Как пользоваться Onion через VPN

Объясняем, как подключаться к onion-сайтам через VPN и где их искать.

Onion сайты предоставляют пользователю высокий уровень безопасности просто по сути своего устройства. Однако если вы часто используете VPN, то вам наверняка будет интересно узнать, конфликтует ли VPN с onion-ресурсами и усиливает ли ее использование вместе с браузером Tor вашу защиту в сети.

Сразу скажем — нет, не конфликтует. Если вы собираетесь смотреть сайты onion, то VPN для вас обязателен, так как без помощи специальных браузеров, таких как Tor, и специализированных поисковиков вы подвергните своё устройство риску.

Для шифрования такие браузеры используют специальную технологию, подключающую вас к общей сети — другие пользователи будут "проходить" через ваше устройство (ПК, ноутбук, смартфон), и таким образом цеплять и ваш трафик. Не нужно думать, что вас защитит встроенный антивирус в устройстве, или же ваши данные вообще никому не нужны. Дарквеб построен на форумах и каналах киберпреступников, а на ваши пароли всегда есть цена.

Если заинтересованы в серфинге сайтов onion и дарквеб-форумов, вам нужно дополнительное шифрование и скрытие трафика от интернет-провайдера. Выберите подходящий сервис по цене и внешнему виду в нашей статье: лучшие VPN для Tor браузера. Выбирайте любой, так как в списке лишь те приложения, что прошли аудиты на безопасность, имеют технологии шифрования и маскировки трафика и IP, а в наличии у них — специальные сервера под onion-трафик.

VPN и Onion

Начать нужно с объяснения того, что такое onion-ресурсы и как с ними работает VPN. Это первое, о чем пойдет речь, а затем мы расскажем где найти onion сайты и какие VPN их поддерживают.

Что такое Onion сайты

Onion-ресурсы представляют собой анонимные сайты, сеть которых наложена поверх TCP/IP, что позволяет им не иметь IP-адреса. Фактически он есть, он защищен, и вместо него в адресной строке указывают identity public key.

Эти веб-сайты не индексируются общеизвестными поисковиками и не размещены на известных IP-адресах. Их доменная система не использует DNS-сервера, а применяет асимметричную и хеширующую криптографию

Onion-over-VPN и VPN-over-Onion

Когда мы говорим об использовании VPN с Tor, то обязательно встретим два этих термина. И вот что они обозначают:

• onion-over-vpn — сначала VPN, затем Tor;
• vpn-over-onion — сначала Tor, затем VPN.

Подключение типа VPN-over-Onion многие провайдеры VPN не поддерживают. И аргументировано это не только сложностью процедуры, но и ее бессмысленностью. Это замедляет загрузку и без того медленного подключения Tor, а также предоставляет VPN-сервису весь зашифрованный трафик Tor.

Использование же Onion-over-VPN выдает провайдеру VPN ваш оригинальный IP, но зато не выдает трафик, и в качестве выходного узла Tor будет использован выданный VPN-сервисом IP, а не ваш оригинальный.

Зачем нужны сайты Onion (преимущества)

Учитывая достаточно сложную процедуру взаимодействия с onion-ресурсами по сравнению с обычными сайтами, нужно рассказать для чего они нужны и почему настолько ценны:

• end-to-end аутентификация — невозможно подменить сайт, на который переходит пользователь как это обычно происходит с фишинговыми ресурсами;
• end-to-end шифрование — весь трафик всегда передается зашифровано;
• NAT punching — отсутствует необходимость использовать открытые порты, так как они проходят через NAT, делая обязательным только установку исходящих соединений.

Совокупность этих элементов полностью оправдывает все те усилия, которые нужно приложить для использования этих ресурсов.

Где найти сайты Onion

Есть два основных способа поиска сайтов с доменом .onion:

• Использовать поисковики в Tor. Это не стандартные Google, Yandex или DuckDuckGo, а специализированные решения, например: Grams, Torch, Sentor и другие. Все имеют разные алгоритмы ранжирования результатов, возраст и объем проиндексированных страниц. Однако как решение для "общего пользования" этого вполне достаточно.
• Форум, чаты, рекомендации. Это больше относится к специализированным решениям. Если вы чем-то увлекаетесь и состоите в соответствующем сообществе, то в нем вам могут порекомендовать какой-либо сайт. Необязательно, что он будет редким, так как зачастую они запросто могут быть найдены в специальных поисковиках.

Ресурсы Onion работают только с браузером Tor. Периодически появляются способы, чтобы получить к ним доступ без подключения к сети Tor, но для их использования рекомендуется обладать техническими знаниями (тот же JavaScript) и быть готовым к тому, что когда-нибудь все это работать перестанет.

