Адреси, що закінчуються на .onion, не відкриваються у Chrome, Safari чи звичайному Firefox. Це onion-сервіси — сайти, доступні лише через мережу Tor. Серед них є цілком легітимні ресурси: BBC, Deutsche Welle, Internet Archive, поштовий сервіс Proton. Але поруч існує чимало шахрайських і незаконних майданчиків, тож .onion-адреси варто відкривати з конкретною метою, а не заради «прогулянки» даркнетом.
Що таке .onion-сайт
Onion-сервіси (раніше їх називали «прихованими сервісами») — це сайти та інші служби, до яких можна дістатися лише через анонімізаційну мережу Tor. Домен верхнього рівня .onion не працює через звичайну систему DNS, тому стандартний браузер просто не знає, куди надсилати запит. Як влаштована сама мережа Tor і як нею користуватися, CyberCalm докладно пояснює в посібнику з браузера Tor.
Головна відмінність onion-сервісу від звичайного сайту, відкритого через Tor, — у тому, де закінчується захищений маршрут. Звичайний сайт отримує запит від вихідного вузла Tor, і ділянку між цим вузлом і сайтом можуть спостерігати ті, хто вузол контролює. З onion-сервісом трафік взагалі не залишає мережу Tor. За даними Tor Project, обмін даними між користувачем і сервісом наскрізно зашифрований, місцезнаходження та IP-адреса сервера приховані, а сама адреса генерується криптографічно. Завдяки цьому Tor може перевірити, що зʼєднання встановлено саме з потрібним сервісом і його ніхто не підмінив.
Сучасна onion-адреса складається з 56 літер і цифр, після яких іде .onion. Старі 16-символьні адреси формату V2 у нинішній мережі Tor уже не працюють: якщо така трапляється у старій інструкції чи каталозі, вона неактуальна.
Onion-сервіси, deep web і даркнет — не одне й те саме
Ці терміни часто змішують. Deep web («глибока мережа») — будь-який вміст, який не індексують пошуковики: поштові скриньки, особисті кабінети інтернет-банкінгу, закриті бази даних. Dark web, або даркнет, — мережі, для доступу до яких потрібне спеціальне програмне забезпечення, і onion-сервіси — найвідоміша їх частина. Як влаштований даркнет і чим він небезпечний, CyberCalm розповідав в окремому матеріалі.
Як відкрити .onion-адресу
Для доступу потрібен Tor Browser: на компʼютері з Windows, macOS чи Linux або на Android. На iPhone та iPad офіційного Tor Browser немає — Tor Project рекомендує Onion Browser від Guardian Project. Завантаження, підключення до мережі й налаштування мостів на випадок блокування описано в посібнику з браузера Tor.
Після підключення достатньо ввести .onion-адресу в адресний рядок і натиснути Enter. Помилка навіть в одному символі не дасть відкрити сайт, тому адреси краще копіювати, а не набирати вручну.
Для першої перевірки зручно відкрити onion-версію сайту самого Tor Project — її адреса опублікована на офіційній сторінці onion-сервісів проєкту:
http://2gzyxa5ihm7nsggfxnu52rck2vv4rvmdlkiu3zzui5du4xyclen53wid.onion/
Коли сторінка відкрита через onion-сервіс, в адресному рядку зʼявляється значок цибулини, що вказує на стан зʼєднання. Натиснувши на нього, можна переглянути подробиці про сервіс і ланцюжок вузлів.
Деякі звичайні сайти самі підказують, що мають onion-версію. Якщо власник налаштував функцію Onion-Location, в адресному рядку Tor Browser зʼявляється фіолетова кнопка «.onion available»: натискання перезавантажує сторінку вже через onion-сервіс. Це один із найбезпечніших способів отримати правильну адресу.
Для незнайомих .onion-сайтів доцільно заздалегідь підняти рівень безпеки браузера до «Найбезпечнішого», за якого JavaScript вимкнено на всіх сайтах.
Чому .onion-сайт не відкривається
Якщо onion-сервіс недоступний, Tor Browser показує помилку з кодом, за яким можна зрозуміти причину. Серед найпоширеніших:
- Onionsite Not Found (0xF0) або Onionsite Has Disconnected (0xF2) — найімовірніше, сайт вимкнений: власники onion-сервісів можуть вивести їх з мережі без попередження.
- Invalid Onionsite Address (0xF6) — у адресі помилка або це стара адреса формату V2.
- Unable to Connect to Onionsite (0xF3) — сайт перевантажений або перевантажена мережа Tor; варто спробувати пізніше.
- Onionsite Requires Authentication (0xF4) — сервіс закритий і пускає лише користувачів із ключем доступу від його власника.
