站点正在导入数据，暂时处于只读模式：这段时间里无法登录，也不能发帖或回复。

写给通过Tor访问本站的用户

thphd
thphd · 2047前站长

通过Tor访问本站有两个渠道，一个是访问2047.name，一个是terminusnemheqvy.onion

  • 如果你访问 2047.name：

    • 如果不开启JavaScript，绝大多数功能无法使用，而且我们无法判断你是否是浏览器用户，会被当成bot处理，会有限速
    • 本站已经开启CSRF防御，HTTP请求头必须包含 Referer，如果登陆发帖点赞报错，可能是这个原因。Tor Browser 默认对同域是会附Referer的，但是不排除有用户魔改了自己的浏览器
    • 有可能会被cloudflare经常拦下来，这个没办法，毕竟tor流量很多都是非法流量

  • 如果你访问terminusnemheqvy.onion：

    • 以上所有都apply，但不会被cloudflare拦下来
    • 对bot限速更厉害
    • 速度可能会比访问2047.name略慢
2
  1. NodeBE4
    NodeBE4

    建议给tor加个https

    站长编辑：参见 沉默的广场 的回答。

    4
  2. 20202047Gosick
    20202047

    @NodeBE4 <#15563210>

    据俺所知，给.onion签发证书的只有digcert，而且它们家要验证你的实体身份。

    搞个自签证书多半会因为浏览器的警告而把用户吓跑。

    tor本来就是加密的，搞https额外的好处不是很多。

    2
  3. 霏艺Faye图书管理员
    霏艺Faye图书管理员

    @NodeBE4 <#15563210> 加https的意义是什么呢？

    onion的域名就是为了匿名，证书的颁发是为了实名【证明你是你】 另外一个功能是为了交换密钥 如果用来私钥登录方式。可能造成私钥泄露 但是，得知道你的出口节点，才能抓包，才能得到你的私钥

    我觉得是不是https无所谓

    2
  4. NodeBE4
    NodeBE4

    @霏艺Faye <#15783884> 防止恶意tor节点监听帐号密码，否则在tor节点看到的是明文

  5. 沉默的广场
    沉默的广场

    onion服务本身就提供端到端加密。

    实现端到端加密，需要互相交换公钥。https依靠证书体系，解决交换公钥的验证问题；而洋葱地址本身就是公钥，因此不需要证书就可以做到端到端加密和端到端认证，https并不能提供额外的好处。

    https://community.torproject.org/onion-services/overview/

    4
  6. 20202047Gosick
    20202047

    @NodeBE4 <#15807450>

    服务端和客户端最后一层解密都是在本地，tor节点看不到明文。除非运行tor和web服务的机器不是同一台，公网上的人才能看到明文（这个也可以通过两台机器之间的tls隧道解决）。这和拿tor做代理访问明网不一样。