← Настройки сети / сеть
Поддержка Onion Routing и Tor
Улучшите работу пользователей Tor, включив Onion Routing: эта функция позволяет Cloudflare доставлять содержимое вашего сайта напрямую через сеть Tor, не используя выходные узлы.
Доступность
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
| Доступность | Да | Да | Да | Да |
Как это работает
Onion Routing улучшает работу с Tor следующим образом:
- Пользователи Tor больше не обращаются к вашему сайту через выходные узлы, которые иногда могут быть скомпрометированы и использованы для перехвата пользовательского трафика.
- Наши Onion-сервисы позволяют отличать реальных пользователей Tor от ботов, поэтому интерактивные проверки показываются только вредоносному трафику ботов.
Tor Browser ↗ пользователи получают заголовок alt-svc ↗ в составе ответа на первый запрос к вашему сайту. После этого браузер создает цепочку Tor для доступа к сайту с использованием .onion служба TLD, предоставляемая этим заголовком.
Обратите внимание, что видимый домен в пользовательском интерфейсе остается неизменным, так как заголовок Host и SNI сохраняются. Однако базовое соединение меняется и направляется через Tor, поскольку которое интерфейс отображает слева от адресной строки ↗ с цепочкой Tor. Cloudflare не предоставляет сертификат для .onion домен, предоставляемый в рамках процесса alt-svc, и поэтому доступ к нему по HTTPS невозможен.
Включить Onion Routing
Чтобы включить Onion Routing в дашборде:
-
На панели управления Cloudflare перейдите к разделу Сеть страницу.
Перейдите в Сеть ↗ -
Для Onion Routing, переключите тумблер в положение Включено.
Чтобы включить Onion Routing с помощью API отправьте PATCH запрос с opportunistic_onion в качестве имени настройки в пути URI, а также value параметр со значением "on".