А как бы почаще заходить в onion?

Товарищ майор , ну что ж вы в самом деле.Мы тут люди законопослушные , спайсы соли закладки миксы нам не итересны , этими вашими юнионами мы не балуемся.

А что такое tor? Ладно, пойду ВКонтакте спрошу, может там кто знает...

Флибуста многие книги даёт скачать только через тор.

Что вы с нее скачиваете и почему вокруг нее такой ажиотаж? Ни разу не находил на ней нужных мне книг

На вскидку, HiddenWiki и http://doe6ypf2fcyznaq5.onion/

Но вообще в этом вашем торе ничего такого интересного нет, тем более ресурсов «технического направления» - педофилы под ручку с наркоманами, которые и тор бы не запустили, если не было бы Tor Browser Bundle.

порнуха, наркота, преступления не интересуют

А зря

Тоже ищу нормальный форум по мошеннечеству.

Лично я там ищу всякое худло, и ещё ни разу не было случая, чтоб не нашлось.

Ясно. Но худла и так завались. Меня интересовали книги технической направленности, да

много прочитал из того что скачал?

Из худ. лит-ры все. Из технической — только то, что было нужно или интересно. Как-то так.

Поисковик, один из свежих списков сайтов ориентированный больше на русскоязычные сервисы, все (или многие) существующие и существовавшие сайты можно посмотреть тут. Берешь последнее, просматриваешь в списке все сайты на предмет того что заинтересует. Самый лучший вариант.

Ясно. Но худла и так завались. Меня интересовали книги технической направленности, да

Она спецом не для них. Для технических книг есть либген.

http://uj3wazyk5u4hnvtk.onion/

Настроил я на своём VPN-сервере прозрачный доступ к onion-доменам

а можно поподробней про это? по какой инструкции настраивали? весь трафик через тор идет?

Runion

Достаточно большой (6472) список сайтов: Harry71 - Onion Spider robot.

а можно поподробней про это? по какой инструкции настраивали?

Примерно по этой: https://trac.torproject.org/projects/tor/wiki/doc/TransparentProxy

весь трафик через тор идет?

Нет. Только запросы к .onion-доменам.

У меня OpenBSD + unbound для DNS. Релевантные части конфигов:

/var/unbound/etc/unbound.conf:
...
        domain-insecure: "onion"
        private-domain: "onion"
        do-not-query-localhost: no

forward-zone:
        name: "onion"
        forward-addr: 127.0.0.1@9053
...

/etc/tor/torrc
...
VirtualAddrNetworkIPv4 10.129.0.0/16
AutomapHostsOnResolve 1
TransPort 9040
DNSPort 9053
...

/etc/pf/pf.conf
pass in on tun0 from 10.9.39/24 to 10.129/16 rdr-to 127.0.0.1 port 9040

При DNS-запросе на .onion-домен возвращается фейковый адрес 10.129.xxx.xxx и tor запоминает эту ассоциацию. Запросы на этот адрес перенаправляются tor-у на порт 9040 и он дальше уже их обрабатывает.

Для безопасности это не годится, т.к. очень легко спалить реальный адрес, достаточно подсунуть любую картинку из обычного интернета. Я сделал исключительно для удобства.

у меня на локалхосте тор с таким конфигом

SocksPort 0.0.0.0:9050
SocksPolicy accept *
DNSPort 9053
AutomapHostsOnResolve 1
AutomapHostsSuffixes .exit,.onion

no-resolv
server=127.0.0.1#9053

forward-socks5 .onion                   127.0.0.1:9050 .

 iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8118

А не-onion домены работают в таком сетапе? Трафик прозрачно через privoxy ходит? У тебя довольно сложная схема выходит, надо каждый этап отлаживать, включать дебаг-логи и тд и смотреть, на каком этапе что теряется. https://www.privoxy.org/user-manual/config.html#ACCEPT-INTERCEPTED-REQUESTS тут посмотри.

Мне кажется, тебе с privoxy можно проще сделать. DNS-сервер на все запросы на .onion зону должен возвращать какой-то один адрес (несуществующий), тут интеграция с Tor вообще не нужна. iptables все запросы на этот адрес перенаправляет в privoxy. Этому privoxy в принципе пофиг, на какой адрес был сделан запрос, он хост вытаскивает из поля Host: HTTP-запроса и делает сам запрос на этот хост. Соответственно этот запрос он уже должен сделать через socks-прокси торовскую. По идее должно работать по такой схеме.

нашел.

/etc/dnsmasq.conf

server=/onion/127.0.0.1#9053
server=/exit/127.0.0.1#9053

/etc/tor/torrc

VirtualAddrNetworkIPv4 10.1.0.0/16 # без этой строки не работает
DNSPort 9053
AutomapHostsOnResolve 1
AutomapHostsSuffixes .onion,.exit

/etc/privoxy/config

forward-socks5 .onion                   127.0.0.1:9050 .
forward-socks5 .exit                    127.0.0.1:9050 .

 iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8118

чуть не забыл, в лисе нужно изменить параметр network.dns.blockDotOnion на false