.onionサイトの開き方：Tor Browserの入れ方と偽サイトの見分け方

.onionサイトの開き方（結論）

.onionサイトを開くには、Tor Project が配布する Tor Browser を入れます。あとは56文字のアドレスをアドレスバーに貼り付けるだけです。Chrome や Safari のような普通のブラウザでは開けません。.onion という名前は通常の DNS（ドメイン名を IP アドレスに変換する仕組み）には存在しないからです。この名前は Tor ネットワークの中でだけ意味を持ちます。

操作そのものは簡単です。本当に気をつけるべきなのは、そのアドレスが本物かどうかです。この記事の大半は、その確認方法の説明です。

.onionサイト（オニオンサービス）とは

.onion で終わるアドレスは、Tor の「オニオンサービス」を指します。サイト側も Tor の中にいるので、閲覧者とサイトの通信は Tor ネットワークの外に出ません。通常のサイトを Tor 経由で見る場合は、最後に「出口リレー」を通ります。出口リレーとは、Tor から一般のインターネットに出る中継サーバーのことです。.onion サイトへの通信は出口リレーを通りません。

アドレスそのものが、サイトの公開鍵から作られています。そのため、正しいアドレスに接続できた時点で、相手がその鍵の持ち主であることを Tor が確認しています。ただし、アドレスを間違えた場合も、Tor は間違った相手に安全な暗号化通信でつないでしまいます。偽サイト対策がこの記事の中心になっているのは、このためです。

Tor がどう生まれたかに興味があれば、Tor の歴史と、米海軍の研究から始まった経緯をまとめた記事があります。

Tor Browser はどこから入れるか

入手先は端末ごとに決まっています。ここに書いた場所以外からは入れないでください。「Tor Browser」を名乗る偽アプリや、マルウェアを仕込んだ改造版が実際に出回っているからです。

• Windows / macOS / Linux：Tor Project の公式サイト torproject.org からダウンロードします。検索広告や、ソフト紹介サイトのミラーは使いません。
• Android：Tor Project が公開している「Tor Browser」を Google Play から入れます。Tor Project は、F-Droid（Guardian Project の公式リポジトリ経由）と torproject.org からの直接ダウンロードも案内しています。開発元が「The Tor Project」であることを確認してください。
• iPhone / iPad：iOS 版の Tor Browser はありません。2026年10月時点で、Tor Project のサポートページは「Onion Browser」というアプリを推奨しています。公式サイト onionbrowser.com にある App Store へのリンクから入れてください。

iPhone には制限が一つあります。Apple は iOS のブラウザに WebKit というエンジンの使用を求めています。そのため、Onion Browser は PC 版 Tor Browser と同じ保護機能を持てません。これは Tor Project 自身の説明です。より強い匿名性が必要なら、PC 版を使ってください。

PC 版では、ダウンロードしたファイルの電子署名を確認できます。手順は Tor Project の署名の検証方法のページにあります。必須ではありません。ただ、ファイルが改ざんされていないことを自分で確かめられます。

Tor Browser で .onion アドレスを開く手順

1. Tor Browser を起動し、「接続」（Connect）を押します。Tor ネットワークへの接続には、数秒から数十秒かかります。
2. アドレスバーに .onion アドレスを貼り付けて、Enter を押します。
3. アドレスバーの左に玉ねぎのアイコンが出れば、オニオンサービスに接続できています。

現在使われている .onion アドレスは「v3」と呼ばれる形式です。英小文字と数字が56文字並び、その後に .onion が付きます。たとえば、Tor Project 自身のサイトの .onion アドレスは次のとおりです。

2gzyxa5ihm7nsggfxnu52rck2vv4rvmdlkiu3zzui5du4xyclen53wid.onion

アドレスの先頭が https:// ではなく http:// になっていても、心配はいりません。オニオンサービスの通信は、Tor の仕組みで最初から暗号化されています。そのため、HTTPS（通信を暗号化する仕組み）がなくても、経路の途中で読まれることはありません。

v3 アドレスの最後の文字は、必ず d です。アドレスの末尾にバージョン番号の3が埋め込まれているからです。コピーの途中で文字が欠けていないかを確かめる簡単な目安になります。ただし、偽サイトのアドレスも d で終わります。本物である証明にはなりません。

.onionサイトが開けないとき：古い v2 アドレスの可能性

開けない原因で多いのは、アドレスが古い「v2」形式であることです。v2 アドレスは16文字しかありません。古いブログ記事やまとめサイトには、今もこの形式が残っています。

