الخدمات البصلية

إذا لم تتمكن من الوصول إلى خدمة بصلية التي تريدها، فتأكد من إدخال العنوان البصلي المكون من 56 حرفا بشكل صحيح؛ إذ بسبب خطأ بسيط، سوف يمنعك متصفح تور من الوصول إلى الموقع. إذا كنت لا تزال غير قادر على الاتصال بخدمة بصلية، يرجى المحاولة مرة أخرى لاحقا. يمكن أن تكون مشكلة الاتصال مؤقتة، أو أن القائمين على الموقع فصلوه عن الشبكة دون أي إنذار.

يمكنك أيضا التأكد من قدرتك على الوصول إلى الخدمات البصلية الأخرى من خلال الاتصال بـ الخدمة البصلية لـ DuckDuckGo.

كيف أعرف أنني أستخدم الإصدار 2 أو الإصدار 3 للخدمات البصلية؟

يمكنك التعرف على عناوين الإصدار 3 من خلال طول حروفها البالغ 56 حرفا، مثلا عنوان الإصدار 2 لمشروع تور: `https://expyuzz4wqqyqhjn.onion/، وعنوان الإصدار 3 لمشروع تور: https://2gzyxa5ihm7nsggfxnu52rck2vv4rvmdlkiu3zzui5du4xyclen53wid.onion/

إذا كنت مسؤولا خدمة بصلية، فيجب عليك الترقية إلى الإصدار 3 للخدمات البصلية في أقرب وقت ممكن. إذا كنت مستخدما، فيرجى التأكد من تحديث إشاراتك المرجعية لكي تكون لديك العناوين البصلية الخاصة بالموقع ذات الإصدار 3.

ما هو الجدول الزمني لإيقاف الإصدار 2؟

في سبتمبر 2020، بدأ تور في تحذير مشغلي الخدمة البصلية والعملاء من أن الإصدار 2 سيتم إهماله وسيصبح قديما في الإصدار 0.4.6. لقد بدأ متصفح تور في تحذير المستخدمين في يونيو 2021.

في يوليو 2021، لن يدعم تور 0.4.6 الإصدار 2 وسيتم إزالة الدعم من قاعدة التعليمات البرمجية.

في أكتوبر 2021، سنطلق إصدارات جديدة مستقرة من عميل تور لجميع السلاسل المدعومة التي ستعطل الإصدار 2.

يمكنك قراءة المزيد في منشور مدونة مشروع تور الجدول الزمني لإيقاف الإصدار 2 للخدمات البصلية.

هل يمكنني الاستمرار في استخدام عنواني البصلي (الإصدار 2)؟ هل يمكنني الوصول إلى العنوان البصلي (الإصدار 2) بعد شهر سبتمبر؟ هل هذا تغيير غير متوافق مع ما سبق؟

تُعد عناوين الإصدار 2 غير آمنة بشكل أساسي. إذا كان لديك عنوان الإصدار 2، نوصيك بالتهجير الآن. هذا تغيير غير متوافق مع الإصدارات السابقة: لن يمكن الوصول إلى خدمات البصلية ذات الإصدار 2 بعد سبتمبر 2021.

ما هي التوصية للمطورين للقيام بالتهجير؟ هل من نصائح حول كيفية نشر عناوين الإصدار 3 الجديدة للناس؟

في torrc، لإنشاء عنوان الإصدار 3، تحتاج ببساطة إلى إنشاء خدمة جديدة تماما كما فعلت مع خدمة الإصدار 2، باستخدام هذين السطرين:

HiddenServiceDir /full/path/to/your/new/v3/directory/
HiddenServicePort <virtual port> <target-address>:<target-port>

تم الآن تعيين الإصدار الافتراضي على 3، لذا لا تحتاج إلى تعيينه بشكل صريح. أعد تشغيل تور، وابحث في دليلك عن العنوان الجديد. إذا كنت ترغب في الاستمرار في تشغيل خدمة الإصدار 2 الخاصة بك إلى أن يتم إهمالها لتوفير السبيل لانتقال المستخدمين، فأضف هذا السطر إلى كتلة التهيئة الخاصة بخدمة الإصدار 2 الخاصة بك:

HiddenServiceVersion 2

سيسمح لك ذلك بتحديد أي إصدار في ملف تهيئتك.

إذا كان Onion-Location مُهيَّئا على موقعك الإلكتروني، فأنت بحاجة إلى ضبط الترويسة بعنوانك الجديد ذو الإصدار الثالث. للحصول على الوثائق الفنية حول تشغيل الخدمات البصلية، يرجى قراءة صفحة الخدمات البصلية في بوابة المجتمع الخاصة بنا.

لم أشاهد الإعلان، هل يمكنني الحصول على مزيد من الوقت للتهجير؟

لا، ستبدأ اتصالات الإصدار البصلي 2 بالفشل الآن، أولا ببطء، ثم فجأة. حان الوقت لاستخدام الإصدار 3.

هل سيبدأ فشل الوصول إلى الخدمات في سبتمبر أو قبل ذلك بالفعل؟

بالفعل، لم تعد نقاط المقدمة في تور 0.4.6 بعد الآن، لذا لن يمكن الوصول إليها إذا قام مشغلو المُرحّلات بالتحديث.

بصفتي مشرفا على موقعي الإلكتروني، هل يمكنني إعادة توجيه المستخدمين من الإصدار الثاني إلى الإصدار الثالث للخدمات البصلية؟

نعم، ستعمل حتى يصبح عنوان الإصدار 2 غير قابل للوصول. يمكنك تشجيع المستخدمين على تحديث إشاراتهم المرجعية.

