好奇喵 | Tor浏览器——访问.onion网址,揭开Dark Web的神秘面纱

2023-10-06 12:16

本文主要是介绍好奇喵 | Tor浏览器——访问.onion网址,揭开Dark Web的神秘面纱,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

在这里插入图片描述

前言

在之前的博客中:

  • 1.Surface Web —> Deep Web —> Dark Web,我们解释了表层网络、深层网络等的相关概念;

  • 2.Tor浏览器——层层剥开洋葱,我们阐述了Tor的历史和基本工作原理;

  • 3.Tor浏览器——如何拥有一颗洋葱并使用,我们介绍了Tor的下载和使用;

本篇博客揭开.onion后缀网址的面纱,以及dark web的神秘面纱。其实dark web 就像黑市一样,卖各种东西,比如假的驾照,身份证啥的。。。

Tor浏览器——访问.onion网址,揭开Dark Web的神秘面纱

什么是.onion网址

.onion是一个用于在Tor网络上寻址特殊用途的顶级域后缀。这种后缀不属于实际的域名,也并未收录于域名根区中。但只要安装了正确的代理软件,如类似于浏览器的网络软件,即可通过Tor服务器发送特定的请求来访问.onion地址。使用这种技术可以使得信息提供商与用户难以被中间经过的网络主机或外界用户所追踪。——百度百科

通俗来讲,如果你访问的网址后缀是.onion,那么你访问的其实就是Dark Web

在这里插入图片描述

其他正经的后缀

1.国际域名,后缀名是.com、.net和.org,国际最广泛流行的通用域名格式,经典标识,全球通用。.com一般用于商业性的机构或公司,.net一般用于从事Internet相关的网络服务的机构或公司,.org一般用于非盈利的组织、团体。当然,这些域名任何人都可注册。

2.国内域名,后缀名是.cn、.com.cn和.net.cn,.CN 域名是由我国管理的顶级国家域名(ccTLD),属于顶级域名。当前选择注册cn域名的企业越来越多,超越.com在全球具有最大的市场。其主要特点是:

3.org:这是非营利组织的顶级域名后缀,代表组织。.org后缀适用于各类非盈利组织、慈善机构、社会团体等。当我们希望获取公益项目、参与志愿者活动或寻找慈善捐助渠道时,.org后缀的网站是我们信任的来源。

4.edu:这是教育机构的顶级域名后缀,代表教育。.edu后缀适用于学校、大学、教育机构等提供教育服务的网站。当我们需要查询学校信息、报名参加课程或获取学术资源时,.edu后缀的网站是我们学习的重要平台。

5.gov:这是政府机构的顶级域名后缀,代表政府。.gov后缀适用于政府部门、政府机构和公共服务机构的网站。当我们需要获取政府政策、办理行政事务或寻找公共服务资源时,.gov后缀的网站是我们获取官方信息的重要渠道。

v2版本和v3版本的洋葱服务

如果洋葱服务是 16 个字符的字符串(V2 格式),请注意该类型地址已弃用。

怎样知道我用的是 v2 还是 v3 版洋葱服务?

可以通过 56 个字符的长度来识别洋葱地址 v3 版,例如,e.g. Tor Project v2 版的地址是:

http://expyuzz4wqqyqhjn.onion/

Tor Project v3 版的地址是:

http://2gzyxa5ihm7nsggfxnu52rck2vv4rvmdlkiu3zzui5du4xyclen53wid.onion/

2020 年 9 月,Tor 开始提醒洋葱服务管理员和客户端, 0.4.6 版本将弃用并淘汰 v2。 2021 年 6 月,Tor 浏览器开始提醒用户。

在 2021 年 7 月,0.4.6 版 Tor 将不再支持 v2,并从代码库中移除相关支持。

2021 年 10 月,我们将为所有支持的系列发布新的 Tor 稳定版本客户端,该版本将禁用 v2。

洋葱地址 V2 版从根本上来说是不安全的。如果使用洋葱 V2 版,我们建议你现在进行迁移。 这是一个向后不兼容的变化:洋葱服务 V2 版在 2021 年 9 月后将无法使用。

访问Dark Web

tor的线路,经过了多个网桥,隐藏真实的ip

在这里插入图片描述

.onion网址

在这里插入图片描述

Dark Web里面有啥

比如买个假的驾照

在这里插入图片描述

还可以买个苹果手机

在这里插入图片描述

注册账号

在这里插入图片描述

加入购物车

在这里插入图片描述

总结,其实dark web 就像黑市一样,卖各种东西,比如假的驾照,身份证啥的。。。

总结

1.Dark Web是指隐藏的网络,普通网民无法通过常规手段搜索访问;
2.如果你有一颗洋葱Tor,那就不一样了,前提是你会使用Tor;
3.后缀.onion其实就是Dark Web,就像黑市一样,卖各种东西;


