Onion послуги

Сервіси Onion пропонують кілька переваг перед тими, що загальнодоступні в інтернеті:

Місце перебування та IP-адреса сервісів Onion приховані, що ускладнює противнику їх цензурування або ідентифікацію тих, хто ними керує.
Весь обмін даними між користувачами Tor та сервісами onion наскрізно шифрується, тому вам не потрібно турбуватись про HTTPS-під'єднання.
Адреса сервісу onion генерується автоматично, тому тим, хто керує сайтами, не потрібно купувати доменне ім'я.
Завдяки криптографії, URL-адреса .onion дозволяє Tor переконатися, що він з'єднується з правильним місцем і що з'єднання не було підроблене.

Як отримати доступ до onion сервісу

Як і на будь-якому іншому вебсайті, вам потрібно буде знати адресу служби onion, щоб під'єднатися до неї. Адреса onion складається з 56 букв і цифр, за якими слідує ".onion".

Під час доступу до вебсайту, що використовує сервіс onion, браузер Tor показуватиме в рядку адреси піктограму цибулі, яка показує стан вашого з’єднання: безпечне та використовує сервіс onion. Ви можете дізнатися більше про службу onion, натиснувши піктограму цибулі і поряд із дисплеєм схеми в адресному рядку.

Значок Onion

Інший спосіб дізнатися про onion сайт – якщо адміністратор вебсайту запровадив функцію під назвою Onion-Location. Onion-Location — це нестандартний HTTP-заголовок, який вебсайти можуть використовувати для реклами своєї onion версії. Якщо у відвідуваного вебсайту доступна версія onion, у рядку адреси браузера Tor з'явиться фіолетова підказка з текстом «.onion доступний». Коли ви клацнете на «.onion доступний», вас буде спрямовано на onion-версію цього сайту з перезавантаженням.

Onion-Location

Значок Onion

Під час перегляду служби Onion Tor Browser показує різні значки цибулі в рядку адреси, що вказує на безпеку поточної вебсторінки.

Сервіс Onion надається через HTTP або HTTPS.

An onion means either that:

The Onion Service is served over HTTPS with an Extended Validation certificate. That means a Certificate Authority (CA) has checked that the site really belongs to the entity it claims to belong.
The Onion Service is served over HTTPS with a Domain Validated (DV) certificate. That means the HTTPS certificate was issued by a Certificate Authority (CA), but without checking if the site really belongs to the entity it claims to belong, i.e, the onion icon does not provide the information that you're on the "right site".
The Onion Service is served over HTTP. This is not a security issue, since the Onion Service protocol is already end-to-end encrypted. In this case, the icon does not provide information that you're connected to the "right site".

Послуга «Onion служба» надається через незахищену URL-адресу.

Цибуля з червоною рискою означає:

Сервіс Onion обслуговується через скрипт по незахищеній адресі.

Onion service with an expired or self-signed certificate, wrong domain or served over an insecure URL.

Цибуля зі знаком обережності означає:

Сервіс Onion обслуговується через HTTPS із само підписаним сертифікатом. The certificate was not signed by a Certificate Authority (CA) that is recognized as a "trusted" authority, and the certificate provides no information about whether the site really belongs to the entity it claims to belong.
Сервіс Onion обслуговується через HTTPS із простроченим сертифікатом.
Сервіс Onion обслуговується через HTTPS з неправильним доменом.
Сервіс Onion подається у змішаній формі через незахищену URL-адресу.

Onion Service authentication

Автентифікований сервіс onion — це сервіс, подібний до сайту onion, який вимагає від клієнта надання токена для автентифікації перед доступом до сервісу. Як користувач Tor ви можете автентифікувати себе безпосередньо у браузері Tor. Для отримання доступу до цієї послуги вам знадобляться облікові дані для доступу від особи, що керує цим сервісом onion. Під час доступу до автентифікованого сервісу onion браузер Tor покаже в рядку адреси піктограму маленького сірого ключа разом із підказкою. Введіть свій дійсний закритий ключ у поле введення.

Авторизація клієнта

Помилки Onion сервісів

Якщо ви не можете під'єднатись до onion- сайту, то браузер Tor покаже повідомлення про помилку, яке надасть інформацію, чому вебсайт недоступний. Помилки можуть виникати на різних рівнях: помилки клієнта, помилки мережі або помилки сервісів. Деякі з цих помилок можна виправити дотримуючись розділу «ВИПРАВЛЕННЯ ПОМИЛОК». У таблиці нижче показано всі можливі помилки та дії, які слід вжити, щоб розв'язати проблему.

Код	Назва помилки	Короткий опис
0xF0	Сайт Onion не знайдено	Найімовірніша причина — сайт onion поза мережею. Зверніться до адміністратора сайту.
0xF1	Неможливо отримати доступ до onion-сайту	Onion-сайт недоступний через внутрішню помилку.
0xF2	Onion-сайт від'єднано. Найімовірніша причина — onion-сайт поза мережею. Зверніться до адміністратора сайту.
0xF3	Не вдається під'єднатись до onion-сайту	Onion-сайт зайнятий або мережа Tor перевантажена. Спробуйте пізніше.
0xF4	Onion-сайт вимагає автентифікації	Для доступу до onion-сайту потрібен ключ, проте його не надано.
0xF5	Помилка автентифікації onion-сайту	Наданий ключ хибний або його відкликано. Зверніться до адміністратора цього сайту onion.
0xF6	Недійсна адреса onion-сайту	Вказана адреса onion-сайту недійсна. Будь ласка, перевірте правильність адреси.
0xF7	Вийшов час створення схеми для onion-сайту	Не вдалося під'єднатись до onion-сайту, можливо, через погане з’єднання в мережі.

Усунення проблем

Якщо ви не можете отримати доступ до потрібного сервісу, переконайтесь, що ви правильно ввели onion адресу: навіть невелика помилка завадить браузеру Tor отримати доступ до сайту.

Якщо ви намагаєтеся отримати доступ до 16-символьного (коротше "V2 формату") onion-сервісу, цей тип адреси більше не працює в сучасній мережі Tor.

Також ви можете перевірити, чи є у вас доступ до інших служб onion, під'єднавшись до Служби Onion DuckDuckGo. Якщо ви все ще не можете під'єднатись до служби onion після перевірки правильності введеної адреси, спробуйте ще раз пізніше. Можливо, виникла тимчасова проблема зі з'єднанням, або ті, хто керує сайтом, перевели його до режиму офлайн без попередження.