Начнем с базы: что такое Onion и с чем его едят. На самом деле технология очень нетривиальная и в своем роде прорывная. Что любопытно, разработана она правительством США, а теперь множество персонажей используют ее для того, чтобы скрываться от правительств своих стран. Какая ирония. Хотя нет, постойте! Oh shiee…
Как все начиналось. Жили-были три мужика: Пол Сиверсон, Майкл Рид и Дэвид Голдшланг Голдшлаг. Работали они не где-то, а в Исследовательской лаборатории военно-морского флота США. Пацаны серьезные, ну вы поняли. И в середине голодных 90-х годов пришла им голову идея «луковичной маршрутизации». Основная концепция заключалась в создании многослойной системы шифрования, где данные передаются через несколько узлов, и каждый узел снимает один слой шифрования. Великаны шифрование – оно как лук. Воняет? Нет, многослойное, как лук.
Как это работает? Пакет с данными шифруется несколько раз, по числу узлов, которые он проходит. После этого его отправляют в далекое пешее эротическое путешествие по узлам, они же ноды. Каждая из этих нод видит только предыдущий и следующий узел. Ноды не знают полной информации о маршруте, что делает практически невозможным отслеживание отправителя или получателя. Ну, так задумывалось в теории. А на практике-то оно вон как вышло, Михалыч…
Затем появился Tor. Стартовал проект в 2002 году. Первоначальная версия Tor создавалась как проект с открытым исходным кодом, что позволило независимым разработчикам вносить свой вклад. В 2004 году военно-морской флот США выпустил Tor в открытый доступ. Это сделало его популярным инструментом для широкой аудитории. И тут понеслось. В Даркнет ломанулись все: от угнетаемых борцунов за свободу, до всяких уголовных элементов. Что было дальше – вы и сами знаете. А если не знаете – рассказываю.
Экосистема Onion. На onion-сегменте сети (это как ru или com, только onion) стали массово поднимать сайты. И делали это все, кому не лень. Тем более, что никаких регистраторов доменов туточки не предусмотрено. Если адрес не занят – можешь бесплатно и без СМС отжать себе его в собственность. Некоторые сервисы вообще позволяют поднять такой сайт в пару кликов. Или даже с мобилки. Поэтому контент стал появляться там в основном сомнительный. Но что поделать. Жи есь.
Что по итогу? С технической точки зрения onion – совершенен. Техническими средствами человека через него не задеанонить. Ну, почти. Как говорится, есть нюанс. Много нод по слухам принадлежит спецуре, которая специально под него серваки поднимает, чтобы следить за движухой траффика. Есть тайминг-атаки. Но это уже экзотика. Так что на самом деле onion не особо-то и безопасен, если подходить к нему без уважения и не предлагать дружбу. Знайте, это важно.