Cloudflare запустила Cloudflare Onion Service для пользователей анонимного браузера Tor. Он упростит использование браузера за счет снижения количества тестов Google reCAPTCHA.

Что даёт новый сервис?

Одной из главных проблем при использовании Tor, является регулярный запрос теста CAPTCHA, который определяет, является ли пользователь человеком или на сервер пытается войти бот. Новый сервис самостоятельно отличает злоумышленников, поэтому пользователи будут реже сталкиваться с проверкой.

А что насчёт анонимности?

В Cloudflare утверждают, что компания не проверяет пакеты, которые приходят от пользователей и не пытается отслеживать их. Вместо этого, новый сервис переносит трафик с выходных узлов сети Tor на собственные серверы, что позволяет как минимум снизить процессорную нагрузку.

При этом количество промежуточных хостов в целом не изменится. В компании заявили, что их система подключает пользователя через 6 случайных узлов.

Как подключить новую услугу?

Она по умолчанию доступна пользователям Cloudflare на бесплатных и Pro-планах. Включить её можно во вкладке Crypto в меню. Рекомендуется использовать Tor Browser 8.0, который является первой стабильной версией на основе Firefox 60 ESR. Он поддерживает заголовки Alt-Svc.onion, HTTP/2 и HTTPS Everywhere.

Адреса, используемые «луковой» службой выглядят так:

cflarexljc3rw355ysrkrzwapozws6nre6xsy3n4yrj7taye3uiby3ad.onion;
cflarenuttlfuyn7imozr4atzvfbiw3ezgbdjdldmdx7srterayaozid.onion;
cflares35lvdlczhy3r6qbza5jjxbcplzvdveabhf7bsp7y4nzmn67yd.onion;
cflareusni3s7vwhq2f7gc4opsik7aa4t2ajedhzr42ez6uajaywh3qd.onion;
cflareki4v3lh674hq55k3n7xd4ibkwx3pnw67rr3gkpsonjmxbktxyd.onion;
cflarejlah424meosswvaeqzb54rtdetr4xva6mq2bm2hfcx5isaglid.onion;
cflaresuje2rb7w2u3w43pn4luxdi6o7oatv6r2zrfb5xvsugj35d2qd.onion;
cflareer7qekzp3zeyqvcfktxfrmncse4ilc7trbf6bp6yzdabxuload.onion;
cflareub6dtu7nvs3kqmoigcjdwap2azrkx5zohb2yk7gqjkwoyotwqd.onion;
cflare2nge4h4yqr3574crrd7k66lil3torzbisz6uciyuzqc2h2ykyd.onion.

В июне 2018 года компания запустила скрытый сервис Tor для своего приватного DNS-преобразователя 1.1.1.1. По мнению разработчиков, это единственный способ для пользователей сохранить полную анонимность.

Source: блог Cloudflare