.onion
Cet article est uneébaucheconcernantInternet.
Vous pouvez partager vos connaissances en l’améliorant (comment?) selon les recommandations desprojets correspondants.
| .onion | ||
 | ||
| Début | 2004 | |
|---|---|---|
| Registre | Tor | |
| Destiné à | Utilisé par les utilisateurs de Tor pour accéder à des services internétiques de manière anonyme pour l'utilisateur comme pour le fournisseur de contenus. | |
| Structure | Les noms sont des suites de caractère Alpha numériques générés aléatoirement à partir de clés publiques | |
| Documents | RFC7686[1] | |
| Site Web | https:// torproject.org | |
modifier |
||
.onionest undomaine de premier niveau réservé[2],accessible uniquement par l'intermédiaire du réseauTor.
Spécificité
[modifier|modifier le code]Le domaine.onion est un domaine de premier niveau qui n’est pas destiné à être utilisé dans lesystème de nom de domaine(Domain Name System) d’Internet:on parle de domaine spécial ou réservé. Il ne fait pas partie des domaines de premier niveau dits génériques (par exemple,.org ou ) ou nationaux (par exemple,.fr ou.it), accessibles à l'aide de n'importe quel ordinateur connecté à Internet avec une configuration standard.
Le domaine.onion renvoie en fait à desadressesanonymes accessibles par l’intermédiaire du réseauTor.En utilisant unproxyapproprié, des programmes tels que les navigateurs Web peuvent accéder à des adresses en.onion en envoyant la demande de résolution de nom de domaine à des serveurs appartenant au réseau Tor (directory servers[3]), et non auxserveurs racinesdu système DNS standard.
Contrairement aux serveurs racines du DNS, lesdirectory serversde Tor ne communiquent pas l'adresse IP duservice.onionrequêté en clair auclientdemandant la connexion, mais organisent unrendez-vousdans unserveurau sein du réseau Tor. Ainsi, le client ne connaît pas l'adresse IP du serveur, et le serveur ne connaît l'adresse IP du client. Le but d’un tel système est de rendre à la fois le client et le serveur plus difficiles à tracer, l’un par rapport à l’autre mais aussi par un serveur intermédiaire ou par tout autre utilisateur du réseau[3].
Le nom « onion » se rapporte auroutage« en oignon » mis en œuvre par le réseauTordans un but d’anonymat.
Historique
[modifier|modifier le code]Le,l'ICANN,l'IANAet l'IETFont ajouté.onion à la liste des « domaines spéciaux » encadrés par leRFC6761[4],[5],lui conférant donc une existence officielle. Cette reconnaissance fait suite à la propositionRFC7686[1]faite parJacob Appelbaum,membre duTor Project,et par Alec Muffet, ingénieur sécurité chezFacebook.Elle n'a été acceptée qu'après des débats houleux à l'IETF[6].
Format
[modifier|modifier le code]Les adresses dans le pseudo-domaine.onion sont des suites de caractères sans signification, générées aléatoirement à partir d’uneclef publiquelors de la configuration d’un service caché sur le réseau Tor. Les caractères qui permettent de les composer sont les lettres de l'Alpha bet latinet des chiffres compris entre 2 et 7 inclus. Il est possible de chercher à générer une adresse plus lisible en générant un grand nombre depaires de clésjusqu'à obtenir un résultat satisfaisant. Par exemple, l'adresse v.2 du service.onion officiel deFacebookavait pouradresse« facebookcorewwwi.onion »[7](dépréciée depuis juillet 2021[8]).
Deux types d'adresses.onion sont utilisées aujourd'hui: des adresses de seize caractères dites de « deuxième génération », et des adresses de cinquante-six caractères dites de « troisième génération. »
Dans la culture
[modifier|modifier le code]Dans deuxième épisode de la cinquième saison de la sérieLe bureau des légendes,l'espion français surnommé Mille Sabords reçoit un lien vers une vidéo sous forme d'un lien.onion: jfmilffdzx=11kcp$$$cdsqq.onion, qui ne correspond cependant pas à un format d'adresse utilisable.
Notes et références
[modifier|modifier le code]- (en)Request for commentsno7686
- «Special-Use Domain Names», suriana.org(consulté le)
- (en-US)RogerDingledine,NickMathewsonet PaulSyverson,«Tor: The Second-Generation Onion Router», San Diego, CA, USENIX Association,(consulté le)
- (en)Request for commentsno6761
- «Blog Stéphane Bortzmeyer: RFC 6761: Special-Use Domain Names», surbortzmeyer.org(consulté le)
- «Blog Stéphane Bortzmeyer: RFC 7686: The.onion Special-Use Domain Name», surbortzmeyer.org(consulté le)
- Guillaume Champeau, «Facebook embrasse le darkweb avec une adresse Tor!», surnumerama,(consulté le)
- «Onion Services | Tor Project | Support», sursupport.torproject.org(consulté le)
