.onion域名并不是互联网通用域名系统（DNS）中的顶级域名，而是一个用于Tor匿名网络的特殊伪顶级域名。其核心用途是标识只能通过Tor浏览器或其他支持Tor协议的工具访问的隐藏服务（Hidden Service）。由于这些域名不经过传统DNS解析，因此无法在普通浏览器中直接访问，且其IP地址通常被隐藏，从而为服务提供者和访问者提供较强的匿名性与抗审查性。
从技术角度看，.onion域名通常由一串基于公钥加密算法生成的随机字符加上后缀“.onion”组成，例如“example.onion”。该名称来源于Tor早期使用的路由协议“下一代洋葱路由”（Tor: The Onion Router），数据在传输过程中经过多层加密和跳转，每一层如同洋葱的“外皮”，故得名。需要特别说明的是，.onion由Tor项目维护并分配，其解析过程由Tor网络内部的分布式哈希表完成，而非ICANN（互联网名称与数字地址分配机构）管理。
要访问.onion域名，用户必须使用Tor Browser（基于Firefox定制）、配置了Tor代理的浏览器，或通过Proxychains等工具将流量转发至Tor网络。访问时，Tor客户端会将类似“v3”的以“x”结尾的新格式域名（长度56字符）或旧式“v2”格式域名（长度16字符，已逐步淘汰）映射到对应的隐藏服务节点。现代Tor网络已全面支持v3洋葱地址，其安全性更高，哈希长度更长，能够更好地抵御暴力破解和指纹攻击。
在实际应用中，许多知名的隐私保护网站和组织提供.onion镜像或独立服务，以确保用户在审查网络环境下仍能访问其内容。以下列举一些广为人知的官方或知名.onion域名（请注意，这些地址可能随时间变化，且需通过Tor浏览器打开）：
1. DuckDuckGo：搜索引擎的隐私保护版本，其官方.onion地址为 duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion（示例格式）。DuckDuckGo承诺不记录用户搜索历史，是Tor用户常用的入口之一。
2. ProtonMail：加密电子邮件服务，其.onion入口允许用户通过Tor访问邮件服务而不泄露IP。地址格式为 protonmailrmez3lotccipshtkleegetolb7fuir2rj6qo5fdj4h6sasl.onion（示例）。该服务以端到端加密和零访问日志著称。
3. BBC：英国广播公司提供.onion镜像，以便在审查环境中提供新闻资讯。地址类似 bbcnewsd73hkzno2ini43t4gblxvycyac5aw4gnv7t2rccijh7745uad.onion（示例），确保全球用户都能访问其内容。
4. The New York Times：纽约时报也提供了.onion版本，其地址为 nytimesn7cgmftphazdyirllibygeg4ovnxhetrv4ov7jv5goxcr3l7d.onion（示例），方便记者和读者在受限地区获取新闻。
5. Facebook：社交网络巨头在Tor网络上运行官方隐藏服务，地址为 facebookcorewwwi.onion（注意：这是官方确认的旧版地址）。该服务允许用户通过Tor访问Facebook，同时Facebook可识别来自Tor的流量并提供额外保护。
6. SecureDrop：由自由新闻基金会开发的开源匿名举报平台，许多媒体机构（如《华盛顿邮报》《卫报》）都部署了SecureDrop的.onion地址，以保护信息源的身份。其官方文档中列出了各媒体专用的.onion链接。
7. Tor Project：Tor项目自身也提供.onion服务，用于发布Tor软件下载和文档，避免用户在访问官网时被网络监控。该地址为 expyuzz4wqyginjy.onion（示例，具体以Tor官网发布为准）。
需要强调的是，.onion域名本身是合法的匿名通信手段，但它的匿名特性也可能被非法活动利用。因此，世界上许多国家的法律对Tor网络的访问和使用作出严格限制，甚至将其视为非法工具。用户在使用.onion服务时，必须遵守当地法律法规，并明确区分合法隐私保护与违法交易（例如暗网市场、非法论坛等）之间的界限。任何因访问或使用.onion域名而产生的法律风险，应由用户自行承担。
综上，.onion域名是Tor网络独有的命名体系，具有匿名、隐蔽、不可直接通过常规DNS解析等特点。常见用途包括隐私搜索、匿名邮箱、新闻阅读、安全举报平台等。若要安全使用，建议用户始终从官方可信渠道获取.onion地址，避免点击来源不明的链接，并定期更新Tor浏览器以修复潜在安全漏洞。在法治社会背景下，合理使用.onion技术服务于合法需求，才是正确的方式。
查看详情
查看详情
