.onion - 維基百科，自由的百科全書

.onion是一個用於在Tor網路上定址特殊用途的頂級域字尾。

這種字尾不屬於實際的域名，也並未收錄於域名根區中。

但只要安裝了正確的代理軟體，如類似於瀏覽器的網路 ... .onion 維基百科，自由的百科全書 跳至導覽 跳至搜尋 .onion推出日期2004年頂級域類型主機字尾狀況並未收錄於域名根伺服器中，但被Tor客戶端、伺服器和代理廣泛使用域名註冊局Tor預期使用通過Tor去指定並存取隱藏的服務實際使用使Tor使用者使用提供商和使用者均為匿名的服務，且使得其難以被追蹤註冊限制當一個隱藏服務被設定好之後，域名就自動被Tor客戶端所「註冊」結構公鑰自動生成難以理解的字串作為域名相關檔案 RFC7686 Tor設計文件 Tor網路上的特殊主機名 爭議政策無註冊局網站www.torproject.org .onion是一個用於在Tor網路上定址特殊用途的頂級域字尾。

這種字尾不屬於實際的域名，也並未收錄於域名根區中。

但只要安裝了正確的代理軟體，如類似於瀏覽器的網路軟體，即可通過Tor伺服器傳送特定的請求來存取.onion位址。

使用這種技術可以使得資訊提供商與使用者難以被中間經過的網路主機或外界使用者所追蹤。

目次 1格式 2全球資訊網至.onion網關 3.exit 4官方指定 5對HTTPS的支持 6另請參閱 7參考文獻 8外部連結 格式[編輯] .onion頂級域的位址為Tor服務組態完成後，由公鑰自動生成的難以記憶且不便理解的十六位半字母半數字hash。

這種十六位的hash由字母表內任意字母與2至7的十進位數字所組成，以此來表示使用base32加密後的80位元數字。

通過平行計算生成大量的金鑰對的方式來尋找合適的URL並設立起人類可讀的.onion位址是可行的（例如以組織名開頭）[1][2]。

此名稱中的「onion」代指為達到匿名目的的洋蔥路由技術。

全球資訊網至.onion閘道器[編輯] 諸如Tor2web等的代理服務允許不使用Tor技術的瀏覽器與搜尋引擎存取Tor網路上的隱藏服務。

若使用這種閘道器，使用者就放棄了自己的匿名身分並只得相信閘道器傳送的內容是正確的。

閘道器和隱藏服務均可辨識出瀏覽器並得知使用者IP位址資料。

部分代理使用快取技術[3]來提供比Tor瀏覽器更快的存取速度。

[4] .exit[編輯] .exit是一個被Tor使用者所使用的偽頂級域（英文：pseudo-top-leveldomain），用於指示Tor在連接到諸如網頁伺服器的服務時應該使用的首選出口節點，而無需編輯設定檔Tor（torrc）。

使用這種偽頂級域的語法是：主機名+.出口節點+.exit。

如果使用者想使用節點tor26存取http://www.torproject.org/的話，輸入http://www.torproject.org.tor26.exit即可。

這方面的範例包括存取僅適用於特定國家/地區的站點，或檢查某個節點是否正常工作。

使用者也可直接輸入出口節點.exit以存取出口節點的IP位址。

.exit功能由於潛在的應用層的攻擊風險而在版本0.2.2.1-alpha中被預設關閉。

[5] 官方指定[編輯] .onion域名曾為偽頂級域主機字尾，在概念上與.bitnet以及.uucp的早期使用大致相同。

在2015年9月9日，根據Tor專案的雅各布·阿佩爾鮑姆（英文：JacobAppelbaum）和Facebook安全工程師AlecMuffett的建議，ICANN、網際網路號碼分配局以及網際網路工程任務組將.onion指定為「特殊用途域名」，將其歸於官方地位。

[6][7][8] 對HTTPS的支援[編輯] 來源於Tor網路上惡意出口節點的SSL剝離（英文：SSLStripping）攻擊足以威脅到存取明網上傳統的HTTPS站點。

