洋蔥服務(舊名為「隱匿服務」)是指那些只能透過洋蔥路由網路連接上的網站服務。

洋蔥服務跟架設在普通非隱私網路空間上一般網路服務相較之下,有多像優勢:

  • 洋蔥服務的網路位址是完全隱匿的,因此網路的審查過濾機制很難封鎖它們,也很難識別出他們的身份。
  • All traffic between Tor users and onion services is end-to-end encrypted, so you do not need to worry about connecting over HTTPS.
  • 洋蔥服務的位址是自動生成的,所以營運單位不需要購買網域名稱;這些以.onion結尾的網址能確保洋蔥路由是連線到正確的伺服器,且內容無法被他人篡改。

如何存取洋蔥服務

Just like any other website, you will need to know the address of an onion service in order to connect to it. An onion address is a string of 56 letters and numbers, followed by ".onion".

當您在連接洋蔥服務的網站時,洋蔥路由瀏覽器會在網址列顯示一個洋蔥符號來告知您目前的連線狀態。 您可以查看迴路顯示來得知目前與您連線的洋蔥服務相關資訊。

當該站台的管理員有啟用洋蔥位置功能時,您則有另一個取得洋蔥服務站台的方式。 洋蔥位置功能是在普通的網站上,透過非標準的HTTP連線表頭欄位來告知網站的訪客,該站台也有提供洋蔥服務。 如果您所造訪的普通網站同時也有提供洋蔥服務的話,則在您的洋蔥路由瀏覽器的網址列會顯示出一個「.onion可用」的紫色膠囊圖示。 當您點擊「.onion可用」的圖示時,您的連線會被重新導向至該網站的洋蔥服務。

Onion-Location

您可以開啟洋蔥位置自動導向的設定,以讓瀏覽器會優先使用網站所提供洋蔥服務。 點擊漢堡選單(≡)或視窗的「選項」功能,並點選偏好設定,再點選隱私與安全,於洋蔥服務區塊中尋找「優先使用.onion站台」,將該項目設定為「總是」。 或者如果您已經開啟洋蔥路由瀏覽器的話,可以在視窗中新開一個分頁,並在網址列輸入about:preferences#privacy以進行設定變更。

ONION SERVICE AUTHENTICATION

通過認證的洋蔥服務是一種洋蔥站台,會在使用者造訪時要求訪客提交認證權杖才允許存取。 洋蔥路由的使用者可以直接在洋蔥路由瀏覽器中直接自行認證。 您必須要擁有該洋蔥服務提供者的存取信任才能使用該服務。 在存取認證的洋蔥服務時,洋蔥路由瀏覽器會在網址列顯示一把灰色鑰匙圖示,並且會伴隨著工具提示。 此時您必須要在輸入欄位鍵入有效的私密金鑰。

Client Authorization

洋蔥服務錯誤訊息

如果您的洋蔥服務連線失敗的話,洋蔥路由瀏覽器會針對失敗的原因提供更詳細的說明訊息。 錯誤可能會發生在不同的層面:客戶端錯誤、網路段錯誤或是服務端錯誤。 有些錯誤可以依照障礙排除中所列的方式來排除。 下表中詳列了所有可能發生的錯誤,以及其相對應的解決方式。

代碼 錯誤標題 描述
0xF0 Onionsite Not Found The most likely cause is that the onionsite is offline. Contact the onionsite administrator.
0xF1 Onionsite Cannot Be Reached The onionsite is unreachable due an internal error.
0xF2 Onionsite Has Disconnected The most likely cause is that the onionsite is offline. Contact the onionsite administrator.
0xF3 Unable to Connect to Onionsite The onionsite is busy or the Tor network is overloaded. Try again later.
0xF4 Onionsite Requires Authentication Access to the onionsite requires a key but none was provided.
0xF5 Onionsite Authentication Failed The provided key is incorrect or has been revoked. Contact the onionsite administrator.
0xF6 Invalid Onionsite Address The provided onionsite address is invalid. Please check that you entered it correctly.
0xF7 Onionsite Circuit Creation Timed Out Failed to connect to the onionsite, possibly due to a poor network connection.

障礙排除

若您無法連上某個洋蔥站台,請確認站台位址輸入是否正確,即使是只有一個字元鍵入錯誤也會導致洋蔥路由瀏覽器無法連上該站台。

若您確定洋蔥服務的位址輸入完全正確,但仍無法連上該站台的話,請稍後再試。這有可能是網路傳輸過程中的暫行性問題,或是該站台的管理員無預警關閉連線。

如果該洋蔥服務的位址是由16個字元所組成(V2格式),此格式之位址已經廢棄不用

您也可以試著連上別的洋蔥服務來確認您的連線是否正常,例如DuckDuckGo