¿Qué son los dominios .ONION y cómo ofrecer servicios ocultos?

.ONION es un pseudo dominio de nivel superior genérico que indica una dirección IP anónima accesible por medio de la red Tor y forman parte de la Deep Web. Aunque tales direcciones no son en realidad DNS, los buscadores web pueden acceder a sitios .onion usando proxy y enviando la solicitud a través de servidores de la red Tor. El objetivo de usar este sistema es hacer que tanto el distribuidor de información como el receptor sean difícilmente trazables, ya sea entre ellos, o por un tercero.

En la web de la "superficie" podemos hacer un seguimiento, o encontrar webs por medio de buscadores. En la Deep Web no hay buscadores, (sólo algunos facilitadores), el usuario debe conocer la web que va a visitar, muchas veces bajo contraseña. En la Deep Web se puede encontrar el contenido de la web tradicional pero también todo aquello que no aparece en la ella: pornografía, manuales de guerrilla, hacer explosivos, procedimientos para envenenar, asesinar, ocultar rastros, hackear, narcotráfico, trata de blancas, sicarios, nazismo, venta de órganos, lavado de dinero, compra de artículos robados, pedofilia, etc.

Las direcciones con el pseudo-dominio .onion son opacas, no mnemotécnicas y fruto de una combinación de 16 caracteres alfanuméricos generados automáticamente basándose en una clave pública cuando Tor es configurado. Esa combinación de 16 caracteres puede ser creada con cualquier letra del alfabeto y con dígitos decimales entre y 2 y 7 representando un número de 80-bit en base32.

Ejemplo:
En el siguiente sitio .onion se puede encontrar información sobre esta red: http://am4wuhz3zifexz5u.onion/ pero para ingresar se debe tener TOR instalado o bien utilizar un proxy web como Tor2Web e ingresar al siguiente enlace: https://am4wuhz3zifexz5u.tor2web.org/

El Onion Routing, fue introducido por David M. Goldshlag, Michael Reed y Paul Syverson aplicando las ideas de David Chaum para conseguir redes que preserven la privacidad y anonimato (tanto del mensaje como los interlocutores) de forma transparente a las entidades que se comunican. Los mensajes son repetidamente cifrados e enviados a través de varios nodos y redes (onion routers) y cada nodo elimina la información del nodo anterior, previniendo que se conozca la información de origen/destino y el contenido del mensaje.

En esta red alternativa, las direcciones de las páginas no tienen el formato habitual y son casi ilegibles e imposibles de recordar, empiezan por HTTP (no dejan de ser páginas Web) y tienen la terminación .ONION. Para poder acceder a la Deep Web es indispensable estar conectado a la red Tor y utilizar un navegador Web como Tor Project que dispone de versiones para Windows, Linux y Mac.

Instalación y uso

Es posible configurar servicios Tor para ofrecer servidores web, SSH, SMTP, etc. en forma oculta, sin revelar información o la IP del origen, lo cual puede ser utilizado para difundir información de cualquier tipo. Para utilizar estas redes es necesario instalar TOR sobre cualquier sistema operativo o navegador o Tails un sistema operativo libre en DVD/USB, creado para preservar el anonimato y la privacidad.

También existen servicios como The Duck Duck Go que pueden ser utilizados como buscador en esta "red oculta dentro de la red". La red dispone de sus propios buscadores como, por ejemplo "Torch" (http://xmh57jrzrnw6insl.onion/) o "DeepSearch" (http://xycpusearchon2mc.onion). También existe una Wikipedia que en la red Tor se denomina "Hidden Wiki" (http://7jguhsfwruviatqe.onion) o "Evil Wiki" (http://wvk32thojln4gpp4.onion/wiki/index.php/Hidden_Web_Services).

Cristian de la Redacción de Segu-Info

Suscríbete a nuestro Boletín