.onion — это специальный домен верхнего уровня, который маршрутизирует трафик через сеть Tor, где само имя домена является криптографическим адресом. Ты не регистрируешь его через традиционный регистратор — ты его генерируешь. Адреса v2 были 16 символов; v3 (текущий стандарт) — 56 символов и используют ключи Ed25519 для более криптографии.
Почему это важно: .onion позволяет тебе хостить скрытый сервис — веб-сервер, почтовый сервер или любой TCP-сервис — доступный только через Tor. Никаких утечек IP при DNS-запросах. Ни провайдер, ни upstreaam оператор не видят трафик. Домен производится из твоего публичного ключа, поэтому ты не можешь его потерять или потерпеть конфискацию от регистратора.
Легитимные применения охватывают журналистику (SecureDrop endpoints), privacy-сообщества, платформы для разоблачений, цензурные архивы и инфраструктуру свободы слова в репрессивных юрисдикциях. Также: маркеты, форумы и сервисы, работающие вне традиционных правовых рамок.
Частое заблуждение: .onion не анонимен по умолчанию. Анонимность твоего сервиса зависит от операционной безопасности — как ты его запускаешь, что логируешь, утекают ли метаданные. Домен скрывает твой IP; он не скрывает твои ошибки.
Bunkerdomains не регистрирует .onion (ты генерируешь его сам). Но мы регистрируем стандартные TLD для exit nodes, зеркальных сайтов и clearnet-присутствия, которые многие .onion операторы также поддерживают.