GODNOTABA · Анонимность и луковая маршрутизация

Разбор технологии .onion, принципы работы сети Tor и практические рекомендации по безопасности.

Скрытые ресурсы .onion: устройство и принцип действия Tor

Луковые ресурсы – это скрытые веб-ресурсы в сети Tor, имеющие адрес в домене .onion. В сравнении с классическими веб-страницами, они недоступны через Google или Яндекс и требуют для входа специальный веб-обозреватель Tor.

Схема организована через концепцию послойной упаковки трафика: данные пропускаются сквозь три произвольных ноды-ретранслятора, в результате анонимизируется фактический IP-адрес и пользователя, и администратора.

Рекомендации по безопасности: При использовании onion-ресурсов рекомендуется отключать JavaScript в настройках безопасности браузера (режим «Максимальная защита»), ввиду того что динамический JS опасен утечкой реального местонахождения абонента. Дополнительно запрещается менять масштаб отображения клиентского фрейма, для недопущения трансляции графических показателей устройства сайту, служащих для компоновки характерного «дактилоскопического профиля» (browser fingerprinting).

Как устроены onion-сайты и принцип их работы

Теневые проекты — это веб-сервисы, функционирующие строго в экосистеме Tor (The Onion Router). В сравнении с обычными доменами .com или .ru, скрытые сайты функционируют без централизованного DNS (системы доменных имён). Ссылка теневого ресурса являет собой уникальный 56-символьный шифр (букв латиницы и чисел), оканчивающуюся стандартным маркером .onion.

Метод вложенного шифрования данных

Жизнедеятельность скрытых проектов опирается на фундамент многоуровневого проксирования. Данные не следуют по прямому маршруту между клиентом и хостом. Как альтернатива — трафик следует через три хаотичные транзитные точки (транзитных серверов): начальная точка, транзитная точка и конечная точка. На каждой фазе информация заново оборачивается в шифр, тем самым прячется идентификатор источника и целевой адрес.

Открывая onion-площадку, юзер создаёт соединение, не покидающее шифрованный периметр Tor. То есть пакеты остаются внутри безопасного кокона сети, при этом хост не засвечивает своё физическое размещение и сетевой идентификатор, что делает невозможным определение физического адреса хостинга используя рядовые инструменты интернет-разведки.

Скачивание лукового браузера: детальная схема

1. Перейдите на первоисточник разработчика. Перейдите по ссылке torproject.org. Когда портал недоступен, пошлите email с названием вашей операционной системы (скажем, macOS) на электронный ящик gettor@torproject.org или напишите Telegram-боту @GetTor_Bot для получения зеркала.

2. Выберите операционную систему. Кликните по кнопке загрузки под вашу операционную систему: Windows, macOS, Linux или Android. Берите инсталляторы лишь с аттестованных оригинальных ресурсов дабы не подхватить троян или майнер.

3. Откройте и сконфигурируйте инсталлятор. Откройте скачанный файл, выберите язык и укажите папку для распаковки. Когда обозреватель запустится впервые, щёлкните «Войти в сеть» или настройте встроенные мосты, когда луковая сеть перекрыта вашим интернет-оператором.

🌐 Clear-домены агрегатора даркнет .onion сайтов GODNOTABA

godnotaba.me

godnotaba.forum

godnotabka.cc

godnotabka.top

Технические особенности доступа

С целью посещения .onion-доменов следует использовать особый софт, например, Tor Browser, автоматически конфигурирующий прокси-туннель плюс пресекает трансляцию параметров, идентифицирующих посетителя (сбора браузерного отпечатка).

Основные характеристики работы таких сайтов:

1. Принципиальная недоступность для сканеров стандартных поисковых систем (массовых поисковых сервисов).

2. Урезанная быстрота загрузки из-за последовательного прохождения сигнала через три реле.

3. Автономность от централизованных служб присвоения сетевых имён.