هل ستساعد الخدمات البصلية (الإصدار 3) في التخفيف من مشاكل هجمات الحرمان من الخدمات؟

نعم، نحن نعمل باستمرار على تحسين أمان الخدمات البصلية. بعض الأعمال التي لدينا في خارطة الطريق الخاصة بنا هي ESTABLISH_INTRO Cell DoS Defense Extension، Res tokens: Anonymous Credentials for Onion Service DoS Resilience‎، و A First Take at PoW Over Introduction Circuits. للحصول على نظرة عامة حول هذه المقترحات، اقرأ منشور المدونة التفصيلي كيفية إيقاف رفض هجمات الحرمان (من الخدمة) البصلية.

عند تصفح خدمة بصلية، يعرض متصفح تور رموز بصل مختلفة في شريط العناوين تشير إلى أمان الصفحة الحالية.

صورة بصلة تعني البصلة:

  • يتم توفير شهادة لخدمة بصلية عبر HTTP أو HTTPS من طرف سلطة للشهادات.
  • يتم توفير خدمة بصلية عبر HTTPS بشهادة مُوقَّعة ذاتيا.

صورة بصلة بخط أحمر تعني البصلة ذات الخط الأحمر:

  • يتم توفير خدمة بصلية بنص برمجي من عنوان غير آمن.

صورة بصلة عليها علامة تحذير تعني البصلة بعلامة التحذير:

  • يتم توفير خدمة بصلية عبر HTTPS بشهادة منتهية الصلاحية.
  • يتم توفير خدمة بصلية عبر HTTPS بنطاق خاطئ.
  • يتم تقديم خدمة بصلية بشكل مختلط عبر عنوان صفحة غير آمنة.

Onion-Location هو ترويسة في بروتوكول HTTP يمكن للمواقع الإلكترونية استخدامه للإعلان عن نظيرتها البصلية. إذا كان الموقع الإلكتروني الذي تزوره يحتوي على موقع بصلي متاح، فستظهر حبة اقتراح أرجوانية على شريط العناوين تخبرك أن النطاق ”‎.onion متاح“. عند الضغط على ”‎.onion متاح“، سيتم إعادة تحميل الموقع الإلكتروني وإعادة توجيهه إلى نظيره البصلي. في الوقت الحالي، يتوفر Onion-Location في متصفح تور للحاسوب (ويندوز ونظام ماكْ و جْنو-لينَكْسْ). يمكنك معرفة المزيد عن Onion-Location في دليل متصفح تور. إذا كنت أحد مشغلي خدمة بصلية، فتعرف على كيفية تهيئة موقع بصلي في موقعك البصلي.

تسمح الخدمات البصلية للأشخاص بالتصفح ولكن أيضا للنشر دون الكشف عن هويتهم، بما في ذلك نشر المواقع الإلكترونية المجهولة.

يتم الاعتماد أيضا على الخدمات البصلية للمحادثة الخالية من البيانات الوصفية ولمشاركة الملفات، وللتفاعل الآمن بين الصحفيين ومصادرهم مثل الأداة SecureDrop أو OnionShare ولتحديثات البرامج الأكثر أمنا، وللطرق الأكثر أمانا للوصول إلى المواقع الإلكترونية الشهيرة مثل فيسبوك.

تستخدم هذه الخدمات نطاق المستوى الأعلى (TLD) ‎.onion للاستخدام الخاص (بدلا من com‎، .net، .org‎. ، وما إلى ذلك) ولا يمكن الوصول إليها إلا من خلال شبكة تور.

أيقونة البصلة

عند الوصول إلى موقع إلكتروني يستخدم خدمة بصلية، سيعرض متصفح تور في شريط العناوين أيقونة بصلة تُظهِر حالة اتصالك: آمن ويستخدم خدمة بصلية.

لمعرفة المزيد حول الخدمات البصلية اقرأ كيف تعمل الخدمات البصلية؟

الخدمة البصلية المُستوثَق منها هي خدمة بصلية تتطلب منك توفير علامة للاستيثاق (في هذه الحالة، المفتاح الخاص) قبل الوصول إلى الخدمة. لا يتم نقل المفتاح الخاص إلى الخدمة، ويتم استخدامه فقط لفك تعمية واصِفه محليا. يمكنك الحصول على بيانات اعتماد الوصول من مشغل خدمة بصلية. تواصل مع المكلف بتشغيل الخدمة واطلب منه حق الوصول. تعرف على المزيد حول كيفية استخدام الاستيثاق البصلي في متصفح تور. إذا كنت ترغب في إنشاء خدمة بصلية باستخدام استيثاق العميل، فيُرجى الاطلاع على قسم تصريح العميل في بوابة المجتمع.

تُسمّى المواقع الإلكترونية التي يمكن الوصول إليها عبر تور ”البصلات“ وتنتهي باسم النطاق الأعلى” ‎.onion“. على سبيل المثال، الموقع البصلي لمحرك البحث DuckDuckGo هو https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/. يمكنك الوصول إلى هذه المواقع باستخدام متصفح تور. يجب مشاركة العناوين معك من قبل مضيف الموقع، إذ لا تتم فهرسة المواقع البصلية في محركات البحث بالطريقة المعتادة مثل مواقع الإلكترونية العادية.