<p><b>.onion</b>是一個用於在Tor網路上定址特殊用途的頂級域字尾。這種字尾不屬於實際的域名，也並未收錄於域名根區中。但只要安裝了正確的代理軟體，如類似於瀏覽器的網路軟體，即可通過Tor伺服器傳送特定的請求來存取.onion位址。使用這種技術可以使得資訊提供商與使用者難以被中間經過的網路主機或外界使用者所追蹤。
</p>


<h2><span id=".E6.A0.BC.E5.BC.8F"></span><span id="格式">格式</span></h2>
<p>.onion頂級域的位址為Tor服務組態完成後，由公鑰自動生成的難以記憶且不便理解的十六位半字母半數字hash。這種十六位的hash由字母表內任意字母與2至7的十進位數字所組成，以此來表示使用base32加密後的80位元數字。通過平行計算生成大量的金鑰對的方式來尋找合適的URL並設立起人類可讀的.onion位址是可行的（例如以組織名開頭）。
</p><p>此名稱中的「onion」代指為達到匿名目的的洋蔥路由技術。
</p>
<h2><span id=".E4.B8.87.E7.BB.B4.E7.BD.91.E8.87.B3.onion.E7.BD.91.E5.85.B3"></span><span id="万维网至.onion网关">全球資訊網至.onion閘道器</span></h2>
<p>諸如Tor2web等的代理服務允許不使用Tor技術的瀏覽器與搜尋引擎存取Tor網路上的隱藏服務。若使用這種閘道器，使用者就放棄了自己的匿名身分並只得相信閘道器傳送的內容是正確的。閘道器和隱藏服務均可辨識出瀏覽器並得知使用者IP位址資料。部分代理使用快取技術來提供比Tor瀏覽器更快的存取速度。</p>
<h2><span id=".exit">.exit</span></h2>
<p><b>.exit</b>是一個被Tor使用者所使用的偽頂級域（英文：pseudo-top-level domain），用於指示Tor在連接到諸如網頁伺服器的服務時應該使用的首選出口節點，而無需編輯設定檔 Tor（torrc）。
</p><p>使用這種偽頂級域的語法是：<i>主機名 + .出口節點 + .exit。</i>如果使用者想使用節點<i>tor26</i>存取 http://www.torproject.org/ 的話，輸入 <i>http://www.torproject.org.tor26.exit</i> 即可。
</p><p>這方面的範例包括存取僅適用於特定國家/地區的站點，或檢查某個節點是否正常工作。
</p><p>使用者也可直接輸入<i>出口節點.exit</i>以存取出口節點的IP位址。
</p><p>.exit功能由於潛在的應用層的攻擊風險而在版本0.2.2.1-alpha中被預設關閉。</p>
<h2><span id=".E5.AE.98.E6.96.B9.E6.8C.87.E5.AE.9A"></span><span id="官方指定">官方指定</span></h2>
<p>.onion域名曾為偽頂級域主機字尾，在概念上與.bitnet以及.uucp的早期使用大致相同。
</p><p>在2015年9月9日，根據Tor專案的雅各布·阿佩爾鮑姆（英文：Jacob Appelbaum）和Facebook安全工程師Alec Muffett的建議，ICANN、網際網路號碼分配局以及網際網路工程任務組將.onion指定為「特殊用途域名」，將其歸於官方地位。</p>
<h2><span id=".E5.AF.B9HTTPS.E7.9A.84.E6.94.AF.E6.8C.81"></span><span id="对HTTPS的支持">對HTTPS的支援</span></h2>
<p>來源於Tor網路上惡意出口節點的SSL剝離（英文：SSL Stripping）攻擊足以威脅到存取明網上傳統的HTTPS站點。儘管加密本身在技術上是冗餘的，但.onion位址的網站可以通過憑證提供身分保證的附加層賦予Tor原生加密功能。提供HTTPS憑證還需啟用瀏覽器功能（頁面存檔備份，存於網際網路檔案館），否則這些功能將無法用於.onion站點的使用者。
</p><p>在採用CA/瀏覽器論壇第144號投票（英文：CA/Browser Forum Ballot 144）之前，只能通過將.onion視為內部伺服器名稱來取得.onion名稱的HTTPS憑證。根據CA/瀏覽器論壇的基準要求，這些憑證可能會發布，但必須在2015年11月1日之前到期。儘管有這些限制，四個組織（包括於2013年7月簽署的DuckDuckGo，2014年10月簽署的Facebook ，2014年12月簽署的Blockchain.info以及2015年4月簽署的The Intercept）仍然簽署了認證機構合作夥伴關係。
</p><p>在2015年9月通過CA/瀏覽器論壇第144號投票和採用.onion為「特殊用途域名」之後，.onion域名通過了RFC 6761的標準。憑證頒發機構可以根據CA/瀏覽器論壇引入於第144號投票里的基準要求中記錄的過程來發布.onion站點的SSL憑證。
</p><p>截至2016年8月，DigiCert已簽署了7個不同組織的13個.onion域名。
</p>
<h2><span id=".E5.8F.A6.E8.AF.B7.E5.8F.82.E9.98.85"></span><span id="另请参阅">另請參閱</span></h2>
<ul><li>.tor</li>
<li>I2P</li>
<li>.bit</li>
<li>暗網</li>
<li>黑暗網路</li>
<li>匿名服務列表</li>
<li>洋蔥路由</li></ul><h2><span id=".E5.8F.82.E8.80.83.E6.96.87.E7.8C.AE"></span><span id="参考文献">參考文獻</span></h2>

