При попытке входа через два зеркала (https://mirror1.example.org, https://mirror2.example.net) наблюдаются 403 Forbidden и зависание; проблема не воспроизводится в обычном браузере, но проявляется в Tor Browser 13.0.1. Возможна блокировка по IP-адресу или политики CORS.

Попытки входа с IP-адресов 192.168.1.100 и 10.0.0.55 через Tor Browser 13.0.1 с настройкой «Bridge mode» и подключением к трем ретрансляторам: на mirror2.example.net после успешного ввода логина/пароля и подтверждения двухфакторной аутентификации возвращается HTTP 403 Forbidden с телом ответа «Access denied». На mirror1.example.org система не отвечает на запросы к /login и /api/v1/user в течение 30 секунд, после чего браузер выдаёт таймаут. В обычном браузере с IP-адреса 192.168.1.100, всё работает.

После регистрации в системе, всё-таки оказалось возможным найти нужные товары, например, чипы для умных устройств, дешевые модули и комплектующие. Но вот проблема: продавцы не всегда отвечают в срок. Один продавец пропал на 72 часа, в итоге заказ отменили. Платеж через Monero прошёл без сбоев, но проверка посылки заняла больше недели

• Плюсы: низкие цены, ассортимент шире, чем в обычных магазинах; можно купить редкие компоненты, которые в РФ не продаются
• Минусы: риск мошенничества; нет гарантий; сложность с поддержкой; высокий порог входа для новичков

Сравнил с обычным даркнет-маркетом, тут все проще. А вот с омг даркмаркет где смотреть в России, разница в интерфейсе и скорости. Один из них работает на более старой версии, второй, с улучшенной верификацией. В целом, для доступа к редким товарам, можно попробовать. Но если впервые, лучше сначала почитать про безопасность.

Итог: система не идеальна, но работает. Если уж заходить, делай это с осторожностью. Используй только проверенные зеркала. И не храните данные на своем устройстве

Вот прям, если че, ссылка на мегу даркнет может быть полезна, но только при соблюдении всех мер безопасности. И да, не храните пароли в браузере.

Вопрос: Почему проблема проявляется только в Tor Browser? Ответ: Вероятно, из-за блокировки IP-адресов, выделяемых Tor, или из-за настроек безопасности на стороне сервера (например, rate limiting или проверка на наличие JavaScript).

Вопрос: Как проверить, является ли проблема серверной или клиентской? Ответ: Запросить логи сервера на момент попытки входа, проанализировать HTTP-заголовки и коды ответов, а также проверить, воспроизводится ли ошибка при подключении с обычного IP-адреса.

домен сайта мегá