Луковая маршрутизация
Справочный зал · разбор устройства скрытых сервисов
Как устроен Tor, почему onion-адреса нестабильны и где заканчиваются возможности VPN.
Как работает Tor и скрытые сервисы
Объясняем простыми словами, как пакет проходит по цепочке узлов, почему адрес скрытого сервиса выглядит как набор символов и что реально меняет VPN при доступе к onion-сервисам.
Что такое луковая маршрутизация
Когда вы открываете страницу через Tor Browser, запрос не идёт напрямую на сервер. Браузер выбирает несколько узлов-ретрансляторов и выстраивает между ними цепочку. Каждый узел знает только два адреса: того, кто передал ему пакет, и того, кому передать дальше. Полного маршрута не видит ни один участник — включая тот узел, через который запрос выходит в обычный интернет.
Слои шифрования накладываются один на другой, и каждый узел снимает ровно свой слой, как чешуйку лука. Отсюда и название. Входной узел видит ваш реальный адрес, но не знает содержимого запроса; выходной видит содержимое, но не знает, откуда вы пришли. Именно на этом разрыве между «кто» и «что» держится вся конструкция.
Скрытые сервисы добавляют к этой схеме ещё один шаг. Точка встречи публикует список узлов ввода, и обе стороны — и посетитель, и сам сервис — строят собственные цепочки до этой точки. Ни посетитель не знает, где физически расположен сервис, ни сервис не знает адрес посетителя. Соединение устанавливается в середине, и ни один конец не видит другой напрямую.
Почему onion-адреса нестабильны
Onion-адрес — это не домен, который можно перекупить или перерегистрировать. Он математически связан с ключом сервиса, поэтому подделать его нельзя, но и «закрепить» за собой тоже: сервис меняет адрес, и старый перестаёт открываться.
Адрес — это ключ
Строка из букв и цифр перед .onion — производная от открытого ключа. Она не выдаётся регистратором и не привязана к DNS, поэтому адрес невозможно «занять» или выкупить: чтобы получить тот же адрес, нужен тот же приватный ключ.
Сервис меняет ключ
Если владелец сервиса потерял ключ или сознательно выпустил новый, адрес меняется целиком. Старая ссылка перестаёт открываться, и это нормальное поведение, а не сбой. По этой причине постоянных «главных» onion-адресов не существует.
Зеркало — тот же сервис
Зеркалом называют копию, которая открывает то же содержимое по другому адресу. Полезно это только тогда, когда владелец сам подтверждает зеркало. Сторонний список ссылок без подтверждения — обычная приманка.
Узлы ввода меняются
Точка встречи рассылает актуальный список узлов ввода. Узлы выходят из строя и добавляются новые, поэтому недоступность в конкретный момент чаще говорит о состоянии сети, чем о подделке.
Что делать при отказе
Перезапустите Tor Browser, дождитесь построения новой цепочки и попробуйте снова. Если адрес не открывается несколько дней, ищите подтверждённый новый адрес у самого сервиса, а не в случайных подборках.
Чем VPN отличается от Tor
Эти инструменты часто ставят рядом, но решают разные задачи. VPN переносит доверие на провайдера туннеля, Tor распределяет его между несколькими узлами и не требует доверять одному посреднику.
Критерий
VPN
Tor
Кто видит ваш адрес
Провайдер туннеля — полностью, до самого выхода
Только входной узел, и только ваш адрес
Открывает onion-адреса
Нет, сам по себе не открывает
Да, это его основная задача
Что нужно настроить
Приложение и учётную запись у сервиса
Ничего: браузер собирает цепочку сам
Скорость
Зависит от одного посредника
Ниже: несколько узлов добавляют задержку
Подходит для
Смены видимой точки выхода в обычном интернете
Работы со скрытыми сервисами и onion-адресами
Ограничения VPN при доступе к скрытым сервисам
VPN помогает скрыть трафик от местного провайдера, но не превращает обычный браузер в Tor. Чтобы открыть onion-адрес, всё равно нужен Tor Browser или другой клиент, умеющий работать с луковой маршрутизацией.
