Адреса .onion открываются через сеть Tor и заметно отличаются от обычных HTTP/HTTPS-ссылок. Их задача не в том, чтобы быть «лучше во всём», а в том, чтобы дать другую модель доступа, где приватность маршрута и сокрытие сетевого местоположения сервиса важнее максимальной скорости и привычной инфраструктуры.
Ниже — пять основных отличий .onion-сервисов от обычных сайтов. Если принцип Tor вам уже знаком, примеры ресурсов можно посмотреть в каталоге onion-ссылок.
1. Трафик проходит через несколько узлов
При работе через Tor соединение не идёт к сайту напрямую. Клиент строит цепочку из нескольких relays, и каждый из них видит только необходимую часть маршрута. Это уменьшает объём информации, который один участник сети может получить о соединении.
2. Меньше прямого раскрытия сетевых данных
Обычный сайт обычно видит IP, с которого к нему приходит запрос, а провайдер видит, с какими публичными адресами устанавливается соединение. Tor меняет эту картину: сайт не получает исходный IP пользователя напрямую, а onion-сервис дополнительно может скрывать публичный IP своего сервера.
3. Скорость обычно ниже
За дополнительную маршрутизацию приходится платить задержкой. Трафик проходит через несколько узлов, каждый из которых имеет собственную нагрузку и пропускную способность. Поэтому onion-сайты нередко открываются медленнее привычного веба.
4. .onion — отдельное пространство адресов
Обычные поисковые системы не индексируют .onion-сервисы так же, как открытый интернет. Их адреса распространяются через каталоги, официальные сайты, сообщества и другие источники. Deep web при этом не равен dark web: к deep web относится масса обычного неиндексируемого контента, а .onion — конкретная технология внутри Tor.
5. Другая модель идентификации сервиса
Современный onion-адрес связан с криптографическим ключом сервиса. Это позволяет Tor аутентифицировать onion-сервис без обычной DNS-модели. Но сама технология не превращает любой .onion-сайт в безопасный: фишинг, вредоносный контент и мошенничество возможны и здесь.
Итог
.onion-ссылки полезны там, где важны приватность маршрута, доступ через Tor и сокрытие сетевого местоположения сервиса. Для обычного повседневного веба они не являются универсальной заменой HTTPS-сайтам: это специализированная технология со своими преимуществами и компромиссами.