<h2><span id=".E5.A4.96.E9.83.A8.E9.93.BE.E6.8E.A5"></span><span id="外部链接">外部連結</span></h2>
<ul><li><cite class="citation web">Tor Browser. Tor Project.  <span> [<span>2017-04-16</span>]</span>. （原始內容存檔於2014-06-23）. <q>Anonymous browsing via Tor, used to access .onion sites</q></cite><span title="ctx_ver=Z39.88-2004&amp;rfr_id=info%3Asid%2Fzh.wikipedia.org%3A.onion&amp;rft.btitle=Tor+Browser&amp;rft.genre=unknown&amp;rft.pub=Tor+Project&amp;rft_id=https%3A%2F%2Fwww.torproject.org%2Fprojects%2Ftorbrowser.html.en&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook"><span> </span></span></li>
<li><cite class="citation web">Tor: Hidden Service Configuration Instructions. Tor Project.  <span> [<span>2017-04-16</span>]</span>. （原始內容存檔於2017-06-30）.</cite><span title="ctx_ver=Z39.88-2004&amp;rfr_id=info%3Asid%2Fzh.wikipedia.org%3A.onion&amp;rft.btitle=Tor%3A+Hidden+Service+Configuration+Instructions&amp;rft.genre=unknown&amp;rft.pub=Tor+Project&amp;rft_id=https%3A%2F%2Fwww.torproject.org%2Fdocs%2Ftor-hidden-service.html&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook"><span> </span></span></li>
<li><cite class="citation web">Tor Rendezvous Specification. Tor Project.  <span> [<span>2017-04-16</span>]</span>. （原始內容存檔於2017-05-15）.</cite><span title="ctx_ver=Z39.88-2004&amp;rfr_id=info%3Asid%2Fzh.wikipedia.org%3A.onion&amp;rft.btitle=Tor+Rendezvous+Specification&amp;rft.genre=unknown&amp;rft.pub=Tor+Project&amp;rft_id=https%3A%2F%2Fgitweb.torproject.org%2Ftorspec.git%3Fa%3Dblob_plain%3Bhb%3DHEAD%3Bf%3Drend-spec.txt&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook"><span> </span></span></li>
<li><cite id="CITEREFBiryukovPustogarovWeinmann2013" class="citation">Biryukov, Alex; Pustogarov, Ivan; Weinmann, Ralf-Philipp, Trawling for Tor Hidden Services: Detection, Measurement, Deanonymization <span>(pdf)</span>, Symposium on Security and Privacy (IEEE), 2013 <span> [<span>2017-04-16</span>]</span>, （原始內容存檔 <span>(PDF)</span>於2014-08-23）</cite><span