-
VPN не открывает onion-адреса
Туннель меняет точку выхода в обычную сеть, но не даёт доступа к скрытым сервисам. Для них нужен отдельный клиент.
-
Появляется дополнительная задержка
Цепочка Tor сама по себе небыстрая. Если перед ней стоит ещё и VPN, время отклика растёт, а часть узлов может не отвечать.
-
Два инструмента могут конфликтовать
Не всякая связка работает предсказуемо: иногда цепочка не строится вовсе. Если доступ нужен стабильно, выбирайте один инструмент и настройте его аккуратно.
-
Приватность не становится абсолютной
Если вы сами вошли в аккаунт или оставили след в браузере, никакой туннель это не отменит. Поведение важнее инструмента.
-
Провайдер туннеля — тоже посредник
VPN переносит доверие с местного провайдера на оператора сервиса. Это не убирает посредника, а меняет его.
Как проверить скрытый сервис перед входом
Отдельной «официальной» проверки для onion-адресов не существует. Есть набор привычек, которые снижают риск: они не дают гарантий, но отсекают большую часть подделок.
Сверьте адрес посимвольно
Onion-адрес длинный, и подмена одного символа меняет всё. Копируйте строку целиком из источника, которому доверяете, и сравнивайте с той, что открываете. Похожие символы вроде нуля и буквы O — излюбленный приём подделок.
Проверьте, кто ведёт сервис
У настоящего сервиса обычно есть страница с объяснением, как он работает и как с ним связаться. Копия часто состоит из одной формы входа без контекста.
Не спешите вводить данные
Если страница сразу требует пароль или платёжные данные, остановитесь и проверьте адрес ещё раз.
Частые вопросы о Tor и скрытых сервисах
Tor полностью анонимен? +
Нет. Tor разрывает связь между вашим адресом и содержимым запроса, но не отменяет того, что вы сами делаете в браузере. Вход в личный аккаунт, установленные расширения и привычка скачивать файлы сводят защиту на нет. Инструмент снижает риск, а не устраняет его.
Почему ссылка перестала открываться? +
Причин обычно две: сервис сменил ключ и адрес вместе с ним, либо узлы ввода временно недоступны. Перезапустите Tor Browser и дождитесь новой цепочки. Если адрес не работает несколько дней, ищите подтверждение у самого сервиса, а не в сторонних подборках ссылок.
Можно ли обойтись одним VPN? +
Для скрытых сервисов — нет. VPN меняет видимую точку выхода в обычном интернете, но не умеет работать с луковой маршрутизацией. Onion-адрес открывается только клиентом, который поддерживает эту схему, — прежде всего Tor Browser.
Стоит ли пользоваться VPN и Tor одновременно? +
Это осознанный компромисс. Связка иногда помогает скрыть сам факт использования Tor от местного провайдера, но добавляет задержку и делает цепочку менее предсказуемой. Если доступ нужен стабильно, проще выбрать один инструмент и настроить его аккуратно.
Что делать, если цепочка не строится? +
Проверьте системное время и дату, смените точку входа, если пользуетесь мостами, и дайте браузеру минуту на построение маршрута. Ошибки чаще связаны с сетью и часами системы, чем с самим сервисом.
Куда двигаться дальше
Разобравшись с механикой Tor, логично перейти к практике: как сверять зеркала, как отличить подделку от копии и как защитить саму учётную запись. Ниже — материалы этого справочника, а вопросы по доступу можно задать напрямую.
Справка по доступу
Кракен Инфо · ул. Ленина, д. 15, кв. 42, Москва, 101000, Россия
Пн–Пт: 09:00–18:00, Сб: 10:00–15:00 · телефон +7 495 151-21-39 · почта info@rotishoti.pk
Смежные разборы
Материалы справочника, которые продолжают тему.