(Translated by https://www.hiragana.jp/)
.onion - 维基百科，自由的百科全书 跳とべ转到内容ないよう

.onion

本页使用了标题或全文手工转换
维基百科ひゃっか，自由じゆう的てき百科ひゃっか全ぜん书
.onion
推出日び期き2004年ねん
頂いただき級きゅう域いき類型るいけい主しゅ机つくえ后きさき缀
狀況じょうきょう并未收みしゅう录于域いき名めい根ね服ふく务器中ちゅう，但ただし被ひTor客きゃく户端、服ふく务器和わ代理だいり广泛使用しよう
域いき名めい註冊局きょくTor
預あずか期き使用しよう通つう过Tor去さ指定してい并访问隐藏ぞう的てき服ふく务
实际使用しよう使つかいTor用よう户使用しよう提供ていきょう商しょう和わ用よう户均为匿名めい的てき服ふく务，且使得とく其难以被追つい踪
註冊限げん制せい当とう一个隐藏服务被设置好之后，域いき名めい就自动被Tor客きゃく户端所しょ“注ちゅう册さつ”
結構けっこう公おおやけ钥自动生成せいせい难以理解りかい的てき字じ符ふ串作くしつくり为域名めい
相關そうかん文ぶん件けん
爭議そうぎ政策せいさく无
註冊局きょく網もう站www.torproject.org

.onion是ぜ一いち个用于在Tor网络上じょう寻址特殊とくしゅ用途ようと的てき顶级域いき后きさき缀。这种后きさき缀不属ぞく于实际的域いき名めい，也并未收みしゅう录于域いき名めい根ね区く中なか。但ただし只ただ要よう安あん装そう了りょう正せい确的代理だいり软件，如类似に于浏览器き的てき网络软件，即そく可か通どおり过Tor服ふく务器发送特定とくてい的てき请求来らい访问.onion地ち址し。使用しよう这种技わざ术可以使得とく信しん息いき提供ていきょう商しょう与あずか用よう户难以被中ちゅう间经过的网络主ぬし机つくえ或ある外界がいかい用よう户所追つい踪。

格式かくしき

[编辑]

.onion顶级域いき的てき地ち址し为Tor服ふく务配置はいち完成かんせい后きさき，由ゆかり公おおやけ钥自じ动生成せいせい的てき难以记忆且不便びん理解りかい的てき十じゅう六ろく位い半はん字母じぼ半数はんすう字じhash。这种十じゅう六ろく位い的てきhash由よし字母じぼ表ひょう内ない任意にんい字母じぼ与あずか2至いたり7的てき十进制数字所组成，以此来らい表示ひょうじ使用しようbase32加か密みつ后きさき的てき80位い数字すうじ。通つう过并行计算生成せいせい大量たいりょう的てき密みつ钥对的てき方式ほうしき来らい寻找合あい适的URL并设立りつ起おこり人じん类可读的.onion地ち址し是ぜ可か行ぎょう的てき（例れい如以组织名めい开头）[1][2]。

此名称めいしょう中ちゅう的てき“onion”代だい指ゆび为达到匿名とくめい目的もくてき的てき洋よう葱ねぎ路ろ由ゆかり技わざ术。

万まん维网至いたり.onion网关

[编辑]

诸如Tor2web等ひとし的てき代理だいり服ふく务允许不使用しようTor技わざ术的浏览器き与あずか搜索そうさく引擎访问Tor网络上じょう的てき隐藏服ふく务。若わか使用しよう这种网关，用よう户就放弃了自己じこ的てき匿名とくめい身み份并只ただ得とく相しょう信しん网关传送的てき内容ないよう是正ぜせい确的。网关和わ隐藏服ふく务均可か识别出で浏览器き并得知ち用よう户IP地ち址し数すう据すえ。部分ぶぶん代理だいり使用しよう缓存技わざ术[3]来らい提供ていきょう比ひTor浏览器き更さら快かい的てき访问速度そくど。[4]

.exit

[编辑]

