Отличие .onion сайта от обычного сайта

[0x2d4_a8]

Чем отличается сайт в сети тор с доменом .onion от обычного сайта?
Предоставляет ли этот сайт бОльшую защиту для самого сайта, для клиента?
Возможно ли получить IP адрес или любую информацию которая может помочь в поиске сервера, хостера?
В тор браузере при подключении к .onion сайту в цепочке появляется три дополнительных Relay, что это такое?
Где можно больше прочитать о .onion сайтах и об их реализации?

 

[Grotendique]

0x2d4_a8 сказал(а):
Чем отличается сайт в сети тор с доменом .onion от обычного сайта?
Предоставляет ли этот сайт бОльшую защиту для самого сайта, для клиента?
Возможно ли получить IP адрес или любую информацию которая может помочь в поиске сервера, хостера?
В тор браузере при подключении к .onion сайту в цепочке появляется три дополнительных Relay, что это такое?
Где можно больше прочитать о .onion сайтах и об их реализации?

Часть ответов на ваши вопросы лежит тут:
Tor: Documentation
The Tor Project's free software protects your privacy online. Site blocked? Email [mailto:gettor@torproject.org] for help downloading Tor Browser.
2019.www.torproject.org

 

[stoicafilosofia]

learn more about the tor protocol

 

[metal worm]

главная фишка в независимости от регистраторов доменных имён и проблемой блокировки ресурса, а анонимность зависит от выборра хостера и пряморукости админа

 

[Shelby]

Пожалуйста, обратите внимание, что пользователь заблокирован
С точки зрения структуры самого сайта, разницы между обычным и онион ресурсом нет.

Уровень защиты для самого сайта будет зависеть от хостера и от того, насколько граммотно ты настроишь сервер (или за тебя настроит кто-то).
Уровень защиты клиента........ смотря что у тебя за проект. Вводить свои паспортные или банковские данные уж точно на тор-сайте клиенту не стоит), а если говорить о логине/пароле, то тут уж насколько граммотно собрана твоя система авторизации. Ну и фишинг всегда в деле)

Возможно ли найти IP пользователя? Возможно всё, но в торе конечно сложнее. Всё будет зависеть от того, насколько твой onion-сайт будет интересен лицам, которые захотят начать поиски кого-либо или чего-либо.
Слышал историю о неких мощных DDOS-атаках на onion-ресурсы, когда сайт ложился и высвечивал в адресной строке не домен тор-сайта типа 5fgrf5rjgu7grth8fgfggf.onion, а высвечивал после этой атаки IP-адрес сервера, где хостился этот тор-сайт.

Три дополнительных Relay - это твой путь от твоего компа к конечному ресурсу, на который ты зашёл через тор. Три узла появляются в цепочке только когда ты идёшь на onion-сайт, а не на обычный. Эти три ноды неизвестны и следовательно неизвестно, где находится тор-сайт.

Где взять инфу? На оф.сайте тора.

 

[Shelby]

metal worm сказал(а):
главная фишка в независимости от регистраторов доменных имён и проблемой блокировки ресурса, а анонимность зависит от выборра хостера и пряморукости админа

Пожалуйста, обратите внимание, что пользователь заблокирован

Интересно о каких регистраторах доменых имён ты ведёшь речь? О регистраторах onion-доменов? Это где такие?))
Твой домен генерится при настройке тор-сервера.

Люди которые ищут регистратора onion-доменов, на мой взгляд не ведают что делают))

 

[lukas]

0x2d4_a8 сказал(а):
Чем отличается сайт в сети тор с доменом .onion от обычного сайта?
Предоставляет ли этот сайт бОльшую защиту для самого сайта, для клиента?
Возможно ли получить IP адрес или любую информацию которая может помочь в поиске сервера, хостера?
В тор браузере при подключении к .onion сайту в цепочке появляется три дополнительных Relay, что это такое?
Где можно больше прочитать о .onion сайтах и об их реализации?

Shelby сказал(а):
Интересно о каких регистраторах доменых имён ты ведёшь речь? О регистраторах onion-доменов? Это где такие?))
Твой домен генерится при настройке тор-сервера.