儘管加密本身在技術上是冗餘的，但.onion位址的網站可以通過憑證提供身分保證的附加層賦予Tor原生加密功能。

[9]提供HTTPS憑證還需啟用瀏覽器功能（頁面存檔備份，存於網際網路檔案館），否則這些功能將無法用於.onion站點的使用者。

在採用CA/瀏覽器論壇第144號投票（英文：CA/BrowserForumBallot144）之前，只能通過將.onion視為內部伺服器名稱來取得.onion名稱的HTTPS憑證。

[10]根據CA/瀏覽器論壇的基準要求，這些憑證可能會發布，但必須在2015年11月1日之前到期[11]。

儘管有這些限制，四個組織（包括於2013年7月簽署的DuckDuckGo[12]，2014年10月簽署的Facebook[13]，2014年12月簽署的Blockchain.info[14]以及2015年4月簽署的TheIntercept[15]）仍然簽署了認證機構合作夥伴關係。

在2015年9月通過CA/瀏覽器論壇第144號投票和採用.onion為「特殊用途域名」之後，.onion域名通過了RFC6761的標準[16]。

憑證頒發機構可以根據CA/瀏覽器論壇引入於第144號投票[10]里的基準要求[17]中記錄的過程來發布.onion站點的SSL憑證。

截至2016年8月，DigiCert已簽署了7個不同組織的13個.onion域名[18]。

另請參閱[編輯] .tor I2P .bit 暗網 黑暗網路 匿名服務列表 洋蔥路由 參考文獻[編輯] ^Scallion.GitHub.[2014-11-02].（原始內容存檔於2014-11-12）.  ^Muffett,Alec.Re:Facebookbruteforcinghiddenservices.tor-talk(郵寄清單)(SimpleEnd-UserLinux).2014-10-31[2014-11-02].（原始內容存檔於2014-11-02）.  ^Onion.cab:AdvantagesofthisTOR2WEB-Proxy.[2014-05-21].  ^TorBrowserBundle.[2014-05-21].（原始內容存檔於2014-06-23）.  ^SpecialHostnamesinTor.[2012-06-30].（原始內容存檔於2015-03-17）.  ^NathanWillis.Tor's.oniondomainapprovedbyIETF/IANA.LWN.net.10September2015[2017-04-16].（原始內容存檔於2017-06-20）.  ^Franceschi-Bicchierai,Lorenzo.InternetRegulatorsJustLegitimizedTheDarkWeb.2015-09-10[2015-09-10].（原始內容存檔於2015-09-12）.  ^Special-UseDomainNames.[2015-09-10].（原始內容存檔於2015-09-10）.  ^Schuhmacher,Sophie.Blockchain.InfoLaunchesDarknetSiteInResponseToTheftsOverTOR.2014-12-05[2015-09-20].（原始內容存檔於2015-09-04）.  ^10.010.1CA/BrowserForumBallot144-Validationrulesfor.onionnames.[2015-09-13].（原始內容存檔於2015-10-16）.  ^BaselineRequirementsfortheIssuanceandManagementPublicly-TrustedCertificates,v1.0(PDF).[2015-09-13].（原始內容存檔(PDF)於2016-01-14）.  ^_zekiel.We'veupdatedourTorhiddenservicetoworkoverSSL.Nosolutionforthecert.warning,yet!.Reddit.2013-07-01[2016-12-20].（原始內容存檔於2015-04-28）.  ^Muffett,Alec.MakingConnectionstoFacebookmoreSecure.2014-10-31[2015-09-11].（原始內容存檔於2015-09-14）.  ^Alyson.ImprovedSecurityforTorUsers.2014-12-03[2015-09-11].（原始內容存檔於2015-08-25）.  ^Lee,Micah.OurSecureDropSystemforLeaksNowUsesHTTPS.2015-04-08[2015-09-10].（原始內容存檔於2015-12-25）.  ^Arkko,Jari..onion.2015-12-10[2015-09-13].（原始內容存檔於2015-09-15）.  ^BaselineRequirementsDocuments.[2015-09-13].（原始內容存檔於2014-10-20）.  ^JamieLewis,Sarah.OnionScanReport:July2016-HTTPSSomewhereSometimes.2016-08-07[2016-08-15].（原始內容存檔於2016-08-15）.  外部連結[編輯] TorBrowser.TorProject.[2017-04-16].