S1ngularity
.onion
— это не про "лучше", это про другую модель безопасности.
У обычного сайта ты доверяешь сертификату, DNS
и выходным маршрутам, а .onion
работает вообще без этих доверий: у него адрес = хеш ключа сервера
, то есть вы гарантированно попадаете туда, куда надо, без зависимости от DNS
, CA
и прочего посредничества.
Это называется: self-authenticating address
.
Там не может быть фишинга в принципе — фейковый сайт просто не сможет подделать адрес, потому что адрес и есть ключ.
Добавте к этому то, что .onion
не использует выходные ноды (Tor внутри Tor) — и вы получаете максимум приватности и минимум позиций для атаки.
Поэтому, если площадка даёт .onion
— пользоваться им не "лучше", а правильнее. Всё остальное — компромисс.
upd. Защитата от DDoS-атак
upd.2 личное зеркало