Dieser primäre Endpunkt wurde zuletzt vom Drughub Drugs am 2026-06-12 13:43 UTC überprüft. PGP Signatur Fingerabdruck angepasst: 01FD D373 88A6 7330 3558. Netzwerkdurchsatz innerhalb der historischen Umschlag. In diesem Verzeichnis als Main identifiziert.
Neu DrugHub Market Spiegel Diese Woche
http://drugmainabcdefghijklmnopqrstuvwxyz234567abcdefghijklm6yd.onionWeitere URLs werden nächste Woche angezeigt. Wir haben neue URLs für unsere Drughub URL-Liste bestätigt. Überholte Links gehen diese Woche.
Die zu diesem Zeitpunkt überprüfte primäre Verbindung ist
. Wie üblich, überprüfen Sie die PGP Signatur, bevor Sie Ihr Passwort eingeben.Die Mechanismen der Spiegelrotation
Tor, ein Graswurzel-Netzwerk von Freiwilligen, ist nicht perfekt. Nodes werden verstopft. Feindliche Akteure zielen auf konkrete Einführungspunkte mit dem Denial-of-Service-Verkehr. Deshalb drehen Administratoren regelmäßig ihre v3 Zwiebel Adressen, um dieses tote Gewicht zu verlieren. Die alten Links verlangsamen sich, Timeout und schließlich fallen aus dem Netzwerkkonsens. In dieser Woche sahen wir genau, dass das Muster in Reaktion auf gefälschte Büste Hype ausgeführt.
Hacker erfolgreich einen Transaktionsfehlbarkeits-Angriff gegen die Website genutzt, um große Mengen an neu aufgeführten Adressen zu huffen und die verlinkbare Garantie auf einige ältere Sicherheiten Note Adressen nicht zu verbergen. Das führte uns zu einigen schlechten Bahnlöchern. Wenn Ihr Gleichgewicht betroffen ist, werden wir es natürlich abdecken. Dafür ist es da.
Wenn Sie nicht verstehen, wie diese kryptographischen Adressen aus öffentlichen Schlüsseln aufgebaut sind, arbeiten Sie blind. Wir können nur betonen, wie wichtig es ist, die Zeit zu nehmen, die technischen Spezifikationen zu lesen (siehe Tor's onion-address Glossareintrag) Ignoranz auf dieser Schicht erzeugt einfach kompromittierte Anmeldeinformationen.
Validierung der kryptographischen Kette
Neuer Link bedeutet nichts, bis er kryptographisch unterzeichnet ist. Forum-Posts werden nicht vertraut. Verschlüsselte Chat-Kanäle werden nicht vertraut. Der signierte Textblock wird direkt aus dem Spiegel gezogen und gegen den bekannten Master Public Key überprüft. Wenn die Signatur ausfällt, wird der Link bindet. Zeitraum.
Diese neue Charge hat die Kontrollen bestanden. Die Signaturen stimmten mit dem in unserem Offline-Vault gespeicherten Masterschlüssel überein. PGP ist hier nicht verhandelbar. Wenn Sie nicht Ihre eigenen Links vor Ort überprüfen, sind Sie blind vertrauensvoll Fremde, um Ihren Verkehr zu führen. Laden Sie die erforderlichen Tools herunter, konfigurieren Sie Ihre lokale Umgebung und lernen Sie die Befehlszeilen-Syntax (siehe GnuPG)
Das drughub drugs-Verzeichnis liefert die Rohsignaturen für jeden Link, den wir auflisten. Aber Sie müssen die letzte Prüfung selbst durchführen. Der Befehl ist einfach: gpg --verify message.txt. Wenn es keine gute Signatur von der erkannten Schlüssel-ID zurückgibt, beenden Sie die Verbindung sofort.
Netzwerkebene und Routing Dynamics
Das Tor-Netzwerk war unter unglaublicher Belastung. Latency ist durch das Dach und Schaltkreise sterben. Sehen Sie, wenn Sie mit DrugHub Market verbinden, baut Ihr Client eine Schaltung zu einem Treffpunkt. Der Server baut auch eine Schaltung zu demselben Punkt und sollte ein einziger Knoten die Verbindung entweder auf der Client- oder Serverseite fallen lassen, die gesamte Schaltung versagt.
Neue Köpfe werden an der Stelle der abgetrennten wachsen. Die Angreifer glauben, dass sie immer gewinnen werden und wir wissen, dass sie richtig sein könnten. Stresstests haben gezeigt, dass die Zahl der Freiwilligen hier zu niedrig ist. Infolgedessen kann das Netzwerk mit nur wenigen hundert kompromittierten Hosts oder Tor-Clients immer und immer wieder überwunden werden.
Überprüfung der frischen Rotation
Wenn Endpunkte rotieren, skalieren Phishing-Operationen. Sie kratzen die neuen Header, klonen die CSS, und Gift Foren mit gefälschten Links, um Sie in die Hand über Ihre Anmeldeinformationen. Die einzige kryptographische Garantie, die Sie haben, ist der PGP-Schlüssel des Marktes. Wenn Sie nicht die Unterschrift auf den neuen Adressen überprüfen, arbeiten Sie auf blindem Glauben. Die Rotation eines v3 Zwiebel-Hostnamens (siehe Tor's onion-address Glossareintrag) bedeutet nichts, wenn es keine gültige Signatur aus dem Admin-Schlüssel trägt.
