บริการ onion คืออะไร และทำงานอย่างไร?

บริการ onion คืออะไร?

บริการ onion คือบริการ เช่น เว็บไซต์ ที่เข้าถึงได้เฉพาะผ่านเครือข่าย Tor หน้าสนับสนุนของ Tor Project ระบุว่ามันซ่อนที่ตั้งและ IP ของบริการ ซึ่งทำให้ยากต่อการเซ็นเซอร์หรือสืบย้อนไปยังผู้ดำเนินการ เดิมเรียกว่า hidden services

ที่อยู่คือตัวตนของบริการ Tor Project อธิบายที่อยู่ onion ว่าเป็น public key ตัวตนของบริการ จึงดูสุ่ม ที่อยู่ version 3 ยาว 56 ตัวอักษรและตัวเลข ตามด้วย .onion ส่วนที่อยู่ version 2 แบบ 16 ตัวอักษรรุ่นเก่าไม่ทำงานบนเครือข่าย Tor อีกต่อไป

การเชื่อมต่อกับบริการ onion ทำงานอย่างไร?

ไคลเอนต์กับบริการ onion ไม่เชื่อมต่อกันโดยตรง แต่พบกันที่รีเลย์ที่ทั้งสองเข้าถึงได้ผ่าน Tor Project อธิบายห้าขั้นตอน

1. จุดเชื่อมต่อ (Introduction points) บริการเลือกรีเลย์หลายตัว สร้างวงจรสามฮอประยะยาวไปยังรีเลย์เหล่านั้น และขอให้รีเลย์ทำหน้าที่เป็นจุดเชื่อมต่อ
2. ตัวอธิบาย (Descriptor) บริการเขียน descriptor ที่ระบุจุดเชื่อมต่อและคีย์ของตน ลงนามด้วยคีย์ส่วนตัวเบื้องหลังที่อยู่ของมัน และอัปโหลดไปยัง distributed hash table ภายในเครือข่าย Tor
3. การค้นหา (Lookup) ไคลเอนต์ดึง descriptor ด้วยที่อยู่ และตรวจลายเซ็นกับ public key ที่เป็นที่อยู่นั้น
4. จุดนัดพบ (Rendezvous) ไคลเอนต์สร้างวงจรไปยังรีเลย์ที่ตนเลือก ซึ่งคือ rendezvous point และให้ความลับใช้ครั้งเดียว มันส่งรายละเอียดของตนไปยังบริการผ่านจุดเชื่อมต่อ
5. การพบกัน (Meeting) บริการเชื่อมต่อไปยัง rendezvous point ผ่านวงจรของตนเอง และแสดงความลับ rendezvous point รีเลย์ทราฟฟิกที่เข้ารหัสปลายทางถึงปลายทางระหว่างสองฝ่าย

การเชื่อมต่อเต็มประกอบด้วยรีเลย์หกตัว: สามตัวที่ไคลเอนต์เลือกซึ่งลงที่ rendezvous point และสามตัวที่บริการเลือก Tor Project ระบุว่า IP ของบริการได้รับการป้องกัน และ IP ไม่ได้ถูกใช้ในโปรโตคอลเลย

ทำไมที่อยู่ onion จึงพอโดยไม่ต้องใช้ HTTPS?

ที่อยู่ onion เพียงพอเพราะตัวที่อยู่เองเป็นการตรวจสอบเชิงการเข้ารหัส หน้าสนับสนุนของ Tor Project ระบุว่าทราฟฟิกทั้งหมดระหว่างผู้ใช้ Tor กับบริการ onion เข้ารหัสปลายทางถึงปลายทาง และที่อยู่ใช้การเข้ารหัสเพื่อยืนยันว่าคุณเข้าถึงบริการที่ตั้งใจไว้ และไม่มีการเปลี่ยนแปลงระหว่างทาง บางไซต์ onion ยังใช้ HTTPS ซึ่ง Tor Browser แสดงในแถบที่อยู่

เพราะบริการเชื่อมต่อขาออกเท่านั้น มันจึงไม่ต้องใช้พอร์ตเปิดบนโฮสต์ มันเจาะ NAT ได้เอง เซิร์ฟเวอร์ที่อยู่หลังไฟร์วอลล์ซึ่งบล็อกการเชื่อมต่อขาเข้า ยังเผยแพร่บริการ onion ได้

มี VPS กี่รายที่เผยแพร่ที่อยู่ onion?

มีไม่มาก ตามการสำรวจของ Gloamport ณ 10 พฤศจิกายน 2569 มี 10 จาก 42 ผู้ให้บริการที่ยังเปิดอยู่ที่เผยแพร่ที่อยู่ .onion อย่างเป็นทางการสำหรับเว็บไซต์ของตน: Njalla, FlokiNET, Privex, PrivateAlps, Servury, Servers.Guru, MyNymBox, NiceVPS, Kyun และ DarkVPS การสำรวจนับเฉพาะที่อยู่ที่ผู้ให้บริการเผยแพร่เอง

ที่อยู่ onion ของผู้ให้บริการปกป้องการเชื่อมต่อไปยังเว็บไซต์และหน้าการเรียกเก็บเงินของผู้ให้บริการ เป็นคำถามคนละข้อกับว่าคุณรันบริการ onion ของตนเองบนเซิร์ฟเวอร์ของผู้ให้บริการได้หรือไม่ ซึ่งเป็นสิ่งที่หัวข้อถัดไปครอบคลุม สำหรับเกณฑ์อื่นที่ทำให้ผู้ให้บริการเหมาะกับความต้องการด้านความเป็นส่วนตัว อ่าน อะไรทำให้ VPS เป็นส่วนตัว?

คุณรันบริการ onion บน VPS อย่างไร?

ติดตั้ง Tor บนเซิร์ฟเวอร์ และเพิ่มสองบรรทัดในไฟล์การตั้งค่า หน้าตั้งค่าของ Tor Project ให้สองบรรทัดนี้สำหรับเว็บเซิร์ฟเวอร์ที่พอร์ต 80:

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80

บริการ onion ไม่ปกป้องอะไร?

บริการ onion ไม่ปกป้องเนื้อหาของเซิร์ฟเวอร์ที่ตั้งค่าไม่ดี หน้าตั้งค่าของ Tor Project บอกผู้ดำเนินการให้ตั้งค่าเว็บเซิร์ฟเวอร์ไม่ให้เผย IP ของเซิร์ฟเวอร์หรือรายละเอียดที่ระบุตัวตนอื่น ๆ

และไม่ได้เปลี่ยนวิธีที่คุณจ่ายค่าเซิร์ฟเวอร์ Monero ทำให้การชำระเงินไม่ปรากฏในบันทึกสาธารณะ แต่ไม่ได้ซ่อนออกจากบัญชีของคุณ Gloamport ยังเชื่อมโยงคำสั่งซื้อ IP ของ VPS และ transaction ID ที่คุณแจ้งไว้กับหมายเลขบัญชีของคุณ สำหรับด้านการชำระ อ่าน KYC ในการโฮสต์ VPS คืออะไร และทำไมผู้ให้บริการขอ ID?