← Nastavení sítě / síť
Podpora Onion Routing a Tor
Zážitek uživatelů sítě Tor zlepšíte povolením funkce Onion Routing, díky které může Cloudflare doručovat obsah vašeho webu přímo přes síť Tor bez nutnosti výstupních uzlů.
Dostupnost
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
| Dostupnost | Ano | Ano | Ano | Ano |
Jak to funguje
Onion Routing zlepšuje prohlížení přes Tor následujícím způsobem:
- Uživatelé Tor už nepřistupují na váš web přes výstupní uzly, které mohou být občas napadeny a mohou odposlouchávat provoz uživatelů.
- Naše služby Onion dokážou odlišit skutečné uživatele sítě Tor od botů, takže interaktivní výzvy se zobrazují pouze škodlivému provozu botů.
Tor Browser ↗ uživatelé obdrží hlavička alt-svc ↗ jako součást odpovědi na první požadavek na váš web. Prohlížeč poté vytvoří Tor Circuit, aby k tomuto webu přistoupil pomocí .onion služba TLD poskytovaná touto hlavičkou.
Všimněte si, že viditelná doména v uživatelském rozhraní zůstává beze změny, protože hlavička hostitele a SNI zůstávají zachovány. Podkladové připojení se ale změní a je směrováno přes Tor, protože rozhraní to znázorňuje na levé straně adresního řádku ↗ s Tor Circuit. Cloudflare neposkytuje certifikát pro .onion doména poskytovaná jako součást postupu alt-svc, ke které proto nelze přistupovat přes HTTPS.
Povolit Onion Routing
Chcete-li povolit Onion Routing v dashboardu:
-
V dashboardu Cloudflare přejděte na Síť stránce.
Přejděte na Síť ↗ -
Pro Onion Routing, přepněte přepínač na On.
Chcete-li povolit Onion Routing pomocí API odešlete PATCH požadavek s opportunistic_onion jako název nastavení v cestě URI a value parametr nastavený na "on".