title="ctx_ver=Z39.88-2004&amp;rfr_id=info%3Asid%2Fzh.wikipedia.org%3A.onion&amp;rft.atitle=Trawling+for+Tor+Hidden+Services%3A+Detection%2C+Measurement%2C+Deanonymization&amp;rft.au=Pustogarov%2C+Ivan&amp;rft.au=Weinmann%2C+Ralf-Philipp&amp;rft.aufirst=Alex&amp;rft.aulast=Biryukov&amp;rft.date=2013&amp;rft.genre=article&amp;rft.jtitle=Symposium+on+Security+and+Privacy&amp;rft_id=http%3A%2F%2Fwww.ieee-security.org%2FTC%2FSP2013%2Fpapers%2F4977a080.pdf&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal"><span> </span></span></li>
<li><cite class="citation web">Ballot 144. CA/Browser Forum. 2015-02-18 <span> [<span>2017-04-16</span>]</span>. （原始內容存檔於2017-05-15）.</cite><span title="ctx_ver=Z39.88-2004&amp;rfr_id=info%3Asid%2Fzh.wikipedia.org%3A.onion&amp;rft.btitle=Ballot+144&amp;rft.date=2015-02-18&amp;rft.genre=unknown&amp;rft.pub=CA%2FBrowser+Forum&amp;rft_id=https%3A%2F%2Fcabforum.org%2F2015%2F02%2F18%2Fballot-144-validation-rules-dot-onion-names%2F&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook"><span> </span></span></li></ul><!-- 
NewPP limit report
Parsed by mw1471
Cached time: 20230505225921
Cache expiry: 1814400
Reduced expiry: false
Complications: [show‐toc]
CPU time usage: 0.457 seconds
Real time usage: 0.604 seconds
Preprocessor visited node count: 2191/1000000
Post‐expand include size: 313831/2097152 bytes
Template argument size: 7174/2097152 bytes
Highest expansion depth: 14/100
Expensive parser function count: 10/500
Unstrip recursion depth: 0/20
Unstrip post‐expand size: 21278/5000000 bytes
Lua time usage: 0.189/10.000 seconds
Lua memory usage: 7624805/52428800 bytes
Number of Wikibase entities loaded: 0/400
--><!--
Transclusion expansion time report (%,ms,calls,template)
100.00%  353.086      1 -total
 34.44%  121.612      1 Template:Reflist
 21.53%   76.015     13 Template:Cite_web
 19.59%   69.179      1 Template:NoteTA
 15.13%   53.427      3 Template:Navbox
 14.42%   50.908      1 Template:Tor_project
 12.33%   43.539      1 Template:Infobox_Top_level_domain
 10.75%   37.963      8 Template:Cite_news
  9.20%   32.471      1 Template:Infobox
  8.44%   29.800      9 Template:Tsl
-->
**.onion** 是一個用於在 Tor 網路上定址特殊用途的頂級域字尾。這種字尾不屬於實際的域名，也並未收錄於域名根區中。但只要安裝了正確的代理軟體，如類似於瀏覽器的網路軟體，即可通過 Tor 伺服器傳送特定的請求來存取.onion 位址。使用這種技術可以使得資訊提供商與使用者難以被中間經過的網路主機或外界使用者所追蹤。

