Onion-сервис

Onion-сервис (ранее «hidden service», скрытый сервис) — это ресурс, работающий внутри сети Tor и доступный по специальному адресу с доменом верхнего уровня .onion. В отличие от обычного сайта, соединение с onion-сервисом не покидает сеть Tor через exit-node, а остаётся зашифрованным на всём пути от клиента до самого сервиса.

Механика простыми словами: onion-адрес — это не запись в привычном DNS, а по сути отпечаток публичного ключа сервиса. Клиент и сервис встречаются через промежуточные узлы Tor, не раскрывая свои IP друг другу. Адрес одновременно служит и «именем», и криптографической проверкой подлинности: подделать его под чужой ключ практически невозможно, поэтому onion-сервис даёт сквозное шифрование и аутентификацию без сертификата от внешнего удостоверяющего центра.

Конкретный пример: современный onion-адрес (версия 3) выглядит как строка из 56 символов вида abcd…xyz.onion и построен на ключе Ed25519. Открыть его можно только в Tor Browser или в приложении с поддержкой Tor — в обычном Chrome такой адрес не откроется. Крупные проекты иногда публикуют собственные «зеркала»: например, у ряда новостных изданий и мессенджеров есть официальные .onion-версии для пользователей в регионах с фильтрацией трафика.

Почему это важно при работе с криптой и приватностью: onion-зеркало снижает риск подмены домена и слежки провайдера за тем, к какому ресурсу вы обращаетесь. Это один из инструментов информационной устойчивости наряду с VPN и мостами Tor. Тему обхода фильтрации подаём нейтрально: само по себе использование таких технологий физлицами в РФ не запрещено — важно лишь не путать приватность с безнаказанностью.

Частые ошибки: доверять первой ссылке из выдачи, вводить сид-фразу или пароли на неизвестном .onion, считать любой скрытый сервис заведомо безопасным. Для практики полезны материалы в разделе о безопасности и разбор того, как распознать фейковый домен.