Kaj URL na darknet seznamu dejansko pomeni in kako ga brati

URL seznama darknet je kazalec na imenik, ne naslov tržnice: njegova struktura pokaže, kdo je kazalec objavil, v kateri poti ali imeniku ta kazalec leži in kako upravljavec seznama združuje vnose — to pa neposredno oblikuje njihov odnos do razpoložljivosti tržnic, saj pove, ali berete surov seznam zrcal, stran kategorije ali indeks tretje osebe.

Prvi del za http:// je ime gostitelja onion. 56-mestni naslov v3 s končnico .onion označuje eno samo skrito storitev; 16-mestni naslov v2 je zastarel in pogosto mrtev. Ime gostitelja ne pove ničesar o legitimnosti strani, toda naslov v2 na aktualnem seznamu kaže na zastarelo ali nevzdrževano zbiranje virov.

Pot za imenom gostitelja je mesto, kjer večina URL-jev seznama postane nezanesljivih. Pot, kot je /markets/shop-onions, je lahko kategorija imenika, medtem ko /out/abc123 običajno označuje preusmeritev ali števec klikov, ne same tržnice. Fragment, kot je #up, kaže zgolj na naslov na strani; ne more spremeniti, katero storitev brskalnik razreši.

1. Preberite ime gostiteljaedini del, ki ga brskalnik dejansko razreši v skrito storitev
2. Preberite potpokaže gnezdenje seznama in ali je vnos preusmeritev
3. Prezrite sidra#section nikoli ne izbere drugega zrcala tržnice
4. Preverite parametre poizvedbe?id= lahko sledi kliku, ne preveri zrcala

Struktura imeniške strani pojasni tudi navidezno označevanje »deluje/ne deluje«. Mnoge strani seznama prikažejo isti označevalec ob vsaki vrnjeni vrstici in ne preizkusijo onion šele ob kliku, zato je lahko URL s končnico /market-x videti enak kot /market-x?mirror=2, čeprav se razreši v dve različni skriti storitvi.

Če navedena onion-domena .onion ne odpre tržnice, to običajno pomeni, da imate pred seboj zapis iz imenika in ne potrjenega naslova: imenik hrani metapodatke o spletišču, dejanski naslov tržnice pa živi drugje in ga je upravljavec morda že zamenjal, ukinil ali nadomestil.

Večina vnosov v imenikih je posnetkov z zamikom. Imenik je onion-naslov pregledal ob nekem prejšnjem trenutku, zabeležil njegov naslov, čas delovanja, število zrcal in niz URL-ja, nato pa to vrstico objavil. Niz je lahko videti popoln, s pravilno predpono http:// in 56-mestnim naslovom v2 ali v3, pa se kljub temu ne razreši več, ker se je ključ skrite storitve spremenil ali pa je bil strežnik za njim po pregledu umaknjen.

Vnos v imeniku si predstavljajte kot kataložni listek v knjižnici: na listku je signatura, knjiga pa je bila morda prestavljena, izposojena ali umaknjena iz zbirke. Listek sam je resničen; trenutna lokacija pa ne.

• Metapodatki v imeniku niso preverjanje v živo
• Onion-naslov je lahko ob pregledu »dosegljiv«, nekaj minut pozneje pa že mrtev
• Nekatera imeniška spletišča starih vrstic nikoli več ne preverijo, ko so enkrat predpomnjene

Najpogostejši vzroki, najprej najhitrejša preverjanja

• Zastarelo zrcalo po napadu DDoS ali zamenjavi ključa
• Lažna vrstica, podtaknjena v imenik
• Upravljavec je naslov namenoma ukinil

Preverjena tržna povezava je onion naslov, ki ga je objavil ali potrdil upravljavec tržnice, vnos na seznamu pa je kopija tretje osebe — včasih točna, včasih zastarela, včasih lažna zamenjava. Razlika ni v tem, kako je URL videti, temveč v tem, kdo ima nadzor nad naslovom in kako svež je vir.

Preverjena povezava

onion naslov, katerega upravljavec ga neposredno potrdi prek uradnega kanala, na primer s podpisanim sporočilom, s PGP podpisanim obvestilom ali overjenim zrcalom, navedenim znotraj same tržnice;; Vnos na seznamu

Praktičen enominutni pregled poteka takole: odprite dva neodvisna URL-ja s seznamov, ki naj bi pripadala isti tržnici. Če oba kažeta enako vedenje denarnice ali prijave, razlikujeta pa se v uvodnem besedilu, podpornem ključu ali podrobnostih skripta za escrow, je vsaj eden klon. Pristna tržnica ne spremeni ustvarjanja depozitne denarnice ali poteka spora samo zato, ker se je spremenil imenik.

Najvarnejše mesto za preverjen naslov je znotraj strani tržnice, ki ste jo že dosegli: na primer podpisano sporočilo, objavljeno z računa ali denarnice, ki ste jo uporabljali prej. Kar se pojavlja samo na seznamih, je predlog in ne potrditev. Seznam obravnavajte kot zemljevid, ki so ga narisali neznanci, ne pa kot vrata, ki so v vaši lasti.

Preden katerikoli onion s seznama obravnavaš kot uporabnega, preveri dvoje: da vnos ni zastarel in da naslova ni na tihem zamenjal klon. Objavljeni URL je kazalec, ne zagotovilo; seznam lahko deluje svež, čeprav kaže na domeno, ki je bila pred tedni zamenjana, zasežena ali zrcaljena s strani tretje osebe.

