Новички в Tor часто начинают с поиска списков .onion-сайтов и почти сразу сталкиваются с мёртвыми ссылками, копиями каталогов и откровенным мошенничеством. Вместо охоты за «лучшими ссылками» полезнее освоить другой навык: научиться критично оценивать любой onion-ресурс. Ниже именно об этом — как относиться к каталогам, проверять адреса и обходить ловушки, на которые чаще всего попадаются новые пользователи.

Почему onion-ссылки постоянно меняются

Onion-сервисы регулярно исчезают из сети. Владельцы закрывают проекты, переезжают на новые адреса или теряют хостинг. Поскольку адреса представляют собой длинные криптографические строки, а не удобные запоминающиеся слова, ссылка, которая работала месяц назад, сегодня вполне может быть недоступна. Для Tor это обычная ситуация. Поэтому статические списки «топовых ссылок» быстро устаревают и заполняются неработающими или перехваченными адресами.

Как проверить .onion-адрес

Современный onion-адрес версии v3 содержит 56 символов и напрямую связан с публичным ключом сервиса. Это реальный механизм безопасности: сгенерировать поддельный адрес, полностью совпадающий с настоящим символ в символ, практически нереально. Если организация публикует свой официальный onion-адрес на обычном HTTPS-сайте, строку можно точно сверить. Не доверяйте сокращённым или неполным адресам и не считайте надёжным адрес только потому, что он есть в стороннем каталоге.

Тревожные признаки каталогов и агрегаторов

  • Надпись «проверенные ссылки» без объяснения, как именно проводилась проверка.
  • Каталоги, которые настойчиво ведут пользователя к маркетплейсам или явно незаконному контенту.
  • Сайты, требующие криптовалюту, личные данные или установку программ, чтобы «разблокировать» ссылки.
  • Слегка изменённые адреса, имитирующие известный сервис. Это один из типичных приёмов фишинга.

По возможности используйте первоисточник

Самый надёжный способ попасть на легитимный onion-сервис — взять адрес у самой организации. Известные проекты, от СМИ с SecureDrop до сервисов, ориентированных на приватность, публикуют onion-адреса на своих официальных сайтах обычного интернета. Если начать с доверенного первоисточника, большая часть неопределённости, которую создают каталоги, исчезает.

Используйте настройки безопасности Tor Browser

Что бы вы ни открывали, используйте официальный Tor Browser. Для неизвестных сайтов имеет смысл повысить Security Level: на более строгих уровнях отключаются рискованные функции, включая JavaScript. И не забывайте обновлять браузер. Эти базовые привычки дают куда больше пользы, чем любой список «самых безопасных ссылок».

Главная мысль

Цель «найти лучшие onion-ссылки» поставлена не совсем правильно. Важнее научиться проверять адреса, замечать фишинг и опираться на первичные источники. Эти навыки работают независимо от того, какие сайты доступны именно на этой неделе, и делают браузинг заметно безопаснее, не выводя его за рамки закона.