Щоб перевірити, чи працюють onion-сервіси взагалі, Tor Project радить відкрити onion-адресу DuckDuckGo. Якщо вона завантажується, проблема на боці конкретного сайту.
Легітимні .onion-версії відомих сервісів
Onion-дзеркала підтримують відомі медіа, правозахисні організації й технологічні компанії — насамперед для читачів у країнах, де їхні сайти блокують. Tor Project веде перелік рекомендованих onion-сайтів, з якого варто брати адреси замість випадкових каталогів. Кілька прикладів:
- BBC News. Onion-дзеркало міжнародної версії BBC зʼявилося у 2019 році для аудиторії країн, де сайт мовника блокують або обмежують.
https://www.bbcnewsd73hkzno2ini43t4gblxvycyac5aw4gnv7t2rccijh7745uqd.onion/
- Deutsche Welle. Німецький мовник пояснював запуск onion-версії прагненням дістатися аудиторії на ринках із цензурою. Через onion-сайт доступна й україномовна редакція DW.
https://dwnewsgngmhlplxy6o2twtfgjnrnjxbegbwqx6wnotdhkzt562tszfid.onion/
- Internet Archive. Цифрова бібліотека й архів вебсторінок Wayback Machine — корисна, коли звичайний archive.org недоступний.
https://archivep75mbjunhxc6x4j5mwjmomyxb573v42baldlqu56ruil2oiad.onion/
- Proton. З 2022 року через onion-сайт працюють Proton Mail, Calendar і Drive, а зареєструвати акаунт можна безпосередньо в Tor.
https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion
- DuckDuckGo. Onion-адресу пошуковика Tor Project використовує як еталон для перевірки зʼєднання з onion-сервісами.
https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/
Наявність адреси в будь-якому переліку, навіть офіційному, не гарантує, що сервіс працює саме зараз: onion-сайти можуть тимчасово вимикатися або змінювати адреси. Якщо сайт не відкривається, варто звіритися з актуальною адресою на його звичайному сайті.
Чи можна відкрити .onion без Tor Browser
Технічно — так, через шлюзи на кшталт Tor2web: проміжний сервер підключається до Tor замість користувача й передає сторінку через звичайний інтернет. Але сенс onion-сервісу при цьому втрачається. Сам проєкт Tor2web попереджає, що такий спосіб захищає лише власників сайтів, а не відвідувачів.
Оператор шлюзу бачить, який сайт відкривається і що на ньому вводиться: логіни, повідомлення, файли. Інтернет-провайдер також бачить звернення до шлюзу. Показово, що на головній сторінці Tor2web досі наведено приклад адреси у форматі V2, який більше не працює.
Якщо Tor Browser з якоїсь причини не підходить, безпечніші варіанти все одно працюють через мережу Tor. На Android це Tor VPN Beta — застосунок Tor Project, який спрямовує через Tor трафік інших застосунків, — або Orbot від Guardian Project, доступний також на iOS. Для користувачів із високими ризиками Tor Project пропонує Tails — портативну операційну систему, що завантажується з флешки. Утім, Tor VPN, за порівнянням Tor Project, не блокує трекери й не захищає від цифрового відбитка, тож для перегляду сайтів Tor Browser залишається кращим вибором.
Як не потрапити на фішинговий клон
Onion-адреса — довгий набір символів, який неможливо запамʼятати, і цим користуються шахраї: вони створюють копії популярних сервісів з адресами, схожими на оригінал за першими символами. Уникнути підміни допомагають кілька правил.
- Брати адресу з офіційного звичайного сайту сервісу або через кнопку «.onion available».
- Зберігати перевірену адресу в закладках, а не шукати її щоразу заново.
- Звіряти адресу посимвольно, а не лише за початком і кінцем.
- Не довіряти каталогам і спискам посилань на форумах: поряд із реальними адресами там трапляються клони та посилання на незаконні майданчики.
- Звертати увагу на значок в адресному рядку: цибулина з попереджувальним знаком означає проблеми із сертифікатом — самопідписаний, прострочений або виданий для іншого домену.
Деякі сервіси додатково захищають користувачів від підробок. Наприклад, onion-сайт Proton має сертифікат розширеної перевірки (EV), який підтверджує, що адреса справді належить компанії.
Важливе застереження
Tor приховує IP-адресу, але не захищає від шкідливих файлів, шахрайських «магазинів» і добровільно розкритих персональних даних. Завантажені з даркнету документи можуть містити шкідливе ПЗ, а анонімність не робить законними дії, заборонені законом. Відкривати .onion-адреси варто цілеспрямовано — лише ті, що потрібні для конкретного завдання і отримані з перевіреного джерела. Чим Tor відрізняється від VPN і коли що обирати, пояснює порівняння цих інструментів.
