Отличие .onion сайта от обычного сайта

[0x2d4_a8]

Чем отличается сайт в сети тор с доменом .onion от обычного сайта?
Предоставляет ли этот сайт бОльшую защиту для самого сайта, для клиента?
Возможно ли получить IP адрес или любую информацию которая может помочь в поиске сервера, хостера?
В тор браузере при подключении к .onion сайту в цепочке появляется три дополнительных Relay, что это такое?
Где можно больше прочитать о .onion сайтах и об их реализации?

 

[Grotendique]

Чем отличается сайт в сети тор с доменом .onion от обычного сайта?
Предоставляет ли этот сайт бОльшую защиту для самого сайта, для клиента?
Возможно ли получить IP адрес или любую информацию которая может помочь в поиске сервера, хостера?
В тор браузере при подключении к .onion сайту в цепочке появляется три дополнительных Relay, что это такое?
Где можно больше прочитать о .onion сайтах и об их реализации?

Часть ответов на ваши вопросы лежит тут:

Tor: Documentation

The Tor Project's free software protects your privacy online. Site blocked? Email [mailto:gettor@torproject.org] for help downloading Tor Browser.

2019.www.torproject.org

 

[stoicafilosofia]

learn more about the tor protocol

 

[metal worm]

главная фишка в независимости от регистраторов доменных имён и проблемой блокировки ресурса, а анонимность зависит от выборра хостера и пряморукости админа

 

[Shelby]

С точки зрения структуры самого сайта, разницы между обычным и онион ресурсом нет.

Уровень защиты для самого сайта будет зависеть от хостера и от того, насколько граммотно ты настроишь сервер (или за тебя настроит кто-то).
Уровень защиты клиента........ смотря что у тебя за проект. Вводить свои паспортные или банковские данные уж точно на тор-сайте клиенту не стоит), а если говорить о логине/пароле, то тут уж насколько граммотно собрана твоя система авторизации. Ну и фишинг всегда в деле)

Возможно ли найти IP пользователя? Возможно всё, но в торе конечно сложнее. Всё будет зависеть от того, насколько твой onion-сайт будет интересен лицам, которые захотят начать поиски кого-либо или чего-либо.
Слышал историю о неких мощных DDOS-атаках на onion-ресурсы, когда сайт ложился и высвечивал в адресной строке не домен тор-сайта типа 5fgrf5rjgu7grth8fgfggf.onion, а высвечивал после этой атаки IP-адрес сервера, где хостился этот тор-сайт.

Три дополнительных Relay - это твой путь от твоего компа к конечному ресурсу, на который ты зашёл через тор. Три узла появляются в цепочке только когда ты идёшь на onion-сайт, а не на обычный. Эти три ноды неизвестны и следовательно неизвестно, где находится тор-сайт.

Где взять инфу? На оф.сайте тора.

 

[Shelby]

главная фишка в независимости от регистраторов доменных имён и проблемой блокировки ресурса, а анонимность зависит от выборра хостера и пряморукости админа

Интересно о каких регистраторах доменых имён ты ведёшь речь? О регистраторах onion-доменов? Это где такие?))
Твой домен генерится при настройке тор-сервера.

Люди которые ищут регистратора onion-доменов, на мой взгляд не ведают что делают))

 

[lukas]

Чем отличается сайт в сети тор с доменом .onion от обычного сайта?
Предоставляет ли этот сайт бОльшую защиту для самого сайта, для клиента?
Возможно ли получить IP адрес или любую информацию которая может помочь в поиске сервера, хостера?
В тор браузере при подключении к .onion сайту в цепочке появляется три дополнительных Relay, что это такое?
Где можно больше прочитать о .onion сайтах и об их реализации?

тебе правда лучше детально почитать технический обзор tor'a, сразу ответишь сам на все вопросы
для клиента такой сайт отличаться не будет ничем, кроме того, что на onion ходить можно только с tor browser
да, защита больше, прежде всего в сложности поиска точки размещения и сложности логирования клиента
да, ip размещения найти можно, но это очень сложно, в тысячи раз сложнее, чем в web/clearnet'e
но многое зависит от правильности конфигурирования, даже tor можно поднять криво и облегчить процесс поиска и идентификации сервера
tor Relay - это мостовой узел https://www.eff.org/ru/pages/what-tor-relay
почитать тут

Tor — Википедия

ru.wikipedia.org

Who uses Tor?

The Tor Project's free software protects your privacy online. Site blocked? Email [mailto:gettor@torproject.org] for help downloading Tor Browser.

2019.www.torproject.org

Интересно о каких регистраторах доменых имён ты ведёшь речь? О регистраторах onion-доменов? Это где такие?))
Твой домен генерится при настройке тор-сервера.

Люди которые ищут регистратора onion-доменов, на мой взгляд не ведают что делают))

ты не дочитал ) человек вообще наоборот сказал ) отсутствие регистратора и невозможность блокировки. но кстати регистраторы onion доменов существуют, они платно генерят красивые имена посимвольно

 

[Grotendique]

Слышал историю о неких мощных DDOS-атаках на onion-ресурсы, когда сайт ложился и высвечивал в адресной строке не домен тор-сайта типа 5fgrf5rjgu7grth8fgfggf.onion, а высвечивал после этой атаки IP-адрес сервера, где хостился этот тор-сайт.

Интересный нюанс. Кстати, а где вы это прочитали? Или в каком интервью услышали?

 

[Apocalypse]

Неделя глупых вопросов что-ли?

 

[lukas]

Интересный нюанс. Кстати, а где вы это прочитали? Или в каком интервью услышали?

это ваще полный бред а точнее обычный мисс конфиг при настройке
когда поднимают nginx и tor, а в nginx не прописывают нормально location, hostname указывают напрямую торовский, вот он и высвечивает если служба падает

 

[Shelby]

тебе правда лучше детально почитать технический обзор tor'a, сразу ответишь сам на все вопросы
для клиента такой сайт отличаться не будет ничем, кроме того, что на onion ходить можно только с tor browser
да, защита больше, прежде всего в сложности поиска точки размещения и сложности логирования клиента
да, ip размещения найти можно, но это очень сложно, в тысячи раз сложнее, чем в web/clearnet'e
но многое зависит от правильности конфигурирования, даже tor можно поднять криво и облегчить процесс поиска и идентификации сервера
tor Relay - это мостовой узел https://www.eff.org/ru/pages/what-tor-relay
почитать тут

Tor — Википедия

ru.wikipedia.org

Who uses Tor?

The Tor Project's free software protects your privacy online. Site blocked? Email [mailto:gettor@torproject.org] for help downloading Tor Browser.

2019.www.torproject.org

ты не дочитал ) человек вообще наоборот сказал ) отсутствие регистратора и невозможность блокировки. но кстати регистраторы onion доменов существуют, они платно генерят красивые имена посимвольно

Да, я знаю что они существуют) Я могу выполнить такую услугу, но прям к регистратору доменых имён себя не отнесу))
Обычно тот кто поднимает сервер, сам дальше делает и всё остальное, ну тут уж каждый др*чит как хочет, как говорится))

 

[Shelby]

Интересный нюанс. Кстати, а где вы это прочитали? Или в каком интервью услышали?

Где-то на просторах интернета. Если попадётся, добавлю линк.

 

[Shelby]

это ваще полный бред а точнее обычный мисс конфиг при настройке
когда поднимают nginx и tor, а в nginx не прописывают нормально location, hostname указывают напрямую торовский, вот он и высвечивает если служба падает

Если всё хостится в одном месте, то в location ты указываешь 127.0.0.1:порт.