免责声明

此处介绍的技术仅作为研究,学习,交流用,严禁任何个人,机构,公司,组织,团体使用这里公布的技术对任何类似上述的第三方实体进行未经授权,非法的渗透测试与攻击入侵,同时本博文作者不承担由此造成目标的任何(包括但不限于)经济损失,用户数据丢失或泄漏,业务亏损等后果产生的相应法律责任

这篇关于好奇喵 | Tor浏览器——访问.onion网址,揭开Dark Web的神秘面纱的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/153030

相关文章

JSON Web Token在登陆中的使用过程

《JSONWebToken在登陆中的使用过程》:本文主要介绍JSONWebToken在登陆中的使用过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录JWT 介绍微服务架构中的 JWT 使用结合微服务网关的 JWT 验证1. 用户登录,生成 JWT2. 自定义过滤

一文教你如何将maven项目转成web项目

《一文教你如何将maven项目转成web项目》在软件开发过程中,有时我们需要将一个普通的Maven项目转换为Web项目,以便能够部署到Web容器中运行,本文将详细介绍如何通过简单的步骤完成这一转换过程... 目录准备工作步骤一:修改​​pom.XML​​1.1 添加​​packaging​​标签1.2 添加

使用DrissionPage控制360浏览器的完美解决方案

《使用DrissionPage控制360浏览器的完美解决方案》在网页自动化领域,经常遇到需要保持登录状态、保留Cookie等场景,今天要分享的方案可以完美解决这个问题:使用DrissionPage直接... 目录完整代码引言为什么要使用已有用户数据?核心代码实现1. 导入必要模块2. 关键配置(重点!)3.

使用Dify访问mysql数据库详细代码示例

《使用Dify访问mysql数据库详细代码示例》:本文主要介绍使用Dify访问mysql数据库的相关资料,并详细讲解了如何在本地搭建数据库访问服务,使用ngrok暴露到公网,并创建知识库、数据库访... 1、在本地搭建数据库访问的服务,并使用ngrok暴露到公网。#sql_tools.pyfrom

Javascript访问Promise对象返回值的操作方法

《Javascript访问Promise对象返回值的操作方法》这篇文章介绍了如何在JavaScript中使用Promise对象来处理异步操作,通过使用fetch()方法和Promise对象,我们可以从... 目录在Javascript中,什么是Promise1- then() 链式操作2- 在之后的代码中使

web网络安全之跨站脚本攻击(XSS)详解

《web网络安全之跨站脚本攻击(XSS)详解》:本文主要介绍web网络安全之跨站脚本攻击(XSS)的相关资料,跨站脚本攻击XSS是一种常见的Web安全漏洞,攻击者通过注入恶意脚本诱使用户执行,可能... 目录前言XSS 的类型1. 存储型 XSS(Stored XSS)示例:危害:2. 反射型 XSS(Re

如何使用Docker部署FTP和Nginx并通过HTTP访问FTP里的文件

《如何使用Docker部署FTP和Nginx并通过HTTP访问FTP里的文件》本文介绍了如何使用Docker部署FTP服务器和Nginx,并通过HTTP访问FTP中的文件,通过将FTP数据目录挂载到N... 目录docker部署FTP和Nginx并通过HTTP访问FTP里的文件1. 部署 FTP 服务器 (

解决JavaWeb-file.isDirectory()遇到的坑问题

《解决JavaWeb-file.isDirectory()遇到的坑问题》JavaWeb开发中,使用`file.isDirectory()`判断路径是否为文件夹时,需要特别注意:该方法只能判断已存在的文... 目录Jahttp://www.chinasem.cnvaWeb-file.isDirectory()遇

JavaWeb-WebSocket浏览器服务器双向通信方式

《JavaWeb-WebSocket浏览器服务器双向通信方式》文章介绍了WebSocket协议的工作原理和应用场景,包括与HTTP的对比,接着,详细介绍了如何在Java中使用WebSocket,包括配... 目录一、概述二、入门2.1 POM依赖2.2 编写配置类2.3 编写WebSocket服务2.4 浏

本地搭建DeepSeek-R1、WebUI的完整过程及访问

《本地搭建DeepSeek-R1、WebUI的完整过程及访问》:本文主要介绍本地搭建DeepSeek-R1、WebUI的完整过程及访问的相关资料,DeepSeek-R1是一个开源的人工智能平台,主... 目录背景       搭建准备基础概念搭建过程访问对话测试总结背景       最近几年,人工智能技术