Какие VPN поддерживают Onion

На рынке есть VPN, которые поддерживают сайты onion. Все используют подключение onion-over-vpn, потому что это надежно и выгодно. И чаще всего они платные. Вот какие решения можно использовать:

• ExpressVPN (скидка 49%). Официальная инструкция для подключения. VPN поддерживает шифрование по стандарту AES-256 и ChaCha20, раздельное туннелирование и имеет фирменный протокол Lightway. Если оценивать конкретно работу с onion, то Express имеет лучшую скорость и обфускацию трафика на каждом сервере. Стоимость подписки: 6.67$/месяц.
• NordVPN (скидка 63%). Описание функции поддержки .onion на странице сайта. У VPN есть частные DNS-сервера, широкая поддержка платформ и шифрование по стандарту AES-256. Компания предоставляет отдельные сервера для работы с onion, что делает использование VPN вместе с ними удобнее. Стоимость подписки: 4.49$/месяц.
• Surfshark (скидка 82%). Подробнее об использовании Surfshark и .onion. VPN прошел независимый аудит компании Deloitte, поддерживает MultiHop и ротацию IP. Минимальная цена, если вам нужно только использовать Tor с VPN. Стоимость подписки: 2.30$/месяц.
• PureVPN (скидка 83%). Все о поддержке Tor"a в блоге компании. VPN позволяет использовать до 10 устройств на один аккаунт, поддерживает P2P сервера и имеет статические IP. Компания Pure не предоставляет никаких преимуществ для использования с onion, и потому из плюсов применения вместе с Tor можно выделить только обфускацию трафика. Стоимость за подписку: 1.33$/месяц.
• AtlasVPN (скидка 86%). Принцип работы с .onion и ответы на частые вопросы в статье на официальном сайте. VPN защищает P2P трафик, отключает трекеры и не ограничивает количество подключений. Компания отмечает преимущество использования вместе с Tor в виде SafeSwap и MultiHop+, которые отвечают за миграцию IP-адреса во время сессии. Стоимость за подписку: 1.82$/месяц.

Если VPN поддерживает onion, то случаев, когда им прекращается поддержка практически нет. Исключением является закрытие сервиса как такового. А значит вы можете не переживать при приобретении годовой подписки, если поддержка onion является одной из основных функций. Больше в статье: лучшие платные VPN (в статье скидки и купоны на приложения). Если переживаете за то, что зря потратите деньги, то у нас есть отдельно: как вернуть деньги за VPN.

Как настроить VPN для Onion

Использовать VPN с .onion просто. Однако есть один нюанс с выделенными серверами. Если VPN-сервис их предоставляет, то получить доступ к .onion можно из любого браузера. А если нет, то придется использовать Tor.

Определите, какой у вас VPN и есть ли у него выделенные сервера. Если ваш VPN не поддерживает подобную услугу, то скачайте браузер Tor с официального сайта, а затем подключитесь к VPN. После, откройте Tor и дождитесь установки соединения.

Если VPN-сервис предоставляет выделенные сервера, то вот как порядок действий будет следующим:

• Открыть VPN-сервис.
• Перейти во вкладку "Выделенные сервера".
• Выбрать пункт Onion-over-VPN.
• Подключиться.
• Открыть любой браузер и зайти на нужный ресурс.

Некоторые браузеры, например Firefox, не поддерживают открытие .onion-ресурсов, поэтому компания Nord сделала для нее отдельную инструкцию.

Бесплатные VPN с поддержкой Onion

Существует также несколько бесплатных решений. Они работают, но зачастую предоставляют урезанную функциональность. Ими являются:

• Proton VPN. Принадлежит компании Proton, которая находится в юрисдикции Швейцарии. Имеет минимальное количество ограничений в бесплатной версии, а также фирменный протокол, успешно пройденные независимые аудиты (лучшие VPN без логов и журналов активности) и высокую скорость подключения (рейтинг самых лучших и быстрых VPN).
• Windscribe. Компания находится в юрисдикции Канады. Бесплатная версия имеет лимит на 10 гб трафика в месяц (сравнить с другими приложениями можно в статье про лучшие бесплатные VPN), поддерживает при этом блокировщик рекламы и предоставляя среднее количество серверов для подключения.
• Avira. Фирма зарегистрирована в Германии. Пользователь получает P2P сервера, поддержку потоковой передачи и шифрование стандарта AES-256.

И в случае с бесплатными VPN нельзя гарантировать стабильное подключение и постоянную поддержку onion. Тем не менее их можно использовать как базовое решение на первое время.

Смотрите по теме:

• Список VPN с блокировкой рекламы;
• Список VPN с P2P трафиком.