Onion в контексте интернета обычно означает onion-сервис или его адрес в сети Tor. Название происходит от английского слова onion, «лук», и связано с принципом onion routing, или «луковой маршрутизации», при которой данные проходят через несколько уровней криптографической обработки.
Onion-сервисы представляют собой сетевые сервисы, доступные только через Tor. Это могут быть веб-сайты, системы обмена сообщениями, сервисы передачи файлов и другие приложения. Ранее Tor Project использовал название Hidden Services, или «скрытые сервисы», однако впоследствии официальным термином стало Onion Services.
Адрес onion-сервиса заканчивается на .onion. В отличие от обычных доменов вроде .com или .org, такие адреса не разрешаются через стандартную систему DNS и не предназначены для прямого доступа из обычного браузера без поддержки Tor.
Современные onion-адреса версии v3 состоят из 56 символов перед суффиксом .onion. Адрес связан с криптографической идентичностью сервиса и генерируется на её основе. Tor использует этот механизм не только как способ нахождения ресурса, но и для проверки того, что соединение установлено именно с нужным onion-сервисом.
Одним из основных свойств onion-сервисов является отсутствие обычного прямого соединения между пользователем и сервером. Обе стороны устанавливают маршруты внутри сети Tor. Это позволяет скрывать сетевое расположение сервера и IP-адрес пользователя друг от друга.
Соединение между клиентом Tor и onion-сервисом также защищено сквозным шифрованием внутри протокола Tor. По этой причине Tor Project указывает на onion-сервисы как на механизм, предоставляющий свойства аутентификации и шифрования непосредственно на уровне сети.
Несмотря на устойчивую ассоциацию слова onion с даркнет-маркетплейсами, технология сама по себе не является криминальной. Onion-сервисы используют журналистские проекты, системы безопасной связи, сервисы обмена файлами и обычные интернет-компании. Tor Project приводит в качестве примеров SecureDrop, OnionShare и onion-версии публичных сайтов.
В разговорной речи слово onion может использоваться в нескольких значениях. «Onion-ссылка» означает адрес .onion. «Onion-зеркало» обозначает альтернативный адрес сервиса в Tor. «Onion-сайт» — веб-сайт, доступный через onion-сервис. Tor Project при этом уточняет, что onion service является более широким понятием, поскольку сервис необязательно должен быть веб-сайтом.
Существовали также старые onion-адреса v2, имевшие значительно меньшую длину. Их поддержка была прекращена в Tor, и современная сеть использует третью версию протокола.
Таким образом, onion является не названием отдельного «тайного интернета», а частью архитектуры Tor. Onion-сервисы позволяют публиковать сетевые ресурсы без раскрытия их обычного сетевого расположения и предоставляют пользователям механизм соединения через инфраструктуру Tor.
Комментарии