洋蔥服務(舊名為「隱匿服務」)是指那些只能透過洋蔥路由網路連接上的網站服務。

洋蔥服務跟架設在普通非隱私網路空間上一般網路服務相較之下,有多像優勢:

  • 洋蔥服務的網路位址是完全隱匿的,因此網路的審查過濾機制很難封鎖它們,也很難識別出他們的身份。
  • 所有的洋蔥路由使用者在與洋蔥服務連線時,都是採全程端對端加密保護的,因此也不需要去顧慮是否透過HTTPS連線
  • 洋蔥服務的位址是自動生成的,所以營運單位不需要購買網域名稱;這些以.onion結尾的網址能確保洋蔥路由是連線到正確的伺服器,且內容無法被他人篡改。

如何存取洋蔥服務

Just like any other website, you will need to know the address of an onion service in order to connect to it. An onion address is a string of 56 letters and numbers, followed by ".onion".

當您在連接洋蔥服務的網站時,洋蔥路由瀏覽器會在網址列顯示一個洋蔥符號來告知您目前的連線狀態。 您可以查看迴路顯示來得知目前與您連線的洋蔥服務相關資訊。

當該站台的管理員有啟用洋蔥位置功能時,您則有另一個取得洋蔥服務站台的方式。 洋蔥位置功能是在普通的網站上,透過非標準的HTTP連線表頭欄位來告知網站的訪客,該站台也有提供洋蔥服務。 如果您所造訪的普通網站同時也有提供洋蔥服務的話,則在您的洋蔥路由瀏覽器的網址列會顯示出一個「.onion可用」的紫色膠囊圖示。 當您點擊「.onion可用」的圖示時,您的連線會被重新導向至該網站的洋蔥服務。

Onion-Location

您可以開啟洋蔥位置自動導向的設定,以讓瀏覽器會優先使用網站所提供洋蔥服務。 點擊漢堡選單(≡)或視窗的「選項」功能,並點選偏好設定,再點選隱私與安全,於洋蔥服務區塊中尋找「優先使用.onion站台」,將該項目設定為「總是」。 或者如果您已經開啟洋蔥路由瀏覽器的話,可以在視窗中新開一個分頁,並在網址列輸入about:preferences#privacy以進行設定變更。

洋蔥服務認證

通過認證的洋蔥服務是一種洋蔥站台,會在使用者造訪時要求訪客提交認證權杖才允許存取。 洋蔥路由的使用者可以直接在洋蔥路由瀏覽器中直接自行認證。 您必須要擁有該洋蔥服務提供者的存取信任才能使用該服務。 在存取認證的洋蔥服務時,洋蔥路由瀏覽器會在網址列顯示一把灰色鑰匙圖示,並且會伴隨著工具提示。 此時您必須要在輸入欄位鍵入有效的私密金鑰。

客戶端授權認證

洋蔥服務錯誤訊息

如果您的洋蔥服務連線失敗的話,洋蔥路由瀏覽器會針對失敗的原因提供更詳細的說明訊息。 錯誤可能會發生在不同的層面:客戶端錯誤、網路段錯誤或是服務端錯誤。 有些錯誤可以依照障礙排除中所列的方式來排除。 下表中詳列了所有可能發生的錯誤,以及其相對應的解決方式。

代碼 錯誤標題 描述
XF0 洋蔥站台找不到 最有可能發生的原因是該站台已經離線或關閉。請聯繫該站台之管理員。
XF1 無法連接上洋蔥站台 該站台因發生內部錯誤而無法建立連線。
XF2 洋蔥站台的連線已中斷 該站台很有可能已經離線或關閉,請聯繫該站台管理員。
XF3 無法連線至洋蔥站台 該站台可能處於忙碌或網路頻寬滿載,請稍後再試。
XF4 此洋蔥站台要求認證 需要提供金鑰才能存取該站台,但您並未提供任何金鑰。
XF5 洋蔥站台認證失敗 您提供的認證金鑰不正確或已被註銷,請聯繫該站台之管理員。
XF6 無效的洋蔥站台位址 這不是有效的洋蔥站台位址,請確認是否正確輸入。
XF7 洋蔥站台之迴路建立逾時 通往該站台之連線失敗,很有可能是導因於網路延遲。

障礙排除

若您無法連上某個洋蔥站台,請確認站台位址輸入是否正確,即使是只有一個字元鍵入錯誤也會導致洋蔥路由瀏覽器無法連上該站台。

若您確定洋蔥服務的位址輸入完全正確,但仍無法連上該站台的話,請稍後再試。這有可能是網路傳輸過程中的暫行性問題,或是該站台的管理員無預警關閉連線。

如果該洋蔥服務的位址是由16個字元所組成(V2格式),此格式之位址已經廢棄不用

您也可以試著連上別的洋蔥服務來確認您的連線是否正常,例如DuckDuckGo