Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 271

Даркнет

Что такое Даркнет?

ДаркнетЧасть интернета, доступная только через специальное ПО (Tor, I2P), в которой намеренно скрываются идентичности как пользователей, так и серверов.


Даркнет (Dark Web) — это сегмент интернета, размещённый в оверлейных сетях, прежде всего в onion-сервисах Tor и eepsites I2P, недоступный обычным браузером и стандартным DNS. Многоуровневая маршрутизация через зашифрованные узлы анонимизирует и посетителей, и операторов, поэтому он легитимно используется журналистами, диссидентами и информаторами, а одновременно — киберкриминальными маркетплейсами, leak-сайтами ransomware, брокерами украденных данных и материалами CSAM. Команды threat intelligence отслеживают его для поиска утёкших учётных данных, продажи эксплойтов и инфраструктуры противника. Защита включает сервисы непрерывного дарквеб-мониторинга, обнаружение утечек учёток, координированные takedown-операции и, при необходимости, блокировку известных выходных узлов Tor на чувствительных периметрах.

Примеры

  1. 01

    Группы ransomware публикуют данные жертв на .onion leak-сайтах, чтобы вынудить оплату.

  2. 02

    Initial-access брокеры продают RDP- и VPN-доступы на форумах в hidden services.

Частые вопросы

Что такое Даркнет?

Часть интернета, доступная только через специальное ПО (Tor, I2P), в которой намеренно скрываются идентичности как пользователей, так и серверов. Относится к категории Атаки и угрозы в кибербезопасности.

Что означает Даркнет?

Часть интернета, доступная только через специальное ПО (Tor, I2P), в которой намеренно скрываются идентичности как пользователей, так и серверов.

Как работает Даркнет?

Даркнет (Dark Web) — это сегмент интернета, размещённый в оверлейных сетях, прежде всего в onion-сервисах Tor и eepsites I2P, недоступный обычным браузером и стандартным DNS. Многоуровневая маршрутизация через зашифрованные узлы анонимизирует и посетителей, и операторов, поэтому он легитимно используется журналистами, диссидентами и информаторами, а одновременно — киберкриминальными маркетплейсами, leak-сайтами ransomware, брокерами украденных данных и материалами CSAM. Команды threat intelligence отслеживают его для поиска утёкших учётных данных, продажи эксплойтов и инфраструктуры противника. Защита включает сервисы непрерывного дарквеб-мониторинга, обнаружение утечек учёток, координированные takedown-операции и, при необходимости, блокировку известных выходных узлов Tor на чувствительных периметрах.

Как защититься от Даркнет?

Защита от Даркнет обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия Даркнет?

Распространённые альтернативные названия: Darknet.

Связанные термины