（原始內容存檔於2014-06-23）.AnonymousbrowsingviaTor,usedtoaccess.onionsites  Tor:HiddenServiceConfigurationInstructions.TorProject.[2017-04-16].（原始內容存檔於2017-06-30）.  TorRendezvousSpecification.TorProject.[2017-04-16].（原始內容存檔於2017-05-15）.  Biryukov,Alex;Pustogarov,Ivan;Weinmann,Ralf-Philipp,TrawlingforTorHiddenServices:Detection,Measurement,Deanonymization(pdf),SymposiumonSecurityandPrivacy(IEEE),2013[2017-04-16],（原始內容存檔(PDF)於2014-08-23）  Ballot144.CA/BrowserForum.2015-02-18[2017-04-16].（原始內容存檔於2017-05-15）.  閱論編Tor相關人物 CasparBowden（英語：CasparBowden） RogerDingledine（英語：RogerDingledine） IanGoldberg（英語：IanGoldberg） WendySeltzer（英語：WendySeltzer） 技術 Tor .onion 洋蔥路由 軟體 Vidalia Orbot Ricochet（英語：Ricochet(software)） Tails Tor-ramdisk（英語：Tor-ramdisk） Tor2web（英語：Tor2web） TorChat（英語：TorChat） 相關主題 Tor專案公司（英語：TheTorProject,Inc） HTTPSEverywhere 匿名服務列表 OperationOnymous（英語：OperationOnymous） 暗網 黑暗網路 分類 共享資源 閱論編通用頂級域 當前通用 .bar .bible .biz .church .club .college .com .design .dev .download .eco .eus .google .green .hiv .icu .info .kaufen .kiwi .lat .lgbt .moe .name .net .ninja .ngo .one .ong .ooo .org .top .pro .wiki .wtf .xyz .app .集團 .線上 .公益 .公司 .移動 .我愛你 .москва .онлайн .сайт .орг .삼성 .商標 .商城 .дети .中文網 .中信 .संगठन .網路 .بازار .شبكة .機構 .組織機構 .みんな .世界 .網址 .遊戲 .政務 贊助 .aero .asia .cat .coop .edu .gov .int .jobs .mil .mobi .museum .post .tel .travel .xxx 地區 .africa .alsace .amsterdam .bcn .berlin .brussels .bzh .cymru .eu .eus .frl .gal .gent .irish .ist .istanbul .kiwi .krd .lat .london .melbourne .miami .nyc .paris .quebec .rio .saarland .scot .sydney .taipei .tokyo .vegas .vlaanderen .wales .wien 基礎架構 .arpa 已刪除/復原 .nato 保留域 .example .invalid .localhost .test .onion 偽頂級域 .bit .bitnet .csnet .exit .local .onion .root .uucp .chn  提議地區 .africa .bcn .wales .бг 語言和國籍 .bzh .cym .cymru .eng .lli .sic .wales .бг 技術 .geo .mail .web 其他 .free .kid .kids .music 另見：國家及地區頂級域 取自「https://zh.wikipedia.org/w/index.php?title=.onion&oldid=70059704」 分類：​Tor(匿名網絡)頂級域暗網 導覽選單 個人工具 沒有登入討論貢獻建立帳號登入 命名空間 條目討論 臺灣正體 不转换简体繁體大陆简体香港繁體澳門繁體大马简体新加坡简体臺灣正體 查看 閱讀編輯檢視歷史 更多 搜尋 導航 首頁分類索引特色內容新聞動態近期變更隨機條目資助維基百科 說明 說明維基社群方針與指引互助客棧知識問答字詞轉換IRC即時聊天聯絡我們關於維基百科 工具 連結至此的頁面相關變更上傳檔案特殊頁面靜態連結頁面資訊引用此頁面維基數據項目 列印/匯出 下載為PDF可列印版 其他語言 العربيةAzərbaycancaБеларускаяCatalàČeštinaDanskDeutschZazakiΕλληνικάEnglishEsperantoEspañolفارسیFrançaisGalegoMagyarItaliano한국어NederlandsNorskbokmålPolskiPortuguêsRomânăРусскийСрпски/srpskiŚlůnskiTürkçeУкраїнськаTiếngViệt 編輯連結