Perché i link del darknet market Torzon non andrebbero mai aperti da un browser clearnet

1Cosa deve essere già attivo prima di testare un link onion di Torzon?

Un link onion Torzon si risolve solo dopo che due strumenti sono già in esecuzione — un Tor Browser aggiornato (o un dispositivo instradato via Tor) e una connessione attiva alla rete Tor — più un controllo di prontezza di 30 secondi che conferma l’esistenza del circuito prima di toccare qualsiasi indirizzo .onion.

Cosa prepara prima l’operatore

Il solo browser non basta: la rete Tor deve aver già costruito almeno un circuito funzionante. Senza quel circuito, una richiesta onion non ha alcun percorso verso il punto di rendezvous e il tentativo fallisce prima che venga richiesto anche un solo byte di contenuto Torzon. Pensa al circuito come a un tunnel già scavato: senza tunnel, nessuna consegna.

1. Passo 1Avvia Tor Browser o l’applicazione instradata via Tor e attendi che il banner di connessione passi da “connessione in corso” a “connesso”
2. Passo 2In Tor Browser, apri about:tor o controlla l’indicatore del circuito nella barra degli strumenti per confermare che esista un circuito per la sessione corrente
3. Passo 3Attendi 30 secondi dopo il segnale “connesso” prima di digitare o incollare qualsiasi URL .onion di Torzon

L’attesa di 30 secondi non è superstizione. Un circuito appena costruito sta ancora negoziando la temporizzazione delle celle, e una richiesta inviata immediatamente può produrre pattern visibili nei log dei relay — pattern che un osservatore attento può usare per correlare la sessione con uno specifico nodo di ingresso. Attendere lascia che quei picchi di negoziazione si assestino nella stessa forma del traffico Tor di fondo.

Perché l’ordine è importante

Se incolli un URL onion di Torzon prima che la connessione Tor sia confermata, il browser può tentare una risoluzione DNS in chiaro perché non riconosce ancora lo spazio dei nomi .onion come instradabile internamente. Quella risoluzione espone la destinazione prevista a qualunque resolver stia usando il browser in chiaro, anche se la pagina stessa non viene mai caricata.

2Perché un browser normale fallisce su un URL onion di Torzon prima ancora che la pagina si carichi?

Un normale browser fallisce su un URL onion di Torzon prima ancora che la pagina venga caricata perché lo stack clearnet esegue due operazioni che l’indirizzo non è stato progettato per accettare: invia una query DNS per il TLD sintetico .onion ai resolver pubblici e non dispone di un proxy SOCKS locale per effettuare l’handshake di rendezvous. Il risultato non è un rifiuto del server, ma un vicolo cieco nel proprio livello di rete, solitamente mostrato come “server DNS address could not be found” o come un reset immediato della connessione.

Cosa si rompe davvero nei primi 300 millisecondi

Il namespace .onion non fa parte della gerarchia DNS pubblica. Quando il browser invia una query per torzonmarket.onion, il resolver configurato restituisce NXDOMAIN oppure, su alcune reti split-horizon, un IP interno di captive portal che punta a una pagina di avviso del router. In nessuno dei due casi si riceve un IP utilizzabile, perché i servizi onion evitano deliberatamente di pubblicare indirizzi instradabili. Senza un IP, il socket TCP non può proprio essere aperto.

Dopo il fallimento del DNS, un browser clearnet non raggiunge mai la fase in cui avverrebbe la costruzione del circuito di Tor. Non ha un tunnel SOCKS o HTTP configurato, quindi non può chiedere a un demone Tor locale di costruire un circuito a tre hop, contattare un punto di introduzione o eseguire l’handshake di rendezvous che prova che sia il client sia il servizio nascosto possiedono lo stesso descrittore onion. Lo schermo resta vuoto perché nulla oltre la macchina locale è mai stato contattato.

3In che modo la rete Tor isola ciò che un browser clearnet lascia visibile?

Un browser clearnet lascia filtrare il percorso esatto che riconduce a te prima ancora che un client Tor costruisca la richiesta onion. Tor isola quattro elementi che Chrome o Safari espongono per impostazione predefinita: IP di origine, fingerprint TLS, query del resolver e metadati di connessione. Il divario pratico non è “un po’ meno privacy”: è la differenza tra un flusso di pacchetti etichettato e uno non etichettato.

La modalità di guasto del clearnet è peggiore di un semplice errore di caricamento. Quando qualcuno incolla un URL onion di Torzon in Chrome, il browser invia prima l’hostname al resolver DNS configurato. Quel resolver — spesso quello dell’ISP, uno pubblico o un filtro aziendale — memorizza la query e aggiunge l’hostname onion a un log che sopravvive alla chiusura della scheda. Il tentativo di connessione viaggia poi attraverso lo stack di rete normale, il che significa che l’indirizzo IP del computer locale diventa l’origine della richiesta prima che compaia qualsiasi contenuto.