Trije pregledi, ki so najpomembnejši

1. KorakPrikazi ali kopiraj celoten niz onion in ga znak za znakom primerjaj z drugim, neodvisno shranjenim virom. Ena sama razlika v znaku na sredini naslova je dovolj, da pristaneš pri drugi storitvi.
2. KorakPovezavo odpri samo v sveži seji Tor z onemogočenim JavaScriptom, nato preveri, ali se naslov strani, pasica PGP in postavitev prijave ujemajo s tržnico, ki si jo nameraval obiskati.
3. KorakKo se stran naloži, preveri, ali se je URL v naslovni vrstici spremenil. Preusmeritev z navedenega naslova na drug onion je opozorilni znak, ne znak običajne rotacije.

Klon preživi tako, da je prvih deset sekund videti pravilno. Rituali preverjanja, zgrajeni na vizualnem prepoznavanju, odpovejo, ker napadalec kopira vizualno plast; kar le redko pravilno kopira, sta kriptografska identiteta in vedenje pri preusmeritvah.

• Primerjaj onion s podpisanim obvestilom PGP, ne z drugim vnosom na seznamu
• Pazi na drugi onion, ki se pojavi po prvem nalaganju strani
• Vsak URL, ki zahteva poverilnice, preden prikaže podpisano pozdravno sporočilo tržnice, obravnavaj kot ogroženega

To, da imenik pravi »deluje«, pomeni zgolj to, da se je končal njegov zadnji samodejni pregled, ne pa tudi, da se lahko vzpostavi tvoje vezje. Najpogostejši vzrok je časovni zamik: seznam je morda preveril onion minute ali ure prej, preden si ga poskusil odpreti ti, medtem pa je storitev zamenjala varovala, premaknila ogledalo ali prešla v stanje samo s captcho. Če se navedeni naslov pri tebi ne odpre, gre za signal zastarelega stanja, ne nujno za zasežen ali goljufiv trg.

Najprej preveri preproste razlage

1. Znova naloži isti naslov z novim vezjemPritisni New Identity ali znova zaženi Tor Browser in poskusi enkrat znova. Eno samo slabo varovalo ali izhodno vozlišče se pogosto reši takoj.
2. Preizkusi drugo navedeno ogledalo, če ga imenik ponujaIsti trg, drug onion — tako ločiš mrtvi naslov od mrtve storitve.
3. Osveži samo stran imenikaČe je tvoja predpomnjena kopija starejša od stanja, ki ga bereš, je napaka na tvoji strani.
4. Poskusi znova brez proxyja ali nastavitve mostu, ki je sicer redko uporabljašMostovi po meri občasno odpovejo le pri določenih vezjih.
5. Počakaj in to obravnavaj kot vrzel v preverjanjuČe je pregled stekel ob minuti 0, ti pa si se povezal ob minuti 12, je trg morda že prešel na drug naslov.

Kdaj je »deluje« skupaj z napako resnično opozorilo

Drugi vzorec je napaka, značilna za ogledalo: en naslov je za imenik dosegljiv, za uporabnike v tvoji izhodni regiji ali pri tvoji različici Tor Browserja pa ne. Zato je treba vnose na seznamu brati kot kandidate, ne kot potrjena uradna vhodna mesta. Tretji, redkejši vzorec pa je zid captche: storitev odgovori na HTTP-zahtevek pregleda, tvoja prava seja brskalnika pa se ustavi pri strani z dokazilom o delu ali CAPTCHA, ki je samodejni pregled nikoli ni rešil. Seznam še vedno kaže »deluje«, na tvojem zaslonu pa ni ničesar uporabnega.

Skratka, neuspela povezava po oznaki »deluje« se zvede na tri preverbe: poskusi znova s svežim vezjem, primerjaj z drugim ogledalom in preveri, kako staro je stanje v resnici. Če odpove le en navedeni vnos, drug pa se odpre, gre za kroženje naslovov. Če ure dolgo odpovedo vsi vnosi, stanja pa se še naprej posodabljajo, gre bodisi za težavo z usmerjanjem na strani Tor bodisi za storitev, ki jo uspešno pregleda le z določenih poti.

Zamenjava enega zavajajočega URL-ja s seznama z naslednjim vnosom na isti strani običajno ponovi napako; učinkovita poteza je, da nehate preizkušati vrstico za vrstico in preklopite na sidro zaupanja, ki ste ga že prej preverili. Hranite lokalno kopijo znanega dobrega onion naslova, s PGP preverjeno objavo ali zasebno ogledalo, ki ga je izdal trg, in vsak imenik obravnavajte le kot namig, dokler se ne ujema z enim od teh sider.

Vrstni red stopnjevanja

1. Enkrat ponovite isti vnosspremenjen guard ali začasna ponastavitev tokokroga lahko pojasni enkratno prekinitev
2. Preverite lastno statusno stran imenika, če obstajanekateri seznami ločeno objavljajo čas zadnjega preverjanja in zastavico izhoda
3. Primerjajte sumljiv onion s shranjeno preverjeno povezavorazlika na ravni znaka zadostuje za zavrnitev
4. Preverite podpisano objavo trga ali kanarčkaodsotnost svežega podpisa oslabi vsak navedeni URL
5. Prenehajte uporabljati to kategorijo seznama za neposreden vstopnamesto tega pojdite prek znanega ogledala ali shranjenega zaznamka

• Vnos s seznama, ki nenehno »odpira« klon, je slabši od tistega, ki poteče: klon napaja isto navado, ki jo seznam izkorišča.
• Imenik ne more nadgraditi nepreverjenega onion naslova v preverjenega tako, da doda zeleno značko »na spletu«.
• Preverjanje mora priti od nečesa zunaj seznama, ne od lastnega ponovnega preverjanja seznama.

Seznam pove, kaj želi nekdo, da poskusite. Shranjeno sidro pove, čemu že zaupate.