Tor项目和Debian项目一直在合作,早在2016年致力于开发基于Linux的Debian操作系统的Debian项目就已经宣布,其服务和资料库将在Tor网络上提供。这一转变背后的原因是为了加强对Debian Linux用户的匿名性和安全性,其在官方发布了声明:
Debian项目和Tor项目正在为我们的几个站点启用Tor洋葱服务。现在无需离开 Tor 网络即可访问这些站点,为安全连接到 Debian 和 Tor 提供的资源提供了一个新选项。
当对开源软件的访问受到监控、记录、限制、阻止或禁止时,使用开源软件的自由可能会受到损害。作为一个社区,我们承认用户不应该觉得他们的每一个动作都可以被其他人跟踪或观察到。因此,我们很高兴地宣布,我们已经开始通过洋葱服务提供Debian和Tor提供的多种网络服务。
虽然洋葱服务可用于隐藏提供服务的机器的网络位置,但这不是这里的目标。相反,我们使用洋葱服务,因为它们提供端到端的完整性和机密性,并且它们对洋葱服务端点进行身份验证。
例如,当用户连接到运行在http://sejnfjrq6szgca7v.onion/的洋葱服务时 ,使用TorBrowser等支持Tor的浏览器,他们可以确定他们与Debian网站的连接无法被第三方读取或修改方,并且他们正在访问的网站确实是Debian网站。从某种意义上说,这类似于使用HTTPS提供的内容。然而,至关重要的是,洋葱服务不依赖第三方证书颁发机构 (CA)。相反,洋葱服务名称以加密方式验证其加密密钥。
除了Tor和Debian网站之外,Debian FTP和Debian安全档案可从 .onion 地址获得,使Debian用户能够仅使用 Tor 连接来更新他们的系统。
喜欢Debian和Tor的用户,应该查看并使用“Debian项目运行的洋葱服务列表”:在https://onion.debian.org/,近期将所有的Tor洋葱服务均升级为v3版本。这是一份由Tor项目运行的洋葱服务列表。它们中的大多数都是使用OnionBalance从多个个后端提供服务:
- 10years.debconf.org
- appstream.debian.org
- backports.debian.org
- bits.debian.org
- blends.debian.org
- bootstrap.debian.net
- cdbuilder-logs.debian.org
- cdimage-search.debian.org
- d-i.debian.org
- ddtp.debian.org
- debaday.debian.net
- debconf0.debconf.org
- debconf1.debconf.org
- debconf16.debconf.org
- debconf17.debconf.org
- debconf18.debconf.org
- debconf19.debconf.org
- debconf2.debconf.org
- debconf20.debconf.org
- debconf3.debconf.org
- debconf4.debconf.org
- debconf5.debconf.org
- debconf6.debconf.org
- debconf7.debconf.org
- debdeltas.debian.net
- debug.mirrors.debian.org
- dpl.debian.org
- dsa.debian.org
- es.debconf.org
- fr.debconf.org
- ftp.debian.org
- ftp.ports.debian.org
- incoming.debian.org
- incoming.ports.debian.org
- lintian.debian.org
- manpages.debian.org
- media.debconf.org
- metadata.ftp-master.debian.org
- micronews.debian.org
- miniconf10.debconf.org
- mirror-master.debian.org
- mozilla.debian.net
- news.debian.net
- onion.debian.org
- openpgpkey.debian.org
- people.debian.org
- planet.debian.org
- release.debian.org
- security-team.debian.org
- security.debian.org
- timeline.debian.net
- tracker.debian.org
- wnpp-by-tags.debian.net
- www.debian.org
- www.ports.debian.org
使用Debian系统时,通过apt-transport-tor命令可以配置操作系统包安装和更新通过Tor洋葱服务进行,也可以通过以下方式访问Tor上的Debian仓库:
deb tor+http://2s4yqjx5ul6okpp3f2gaunr2syex5jgbfpfvhxxbbjwnrsvbk5v3qbid.onion/debian buster main
deb tor+http://2s4yqjx5ul6okpp3f2gaunr2syex5jgbfpfvhxxbbjwnrsvbk5v3qbid.onion/debian buster-updates main
deb tor+http://5ajw6aqf3ep7sijnscdzw77t7xq4xjpsy335yb2wiwgouo7yfxtjlmid.onion/debian-security buster/updates main
#deb tor+http://2s4yqjx5ul6okpp3f2gaunr2syex5jgbfpfvhxxbbjwnrsvbk5v3qbid.onion/debian buster-backports main