Domande frequenti

4Cosa fare quando un link onion di Torzon sembra "morto" dopo averlo aperto nel modo sbagliato?

Un link onion Torzon “morto” non è un verdetto sul link stesso finché non separi cause a livello di browser, di rete e di link. In pratica, la maggior parte dei fallimenti apparenti avviene perché la richiesta non ha mai raggiunto il servizio onion — il browser in chiaro l’ha scartata silenziosamente, oppure il client Tor non era collegato alla richiesta — piuttosto che perché il servizio è scomparso. Tratta la schermata morta come una sequenza diagnostica, non come un’istruzione per passare subito ai mirror.

I tre livelli di errore

1. Verifica cosa è stato usato davveroIl tentativo è avvenuto in Tor Browser con l’URL onion intatto, oppure è stato incollato in Chrome/Firefox? Un browser in chiaro fallirà già nella fase DNS e spesso mostrerà un messaggio generico del tipo “sito non raggiungibile”, che per definizione è un problema a livello di browser.
2. Esegui di nuovo lo stesso indirizzo da Tor BrowserApri una nuova scheda, incolla di nuovo l’indirizzo completo http://…onion e attendi più del solito — il primo salto verso un nuovo servizio nascosto può richiedere da quindici a trenta secondi. Se ora si carica, il fallimento originale era l’applicazione sbagliata, non il link.
3. Controlla se altri siti onion rispondonoCarica un indirizzo onion stabile e conosciuto che hai già usato in passato. Se fallisce anche quello, il problema è a livello di rete: il tuo client Tor non ha un circuito funzionante, oppure l’orologio di sistema è sfasato di più di qualche minuto.
4. Confronta con un riferimento affidabile, non con un elenco di mirrorSe gli altri siti onion funzionano ma questo link Torzon va ancora in timeout, confronta l’indirizzo completo con quello in un riferimento firmato o verificato in modo indipendente — un solo carattere digitato male cambia completamente la destinazione. Una mancata corrispondenza qui è un problema a livello di link.

5Come verificare che una sessione onion di Torzon sia partita correttamente questa volta?

Una sessione onion Torzon corretta è verificabile tramite tre segnali indipendenti: il percorso del circuito mostrato in Tor Browser, il certificato onion di tipo TLS per l’indirizzo .onion e l’assenza totale di elementi di ripiego del clearnet, come una normale pagina di errore di un motore di ricerca o un reindirizzamento da captive portal. Se uno qualsiasi dei tre sembra un artefatto del surface web, la sessione non è mai entrata davvero nel servizio onion.

Il controllo più rapido è la visualizzazione del circuito. Fai clic sul lucchetto o sull’icona a cipolla nella barra degli indirizzi, quindi seleziona Circuito per questo sito. Dovresti vedere tre relay in cui l’ultimo nodo è lo stesso indirizzo onion di Torzon. Un circuito reale non termina mai su un indirizzo IP pubblico o su un hostname di un provider cloud; termina all’interno dello spazio dei nomi onion. Tratta qualsiasi circuito che termini su un host clearnet noto come un errore grave, non come un problema estetico.

Il certificato onion indica chi ha risposto

A differenza di un normale certificato HTTPS, un certificato onion è collegato direttamente allo stesso indirizzo .onion. In Tor Browser, aprendo il pannello delle informazioni sul sito dovresti vedere un certificato valido per torzon...onion, non per un dominio gateway come torzon-market-link.com o qualsiasi altro URL di superficie. Se vedi un certificato rilasciato a un dominio clearnet, quasi certamente ti trovi davanti a un proxy o a un intermediario di phishing, anche se la pagina somiglia visivamente al market.

1. Apri il pannello delle informazioni sul sito in Tor Browserverifica che soggetto ed emittente del certificato corrispondano allo stesso hostname onion
2. Fai clic sull’icona del circuitoconferma che il relay finale sia l’indirizzo .onion, non un relay di uscita verso un sito pubblico
3. Osserva la barra di stato in basso o l’indicatore di caricamentonon deve restare alcun reindirizzamento tramite motore di ricerca né alcun messaggio “in attesa del proxy”
4. Confronta la pagina renderizzata con l’ultima interfaccia Torzon nota come validaicone dei segnalibri, struttura della pagina e lingua degli errori non dovrebbero cambiare in modo anomalo

Un secondo controllo silenzioso è l’assenza di artefatti di ripiego. I browser clearnet che non riescono a caricare un URL onion mostrano normalmente un errore di risoluzione DNS, un suggerimento di ricerca o una pagina “server non trovato”. In una sessione Tor autentica non compare nessuno di questi schemi di errore del clearnet; la pagina invece carica l’interfaccia del market oppure mostra uno stato specifico di Tor, come un timeout di connessione dello stesso servizio onion.

Vedi anche