有关搭建洋葱服务的教程,希望品葱能添加洋葱(暗网)站点(如果访客使用Tor,自动跳转到洋葱站点)

来源分别是Tor官方网站和Cloudflare

https://community.torproject.org/onion-services/setup/index.html

https://blog.cloudflare.com/cloudflare-onion-service/

https://support.cloudflare.com/hc/en-us/articles/203306930-Understanding-Cloudflare-Tor-support-and-Onion-Routing

和DuckduckGo搜索引擎略有不同,品葱使用了Cloudflare,因此还需要参照Cloudflare的教程
[url=https://blog.cloudflare.com/cloudflare-onion-service/][/url]
0
分享 2022-07-07

4 个评论

已隐藏
admin 公共账号
现在TOR可以直接访问,无onion站点的必要,还有被攻击的可能性。
ISILonion 新注册用户 回复 admin
已隐藏
现在TOR可以直接访问,无onion站点的必要,还有被攻击的可能性。


https://blog.cloudflare.com/cloudflare-onion-service/

恰恰相反,使用洋葱服务反而可能增加攻击所需的成本

(以下为机器翻译)

虽然洋葱服务旨在为内容提供者提供匿名性,但 媒体组织 使用它们来允许举报人与他们进行安全通信,而 Facebook 则使用它来告诉 Tor 用户免受机器人的攻击。

这样做的技术原因是,从洋葱服务的角度来看,每个单独的 Tor 连接或电路都有一个与之相关的唯一但短暂的编号,而从普通服务器的角度来看,所有 Tor 请求都是通过一个出口节点共享发出的相同的 IP 地址。 使用此电路编号,洋葱服务可以区分各个电路并终止那些看似恶意行为的电路。 澄清一下,这并不意味着洋葱服务可以识别或跟踪 Tor 用户。

虽然不良行为者仍然可以通过重复会合协议来建立新的电路,但这样做会涉及到加密密钥交换,需要时间和计算。 把它想象成一个加密 拨号 序列。 垃圾邮件发送者可以一遍又一遍地拨打我们的洋葱服务,但每次他们都必须重复密钥交换。

或者,可以将完成集合协议视为使用 Cloudflare Onion 服务所需的小型工作证明。 这增加了使用我们的洋葱服务执行拒绝服务攻击的成本。 

https://blog.cloudflare.com/content/images/2018/09/tor-resquest@2x.png

要发言请先登录注册

要发言请先登录注册