## 格式

.onion 頂級域的位址為 Tor 服務組態完成後，由公鑰自動生成的難以記憶且不便理解的十六位半字母半數字 hash。這種十六位的 hash 由字母表內任意字母與 2 至 7 的十進位數字所組成，以此來表示使用 base32 加密後的 80 位元數字。通過平行計算生成大量的金鑰對的方式來尋找合適的 URL 並設立起人類可讀的.onion 位址是可行的（例如以組織名開頭）。

此名稱中的「onion」代指為達到匿名目的的洋蔥路由技術。

## 全球資訊網至.onion 閘道器

諸如 Tor2web 等的代理服務允許不使用 Tor 技術的瀏覽器與搜尋引擎存取 Tor 網路上的隱藏服務。若使用這種閘道器，使用者就放棄了自己的匿名身分並只得相信閘道器傳送的內容是正確的。閘道器和隱藏服務均可辨識出瀏覽器並得知使用者 IP 位址資料。部分代理使用快取技術來提供比 Tor 瀏覽器更快的存取速度。

## .exit

**.exit** 是一個被 Tor 使用者所使用的偽頂級域（英文：pseudo-top-level domain），用於指示 Tor 在連接到諸如網頁伺服器的服務時應該使用的首選出口節點，而無需編輯設定檔 Tor（torrc）。

使用這種偽頂級域的語法是：_主機名 + . 出口節點 + .exit。_如果使用者想使用節點 _tor26_ 存取 http://www.torproject.org/ 的話，輸入 _http://www.torproject.org.tor26.exit_ 即可。

這方面的範例包括存取僅適用於特定國家 / 地區的站點，或檢查某個節點是否正常工作。

使用者也可直接輸入_出口節點.exit_ 以存取出口節點的 IP 位址。

.exit 功能由於潛在的應用層的攻擊風險而在版本 0.2.2.1-alpha 中被預設關閉。

## 官方指定

.onion 域名曾為偽頂級域主機字尾，在概念上與.bitnet 以及.uucp 的早期使用大致相同。

在 2015 年 9 月 9 日，根據 Tor 專案的雅各布・阿佩爾鮑姆（英文：Jacob Appelbaum）和 Facebook 安全工程師 Alec Muffett 的建議，ICANN、網際網路號碼分配局以及網際網路工程任務組將.onion 指定為「特殊用途域名」，將其歸於官方地位。

## 對 HTTPS 的支援

來源於 Tor 網路上惡意出口節點的 SSL 剝離（英文：SSL Stripping）攻擊足以威脅到存取明網上傳統的 HTTPS 站點。儘管加密本身在技術上是冗餘的，但.onion 位址的網站可以通過憑證提供身分保證的附加層賦予 Tor 原生加密功能。提供 HTTPS 憑證還需啟用瀏覽器功能（頁面存檔備份，存於網際網路檔案館），否則這些功能將無法用於.onion 站點的使用者。

在採用 CA / 瀏覽器論壇第 144 號投票（英文：CA/Browser Forum Ballot 144）之前，只能通過將.onion 視為內部伺服器名稱來取得.onion 名稱的 HTTPS 憑證。根據 CA / 瀏覽器論壇的基準要求，這些憑證可能會發布，但必須在 2015 年 11 月 1 日之前到期。儘管有這些限制，四個組織（包括於 2013 年 7 月簽署的 DuckDuckGo，2014 年 10 月簽署的 Facebook ，2014 年 12 月簽署的 Blockchain.info 以及 2015 年 4 月簽署的 The Intercept）仍然簽署了認證機構合作夥伴關係。

在 2015 年 9 月通過 CA / 瀏覽器論壇第 144 號投票和採用.onion 為「特殊用途域名」之後，.onion 域名通過了 RFC 6761 的標準。憑證頒發機構可以根據 CA / 瀏覽器論壇引入於第 144 號投票里的基準要求中記錄的過程來發布.onion 站點的 SSL 憑證。

截至 2016 年 8 月，DigiCert 已簽署了 7 個不同組織的 13 個.onion 域名。

## 另請參閱

* .tor
* I2P
* .bit
* 暗網
* 黑暗網路
* 匿名服務列表
* 洋蔥路由

## 參考文獻

## 外部連結

* Tor Browser. Tor Project. [2017-04-16]. （原始內容存檔於 2014-06-23）. Anonymous browsing via Tor, used to access .onion sites
* Tor: Hidden Service Configuration Instructions. Tor Project. [2017-04-16]. （原始內容存檔於 2017-06-30）.
* Tor Rendezvous Specification. Tor Project. [2017-04-16]. （原始內容存檔於 2017-05-15）.
* Biryukov, Alex; Pustogarov, Ivan; Weinmann, Ralf-Philipp, Trawling for Tor Hidden Services: Detection, Measurement, Deanonymization (pdf), Symposium on Security and Privacy (IEEE), 2013 [2017-04-16], （原始內容存檔 (PDF) 於 2014-08-23）
* Ballot 144. CA/Browser Forum. 2015-02-18 [2017-04-16]. （原始內容存檔於 2017-05-15）.
.onion