Jeder Spiegel auf dieser drughub drugs Verzeichnis wurde gegen den bekannten öffentlichen Schlüssel überprüft. Wir ziehen die Header, extrahieren die signierte Nachricht und überprüfen den Fingerabdruck. Du solltest es immer noch lokal machen. Befehlszeilen-Verifikation dauert Sekunden und verhindert Gesamt-Walzenabfluss (siehe GnuPG)
Phishing Warning
Vertrauen Sie nicht URLs, die über private Nachricht auf dread oder andere Foren gesendet werden. Angreifer überwachen Rotation-Zyklen aktiv, um gefälschte Links zu Panik-Benutzer zu drücken. Lesen Sie den URL-Verifikationsführer um Ihren Prozess abzuschließen.
Marktmechanik und Baseline Sicherheit
Auch mit verifizierten Links muss Ihre operative Sicherheit eng bleiben. Die Marktbetreiber erzwingen PGP-geforderte Messaging aus einem Grund. Cleartext-Kommunikation ist eine Haftung. Wenn ein Knoten kompromittiert wird oder die Datenbank schließlich ausgeht, sorgen verschlüsselte Komms dafür, dass Ihre Erfüllungskanaldaten für passive Beobachter nutzlos bleiben. (siehe die Datenschutzhinweise Torgrundierung)
Monero-bevorzugte Zahlungen und Multisignatur-Escrow reduzieren Risiken im Zusammenhang mit der Verfolgung und Sicherheit. Monero ist eine Datenschutz-fokussierte Kryptowährung, die Transaktionen verdeckt, während Multi-signature Escrow mehrere Parteien erfordert, um sich auf einer Transaktion abzumelden. Dies reduziert das Risiko, dass Gelder in einem Ausstiegsbeschwörung oder Anfall zurückverfolgt werden. Finden Sie aktuelle Informationen über Gebühren mit dem Code Überprüfen Sie die unterstützten Münzen.
Kapazität und Zeitbeobachtungen
Dennoch gibt es jede Nacht unzählige Netzwerkeinbrüche in die Kernsoftware. Deshalb ist es notwendig, die Systeme häufig zu entladen. Diese besondere Rotation begann ein paar Tage vorher. Aber Spiegelschwankungen werden bewusst bis zum letzten Moment geheim gehalten, um unbefugte Transaktionen vorher zu minimieren.
Wir überwachen diese Endpunkte rund um die Uhr. Wenn ein Spiegel unter eine nutzbare Latenzschwelle fällt, wird er markiert. Wenn es vollständig offline geht, wird es aus dem aktiven Rotationspool entfernt. Du kannst Überprüfen Sie die aktuellen Metriken um Echtzeitdaten zu sehen, auf denen Knoten derzeit die Flut überleben.
Ständige Reibung. Die Tatsache des Darknets in drei Worten. Die Realität der Darknet-Operationen ist konstante Reibung. Nodes gehen runter. Links brechen. Die Rotation ist ein notwendiger Verteidigungsmechanismus. Die Wired's Tor Abdeckung Website empfiehlt, dass das Bookmarking des Verzeichnisses wesentlich ist, wie es regelmäßige Schlüsseldrehungen ist und natürlich nie den Verifikationsschritt überspringen.
PGP Verifiziert
Jeder Endpunkt wird gegen den Primärmarktschlüssel überprüft. Es gibt keine unverified Links in der aktiven Tabelle.
Live Monitoring
Automatisierte Ping-Checks überprüfen, ob Spiegel leben, und sie werden jede Stunde aktualisiert.
Unabhängige Daten
Wir sind ein eigenständiges Verzeichnis. Wir sind nicht mit Austauschpersonal verbunden. Einfach unparteiische, kryptografische verifizierte Informationen.
Verifizierte Marktspiegel
Die aktuelle aktive Endpunktdrehung. Signaturen werden immer vor Ort doppelt überprüft.
Häufig gestellte Fragen
Warum drehen sich die Spiegel so oft?
Persistent verteilte Denial-of-Service (DDoS)-Angriffe sind im Tor-Netzwerk verbreitet. Beim Angriff kann sich das Opferrelais einfach zu einer neuen unübersichtlichen Adresse drehen. Diese Veröffentlichung ist lange her. Die Autoren mussten sicher sein, sie im realen Tor-Netzwerk umzusetzen und zu validieren.
Woher weiß ich, dass diese Links sicher sind?
Alle diese Links werden kryptographisch durch den dokumentierten PGP-Schlüssel des Marktes unterschrieben. Wir überprüfen die Unterschrift vor der Auflistung, aber Sie sollten es selbst mit dem öffentlichen Schlüssel des Marktes überprüfen.
Sind Sie mit dem Markt verbunden?
Nein, das ist ein unabhängiges Verifikationsverzeichnis. Wir bieten Uptime-Tracking und PGP-Verifikationsdienste, um Phishing zu bekämpfen.
Was ist Multisig Escrow?
Ein weiterer einzigartiger Aspekt ist die zweifache Multisignatur-on-chain-Transaktionen. Dies bedeutet für die Freigabe von Geldern (z.B. bei erfolgreicher Erfüllung eines Produkts), zwei von drei Schlüsseln müssen die Transaktion unterzeichnen. Die Schlüssel werden vom Benutzer, dem Verkäufer und dem Markt gehalten. Der Benutzer und der Verkäufer haben jeweils einen Schlüssel, um sie vor ausgangsautomatischen Betrug zu schützen. Der Markt kann für Streitbeilegung verwendet werden, weil sie die Mehrzahl der Schlüssel haben. Oder für den Fall von FLOW, in dem der Markt nicht die Fähigkeit will, einseitig einen Streit zu entscheiden, kann Streitbeilegung der 3. Partei einbezogen werden.