Tor Project は2020年に v2 の廃止予定を発表しました。2021年7月15日に v2 のサポートをコードから削除し、2021年10月15日には v2 を無効にした Tor の安定版を出しました。Tor Browser では、2021年11月8日公開のバージョン 11.0 から、v2 アドレスにつながらなくなっています。

v2 アドレスを開くと、Tor Browser は次のエラーを表示します。

Invalid Onionsite Address

これはブラウザの故障ではありません。そのアドレスは、もう使えない形式です。サイトが v3 に移行していれば、新しいアドレスを公式の情報源から探し直してください。v3 アドレスにはチェックサム（入力ミスを見つけるための検査用の値）が含まれています。そのため、56文字のアドレスでも1文字違えば、同じエラーになります。

形式の正しい56文字のアドレスで次のエラーが出る場合は、意味が違います。

Onionsite Not Found

このエラーは、サイトが止まっているときや、そのアドレスでもう公開されていないときに出ます。Tor の接続自体を疑う場合は、DuckDuckGo の .onion サイトのように、確実に動いているサービスを開いてみてください。そちらが開けるなら、問題は相手のサイトの側にあります。

本物の .onion アドレスを見つけるには

.onion サイトの利用者が実際に被害にあう原因で一番多いのは、偽サイト（フィッシングサイト）です。56文字のランダムな文字列は、人間には覚えられません。しかも、先頭の数文字を本物と同じにした偽アドレスは、専用のツールで作れます。先頭と末尾だけを見て「合っている」と判断すると、この手口にそのまま引っかかります。

偽サイトの中には、本物のサイトの画面をそのまま中継して表示するものがあります。そのうえで、ログイン情報や送金先だけをすり替えます。見た目では区別できません。だから、アドレスを手に入れた「経路」で判断します。

安全な入手先1：そのサイトの通常の公式ページ

.onion サイトを運営している組織の多くは、通常のウェブサイト（.com や .jp など）で自分の .onion アドレスを公開しています。HTTPS で開いた公式ドメインのページに書かれたアドレスは、その組織が自分で載せたものです。偽物が入り込む余地が一番少ない入手先です。

ドメイン名は自分で入力するか、ブックマークから開いてください。検索結果の上に出る広告を経由すると、ここでも偽ページにたどり着く可能性があります。

安全な入手先2：Tor Browser の「.onion available」ボタン

Tor Browser で通常のサイトを開いたとき、アドレスバーに紫色の「.onion available」という表示が出ることがあります。これは、サイトが Onion-Location という HTTP ヘッダーで、自分の .onion アドレスを Tor Browser に知らせている印です。HTTP ヘッダーとは、サーバーがページと一緒に返す付加情報のことです。

このボタンを押すと、Tor Browser はサイトが指定した .onion アドレスに移動します。アドレスを手で写す必要がないので、写し間違いも偽リンクも起きません。以前は自動で移動する設定もありました。しかし、自動移動は利用者を見分ける手がかりになると研究で指摘されました。そのため、現在の Tor Browser では、利用者が自分でボタンを押す方式だけになっています。

安全な入手先3：よく知られた正規のオニオンサービス

大手の報道機関やサービスの中には、公式に .onion 版を運営しているところがあります。たとえば次のとおりです。

• BBC：英国の公共放送です。ニュースを .onion でも配信しています。
• The New York Times：米国の新聞社です。.onion 版のサイトを公開しています。
• DuckDuckGo：検索エンジンです。Tor Browser の標準の検索エンジンでもあります。
• Facebook：大手 SNS の中でも早い時期から .onion 版を公開しています。
• Tor Project：自分たちが運営する .onion アドレスの一覧を onion.torproject.org に載せています。

これらのアドレスも、この記事を含む第三者の記事から写さないでください。上の入手先1か2を使い、各社の公式ページから取ってください。アドレスは変わることがあり、正しい最新のアドレスを知っているのは運営者だけだからです。

使ってはいけない入手先

• 「.onion リンク集」や「ダークウェブまとめ」のようなディレクトリサイト。誰が載せたのか確認できず、偽アドレスが混ざりやすい場所です。
• 掲示板、SNS、チャットで流れてきたアドレス。
• 検索エンジンの結果だけを根拠にしたアドレス。偽サイトのほうが上に出ることがあります。
• 運営者の分からない市場（マーケット）系のサイト。この記事では扱いません。

本物だと確認できたアドレスは、Tor Browser にブックマークしてください。次からは、毎回そのブックマークから開きます。新しいアドレスを受け取ったときは、56文字すべてをブックマークのアドレスと比べてください。

Tor Browser が守るもの、守らないもの

Tor Browser が隠すのは、通信の「経路」です。具体的には、次の2つです。

• 開いたサイトから、あなたの IP アドレス（ネット上の住所に当たる番号）が見えなくなります。
• 契約している ISP（インターネット接続事業者）や同じ Wi-Fi にいる人から、どのサイトを開いたかが見えなくなります。ただし、Tor を使っていること自体は見えます。

