршрутизации и советы по защите.
Луковые сайты: суть технологии и механизм работы сети
Анонимные веб-сервисы позиционируются как приватные интернет-ресурсы, доступные только через Tor, получившие идентификатор в зоне .onion. Тогда как рядовые страницы видны поисковикам, эти сайты скрыты от Google и Яндекса а открываются исключительно посредством особого Tor-браузера.
Система построена через концепцию послойной упаковки трафика: пакеты направляются через три рандомных точки-посредника, что скрывает реальный IP-адрес как посетителя, так и владельца сервера.
Меры предосторожности: Зайдя на .onion-площадки, обязательно вырубайте JavaScript через меню конфиденциальности браузера (положение «Наивысшая безопасность»), ибо исполняемый код рискует выдать фактический IP-идентификатор клиента. Кроме того, нельзя растягивать или сжимать габариты окошка обозревателя, во избежание раскрытия данных о матрице дисплея перед веб-узлом, служащих для компоновки характерного «дактилоскопического профиля» (цифровая дактилоскопия).
Архитектура луковых сайтов и схема их действия
Теневые проекты — это веб-сервисы, функционирующие строго в экосистеме Tor (). В противоположность классическим ресурсам на .com или .ru, им не нужна центральная служба доменных имён (службы преобразования адресов). URL скрытой площадки генерируется в виде эксклюзивной строки длиной 56 символов (цифр и латинских букв), с финальным расширением .onion в хвосте.
Механизм многослойного шифрования
Функционирование скрытых узлов построено на концепции многослойной передачи. Информация не пересылается напрямую от браузера до веб-узла. Как альтернатива — трафик следует через три хаотичные транзитные точки (пересылочных узлов): входной узел, средний узел и выходной узел. На всех этапах данные перекодируются с новым ключом, что скрывает IP-адрес отправителя и конечный пункт назначения.
Во время визита на .onion-домен трафик циркулирует только внутри защищённого пространства лукового маршрутизатора. Другими словами, трафик не вырывается из криптографической оболочки Tor, плюс к тому сторона сервера не демаскирует истинную локацию и IP, благодаря чему исключается обнаружение реального местонахождения хоста через стандартные сетевые инструменты.
Как скачать Tor Browser: пошаговая инструкция
1. Откройте подлинный ресурс Tor Project. Проследуйте на проверенный URL torproject.org. В случае недоступности ресурса отправьте запрос с упоминанием вашей платформы (например, windows) на почту gettor@torproject.org или свяжитесь с ботом @GetTor_Bot в Telegram для выдачи рабочего зеркала.
2. Отметьте нужную операционку. Щёлкните по клавише загрузки напротив вашей платформы: компьютерную (Windows, macOS, Linux) или телефонную (Android). Получайте дистрибутивы сугубо с подтверждённых официальных каналов ради исключения заражения вредоносным ПО.
3. Стартуйте и откалибруйте загрузочный модуль. Откройте скачанный файл, выберите язык и укажите папку для распаковки. При первом запуске нажмите «Подключиться» или включите предустановленные транзитные реле, когда луковая сеть перекрыта вашим интернет-оператором.