Люди которые ищут регистратора onion-доменов, на мой взгляд не ведают что делают))

тебе правда лучше детально почитать технический обзор tor'a, сразу ответишь сам на все вопросы
для клиента такой сайт отличаться не будет ничем, кроме того, что на onion ходить можно только с tor browser
да, защита больше, прежде всего в сложности поиска точки размещения и сложности логирования клиента
да, ip размещения найти можно, но это очень сложно, в тысячи раз сложнее, чем в web/clearnet'e
но многое зависит от правильности конфигурирования, даже tor можно поднять криво и облегчить процесс поиска и идентификации сервера
tor Relay - это мостовой узел https://www.eff.org/ru/pages/what-tor-relay
почитать тут
Tor — Википедия
ru.wikipedia.org
Who uses Tor?
The Tor Project's free software protects your privacy online. Site blocked? Email [mailto:gettor@torproject.org] for help downloading Tor Browser.
2019.www.torproject.org

ты не дочитал ) человек вообще наоборот сказал ) отсутствие регистратора и невозможность блокировки. но кстати регистраторы onion доменов существуют, они платно генерят красивые имена посимвольно

 

[Grotendique]

Shelby сказал(а):
Слышал историю о неких мощных DDOS-атаках на onion-ресурсы, когда сайт ложился и высвечивал в адресной строке не домен тор-сайта типа 5fgrf5rjgu7grth8fgfggf.onion, а высвечивал после этой атаки IP-адрес сервера, где хостился этот тор-сайт.

Интересный нюанс. Кстати, а где вы это прочитали? Или в каком интервью услышали?

 

[Apocalypse]

Неделя глупых вопросов что-ли?

 

[lukas]

Grotendique сказал(а):
Интересный нюанс. Кстати, а где вы это прочитали? Или в каком интервью услышали?

это ваще полный бред а точнее обычный мисс конфиг при настройке
когда поднимают nginx и tor, а в nginx не прописывают нормально location, hostname указывают напрямую торовский, вот он и высвечивает если служба падает

 

[Shelby]

lukas сказал(а):
тебе правда лучше детально почитать технический обзор tor'a, сразу ответишь сам на все вопросы
для клиента такой сайт отличаться не будет ничем, кроме того, что на onion ходить можно только с tor browser
да, защита больше, прежде всего в сложности поиска точки размещения и сложности логирования клиента
да, ip размещения найти можно, но это очень сложно, в тысячи раз сложнее, чем в web/clearnet'e
но многое зависит от правильности конфигурирования, даже tor можно поднять криво и облегчить процесс поиска и идентификации сервера
tor Relay - это мостовой узел https://www.eff.org/ru/pages/what-tor-relay
почитать тут
Tor — Википедия
ru.wikipedia.org

ты не дочитал ) человек вообще наоборот сказал ) отсутствие регистратора и невозможность блокировки. но кстати регистраторы onion доменов существуют, они платно генерят красивые имена посимвольно
Нажмите, чтобы раскрыть...

Пожалуйста, обратите внимание, что пользователь заблокирован

Да, я знаю что они существуют) Я могу выполнить такую услугу, но прям к регистратору доменых имён себя не отнесу))
Обычно тот кто поднимает сервер, сам дальше делает и всё остальное, ну тут уж каждый др*чит как хочет, как говорится))

 

[Shelby]

Grotendique сказал(а):
Интересный нюанс. Кстати, а где вы это прочитали? Или в каком интервью услышали?

Пожалуйста, обратите внимание, что пользователь заблокирован

Где-то на просторах интернета. Если попадётся, добавлю линк.

 

[Shelby]

lukas сказал(а):
это ваще полный бред а точнее обычный мисс конфиг при настройке
когда поднимают nginx и tor, а в nginx не прописывают нормально location, hostname указывают напрямую торовский, вот он и высвечивает если служба падает

Пожалуйста, обратите внимание, что пользователь заблокирован

Если всё хостится в одном месте, то в location ты указываешь 127.0.0.1:порт.