Если вы интересовались онлайн-приватностью, то наверняка встречали .onion-ссылки — длинные адреса с окончанием .onion, доступные через Tor. Чем они отличаются от обычных сайтов и почему вокруг них так много разговоров о приватности?

Разберём основные свойства технологии без мифа о том, что один только адрес .onion автоматически делает пользователя «невидимым».

1. Шифрование встроено в протокол

Одна из ключевых особенностей Tor — многослойное шифрование и маршрутизация через несколько узлов.

При работе с Tor:

  • данные передаются через цепочку узлов сети;
  • каждый узел получает только необходимую ему информацию о соседнем участке маршрута;
  • одному промежуточному узлу не нужно знать одновременно и исходного пользователя, и конечное назначение трафика.

Именно этот принцип называют onion routing. Для onion-сервисов соединение остаётся внутри Tor, что отличает их от обычного выхода из Tor в открытый интернет.

2. Публичный IP onion-сервиса не является его адресом

Обычные сайты работают через публичную сетевую инфраструктуру: DNS приводит пользователя к серверу или CDN. Onion-сервис устроен иначе.

  • Его .onion-адрес криптографически связан с ключом сервиса.
  • Пользователю не требуется знать реальный IP сервера.
  • Соединение устанавливается через механизмы Tor, поэтому сетевое местоположение сервиса можно скрыть.

Это особенно важно в ситуациях, когда раскрытие физического или сетевого местоположения сервера создаёт риск для его оператора.

3. Другая модель подтверждения подлинности

В обычном вебе HTTPS в значительной степени опирается на центры сертификации (CA), которые подтверждают связь сертификата с доменом.

У onion-сервисов есть дополнительное свойство:

  • .onion-адрес связан с публичным ключом сервиса;
  • криптографическая идентичность является частью самого адреса;
  • это снижает зависимость именно от обычной DNS/CA-модели для идентификации onion-сервиса.

Но адрес всё равно нужно получить из надёжного источника: если пользователь изначально открыл поддельный адрес, криптография не угадает за него, какой сайт он хотел посетить.

4. Устойчивость к наблюдению и блокировкам

Onion-сервис работает внутри Tor и не зависит от обычного публичного домена как основной точки доступа. Это усложняет некоторые формы точечной блокировки и наблюдения.

При этом сама сеть Tor может блокироваться или фильтроваться на уровне провайдера. То есть речь идёт об устойчивости к отдельным механизмам цензуры, а не о гарантии доступа в любой ситуации.

5. Приватность нужна и посетителю, и владельцу сайта

Tor создавался не только для сокрытия маршрута пользователя. Onion-сервисы позволяют также не публиковать обычный сетевой адрес сервера.

Такая модель используется, например, для:

  • систем приёма материалов от информаторов, включая SecureDrop;
  • независимой журналистики;
  • форумов и сообществ, где приватность участников имеет повышенное значение.

Итог

.onion — не просто необычный домен, а часть архитектуры Tor со своей моделью адресации, маршрутизации и идентификации сервиса.

Она помогает сократить количество метаданных, раскрываемых при обычном прямом соединении, скрыть сетевое местоположение onion-сервиса и сделать приватность частью протокола. Но абсолютной анонимности это не гарантирует: ошибки пользователя, уязвимости устройства, вредоносный сайт или раскрытие личных данных по-прежнему могут свести защиту на нет.

Поэтому .onion-ссылки стоит воспринимать как полезный технический инструмент, а не как волшебный режим невидимости.