.exit是ぜ一いち个被Tor用よう户所使用しよう的てき伪顶级域（英文えいぶん：pseudo-top-level domain），用よう于指示しじTor在ざい连接到いた诸如网页服ふく务器的てき服ふく务时应该使用しよう的てき首くび选出口いでぐち节点，而无需编辑配置はいち文ぶん件けん Tor（torrc）。

使用しよう这种伪顶级域的てき语法是ぜ：主しゅ机つくえ名めい + .出口いでぐち节点 + .exit。如果用よう户想使用しよう节点tor26访问 http://www.torproject.org/ 的てき话，输入 http://www.torproject.org.tor26.exit 即そく可か。

这方面ほうめん的てき示しめせ例れい包括ほうかつ访问仅适用よう于特定とくてい国家こっか/地区ちく的てき站点，或ある检查某ぼう个节点てん是ぜ否ひ正常せいじょう工作こうさく。

用よう户也可か直接ちょくせつ输入出口いでぐち节点.exit以访问出口こう节点的てきIP地ち址し。

.exit功こう能のう由よし于潜在せんざい的てき应用层的攻おさむ击风险而在ざい版本はんぽん0.2.2.1-alpha中ちゅう被ひ默だま认关闭。[5]

官かん方かた指定してい

[编辑]

.onion域いき名めい曾为伪顶级域主ぬし机つくえ后きさき缀，在ざい概念がいねん上じょう与あずか.bitnet以及.uucp的てき早期そうき使用しよう大だい致相同どう。

在ざい2015年ねん9月がつ9日にち，根ね据すえTor项目的もくてき雅まさ各かく布ぬの·阿おもね佩尔鲍姆（英えい语：Jacob Appelbaum）（英語えいご：Jacob Appelbaum）和わFacebook安全あんぜん工程こうてい师Alec Muffett的てき建けん议，ICANN、互联网号码分配ぶんぱい局きょく以及互联网工程ほど任にん务组将はた.onion指定してい为“特殊とくしゅ用途ようと域いき名めい”，将はた其归于官方かた地位ちい。[6][7][8]

对HTTPS的てき支持しじ

[编辑]

来らい源みなもと于Tor网络上じょう恶意出口でぐち节点的てきSSL剥へず离（英文えいぶん：SSL Stripping）攻おさむ击足以威胁到访问明あかり网上うえ传统的てきHTTPS站点。尽つき管かん加か密みつ本身ほんみ在ざい技わざ术上是ぜ冗余的てき，但ただし.onion地ち址し的てき网站可か以通过证书提供ていきょう身み份保证的附加ふか层赋予よTor原生げんせい加か密みつ功こう能のう。[9]提供ていきょうHTTPS证书还需启用浏览器き功こう能のう（页面存そん档备份，存そん于互联网档案あん馆），否いや则这些功能のう将はた无法用よう于.onion站点的てき用よう户。

在ざい采さい用ようCA/浏览器き论坛第だい144号ごう投票とうひょう（英文えいぶん：CA/Browser Forum Ballot 144）之の前まえ，只ただ能のう通どおり过将.onion视为内部ないぶ服ふく务器名称めいしょう来らい获取.onion名称めいしょう的てきHTTPS证书。[10]根ね据すえCA/浏览器き论坛的てき基もと准じゅん要求ようきゅう，这些证书可能かのう会かい发布，但ただし必须在ざい2015年ねん11月1日にち之の前まえ到いた期き[11]。尽つき管かん有ゆう这些限げん制せい，四よん个组织（包括ほうかつ于2013年ねん7月がつ签署的てきDuckDuckGo[12]，2014年ねん10月がつ签署的てきFacebook[13] ，2014年ねん12月签署的てきBlockchain.info[14]以及2015年ねん4月がつ签署的てきThe Intercept[15]）仍然签署了りょう认证机つくえ构合作がっさく伙伴关系。