一方で、次のものは守りません。

• 入力した内容：名前、メールアドレス、住所、電話番号を書けば、サイトはそれを受け取ります。
• ログイン：普段のアカウントでログインすれば、サイトにとってあなたは「そのアカウントの人」です。
• ダウンロードしたファイル：PDF や Office 文書を Tor Browser の外で開くと、文書に埋め込まれた外部の画像などを、Tor を通さずに読みに行くことがあります。その通信には、本当の IP アドレスが使われます。ダウンロードしたファイルは、ネットにつながっていない状態で開くのが安全です。
• 法律：Tor を通しても、違法な内容は違法なままです。

知らないサイトを開くときは、盾のアイコンからセキュリティレベルを「最も安全」（Safest）にしてください。JavaScript が無効になるので、ブラウザの弱点を突く攻撃の大半が動かなくなります。表示が崩れるサイトもあります。それは安全と引き換えです。

Tor と VPN の違いが気になる場合は、Tor と VPN の違いと、どちらを使うべきかを読んでください。Tor Browser より強い分離が必要な場面では、Tor Browser、Tails、Whonix の違いと選び方が参考になります。

日本で Tor を使うのは違法か

違法ではありません。日本に Tor の利用を禁じる法律はなく、ブラウザの一つとして普通に使えます。報道機関への情報提供や、追跡広告を避けたい日常の閲覧など、正当な使い道はたくさんあります。

日本で Tor に悪い印象を持つ人が多いのは、2012年のパソコン遠隔操作事件の影響が大きいでしょう。真犯人は Tor を使って身元を隠し、警察は無関係の4人を誤認逮捕しました。この事件で問われたのは、IP アドレスだけに頼った捜査の弱さです。Tor を使う人を疑う理由にはなりません。

実用上の注意が一つあります。Tor の出口リレーの IP アドレスは公開されています。そのため、通常のサイトの中には、Tor からの接続を拒否したり、CAPTCHA（画像認証）を何度も出したりするところがあります。これはサイト側の方針です。.onion サイトへの接続は出口リレーを通らないので、この問題は起きません。

自分のサイトに .onion アドレスを持たせるには

ここまでは、.onion アドレスを開く側の話でした。反対側、つまり自分のサイトの .onion アドレスを公開するのは、VPS（仮想専用サーバー）で行う作業です。サーバーに Tor を入れて、サイトをオニオンサービスとして公開します。手順はVPS で .onion サイトを公開する方法にまとめています。

アドレスを作ったら、読者が偽物ではなく本物にたどり着けるようにしてください。通常のサイトで Onion-Location ヘッダーを返せば、Tor Browser を使う読者には「.onion available」ボタンが表示されます。設定方法は自分のサイトに Onion-Location ヘッダーを設定する方法で説明しています。この記事で見たとおり、読者を偽サイトから守る一番確実な方法は、運営者自身がアドレスを公式に示すことです。

FAQ

Chrome や Safari で .onion サイトを開けますか？

開けません。.onion は通常の DNS に登録されていない名前で、Tor ネットワークの中でしか相手を見つけられないからです。PC では torproject.org から入れた Tor Browser を使います。Android では Tor Project の Tor Browser、iPhone では Tor Project が推奨する Onion Browser を使ってください。

「Invalid Onionsite Address」と出て開けないのはなぜですか？

アドレスが古い v2 形式（16文字）である可能性が高いです。Tor Browser は2021年11月のバージョン 11.0 から、v2 アドレスにつながらなくなりました。56文字のアドレスで1文字だけ間違えた場合も、同じエラーになります。どちらもブラウザの故障ではありません。サイトの公式ページで、正しい56文字の v3 アドレスを確認してください。

本物の .onion アドレスかどうかは、どう確かめればいいですか？

見た目やアドレスの先頭数文字では判断できません。偽物は、先頭を本物と同じにして作れるからです。運営者の通常の公式サイトに書かれたアドレスか、Tor Browser の「.onion available」ボタンで移動した先を使ってください。確認できたアドレスはブックマークします。リンク集や SNS で見つけたアドレスは使わないでください。

Tor Browser を使えば完全に匿名になりますか？

なりません。Tor Browser は、サイトからあなたの IP アドレスを隠し、ISP から行き先を隠します。しかし、入力した個人情報、普段のアカウントへのログイン、ブラウザの外で開いたダウンロードファイルから、あなたが特定されることがあります。違法な内容が合法になることもありません。

日本で Tor Browser を使うと違法になりますか？

違法ではありません。日本に Tor の利用を禁じる法律はありません。報道機関への安全な情報提供や、追跡を避けた閲覧など、普通の目的で使えます。ただし、一部の通常サイトは Tor からの接続を拒否します。そうしたサイトは、通常のブラウザで開いてください。