在ざい2015年ねん9月がつ通どおり过CA/浏览器き论坛第だい144号ごう投票とうひょう和わ采さい用よう.onion为“特殊とくしゅ用途ようと域いき名めい”之の后きさき，.onion域いき名めい通どおり过了RFC 6761的てき标准[16]。证书颁发机つくえ构可以根据すえCA/浏览器き论坛引入于第144号ごう投票とうひょう[10]里さと的てき基もと准じゅん要求ようきゅう[17]中ちゅう记录的てき过程来らい发布.onion站点的てきSSL证书。

截至2016年ねん8月がつ，DigiCert已やめ签署了りょう7个不同どう组织的てき13个.onion域いき名めい[18]。

另请参さん阅

[编辑]

参考さんこう文献ぶんけん

[编辑]
  1. ^ Scallion. GitHub. [2014-11-02]. （原始げんし内容ないよう存そん档于2014-11-12）. 
  2. ^ Muffett, Alec. Re: Facebook brute forcing hidden services. tor-talk (邮件列れつ表ひょう) (Simple End-User Linux). 2014-10-31 [2014-11-02]. （原始げんし内容ないよう存そん档于2014-11-02）. 
  3. ^ Onion.cab: Advantages of this TOR2WEB-Proxy. [2014-05-21]. 原始げんし内容ないよう存そん档于2014-05-21. 
  4. ^ Tor Browser Bundle. [2014-05-21]. （原始げんし内容ないよう存そん档于2014-06-23）. 
  5. ^ Special Hostnames in Tor. [2012-06-30]. （原始げんし内容ないよう存そん档于2015-03-17）. 
  6. ^ Nathan Willis. Tor's .onion domain approved by IETF/IANA. LWN.net. 10 September 2015 [2017-04-16]. （原始げんし内容ないよう存そん档于2017-06-20）. 
  7. ^ Franceschi-Bicchierai, Lorenzo. Internet Regulators Just Legitimized The Dark Web. 2015-09-10 [2015-09-10]. （原始げんし内容ないよう存そん档于2015-09-12）. 
  8. ^ Special-Use Domain Names. [2015-09-10]. （原始げんし内容ないよう存そん档于2015-09-10）. 
  9. ^ Schuhmacher, Sophie. Blockchain.Info Launches Darknet Site In Response To Thefts Over TOR. 2014-12-05 [2015-09-20]. （原始げんし内容ないよう存そん档于2015-09-04）. 
  10. ^ 10.0 10.1 CA/Browser Forum Ballot 144 - Validation rules for .onion names. [2015-09-13]. （原始げんし内容ないよう存そん档于2015-10-16）. 
  11. ^ Baseline Requirements for the Issuance and Management Publicly-Trusted Certificates, v1.0 (PDF). [2015-09-13]. （原始げんし内容ないよう存そん档 (PDF)于2016-01-14）. 
  12. ^ _zekiel. We've updated our Tor hidden service to work over SSL. No solution for the cert. warning, yet!. Reddit. 2013-07-01 [2016-12-20]. （原始げんし内容ないよう存そん档于2015-04-28）. 
  13. ^ Muffett, Alec. Making Connections to Facebook more Secure. 2014-10-31 [2015-09-11]. （原始げんし内容ないよう存そん档于2015-09-14）. 
  14. ^ Alyson. Improved Security for Tor Users. 2014-12-03 [2015-09-11]. （原始げんし内容ないよう存そん档于2015-08-25）. 
  15. ^ Lee, Micah. Our SecureDrop System for Leaks Now Uses HTTPS. 2015-04-08 [2015-09-10]. （原始げんし内容ないよう存そん档于2015-12-25）. 
  16. ^ Arkko, Jari. .onion. 2015-12-10 [2015-09-13]. （原始げんし内容ないよう存そん档于2015-09-15）. 
  17. ^ Baseline Requirements Documents. [2015-09-13]. （原始げんし内容ないよう存そん档于2014-10-20）. 
  18. ^ Jamie Lewis, Sarah. OnionScan Report: July 2016 - HTTPS Somewhere Sometimes. 2016-08-07 [2016-08-15]. （原始げんし内容ないよう存そん档于2016-08-15）. 

外部がいぶ链接

[编辑]
检索自じ“https://zh.wikipedia.org/w/index.php?title=.onion&oldid=83610769”