悠悠楠杉
网站页面
PHP解析v3版Tor洋葱地址：提取公钥、校验和与版本信息，tor洋葱官网
11/24
![]()
在暗网服务日益受到关注的今天，Tor网络中的v3版洋葱地址因其更强的安全性和抗暴力破解能力，已逐步取代旧版v2地址。与v2地址不同，v3地址长度固定为56个字符，采用Ed25519椭圆曲线加密体系，结构更为复杂。对于开发者而言，理解其内部构造并能通过代码解析出关键信息——如公钥、校验和与版本号——不仅是技术挑战，更是深入理解匿名通信机制的重要一步。本文将使用PHP语言，带你一步步拆解v3洋葱地址的组成，并实现完整的解析逻辑。
一个标准的v3洋葱地址形如 abcdefghij2345678901234567890123456789012345678901234567890abc.onion。它由三部分组成：公钥（32字节）、校验和（2字节）和版本号（1字节），共35字节原始数据。这35字节经过Base32编码后形成56个字符的地址。我们的目标就是逆向这个过程，从字符串还原出原始数据，并验证其完整性。
首先，我们需要对洋葱地址进行预处理。去除 .onion 后缀，仅保留前56位Base32编码字符。注意，v3地址使用的是RFC 4648标准中的Base32编码，字母不区分大小写，且只包含A-Z中除I、L、O、U以外的字符（实际为2-7和A-H、J-N、P-T、V-Z）。我们可以使用PHP内置函数或自定义映射表来完成解码。
接下来是核心步骤：Base32解码。由于PHP没有原生支持RFC 4648 Base32解码，我们需借助第三方库或手动实现。这里推荐使用 paragonie/hidden-string 或自行编写解码函数。解码后应得到一个35字节的二进制字符串。若解码失败或长度不符，则说明地址格式错误。
解码完成后，我们将二进制数据按字节切分：
- 前32字节：Ed25519公钥
- 第33至34字节：校验和（Checksum）
- 第35字节：版本号（Version）
版本号必须为 0x03，这是v3地址的标识。如果读取到的值不是3，则该地址无效。
最关键的一步是校验和验证。v3地址的校验和并非简单异或或CRC，而是基于SHA3-256哈希算法生成。具体流程如下：将前32字节公钥与第35字节版本号拼接成一个33字节的数据块，对该数据块计算SHA3-256哈希值，然后取哈希结果的前两个字节作为预期校验和。我们将这个计算出的校验和与地址中提取的第33-34字节进行比对。只有完全一致，才能确认该洋葱地址在传输过程中未被篡改，且结构合法。
在PHP中实现SHA3哈希需要注意：默认的hash()函数可能不支持sha3-256，尤其是在较老版本中。建议使用php-sha3扩展或Composer引入spomky-labs/php-aes-gcm等支持SHA3的库。以下是简化的验证逻辑：
php
$decoded = base32_decode($onion); // 自定义或使用库解码
$pubkey = substr($decoded, 0, 32);
$checksum = substr($decoded, 32, 2);
$version = ord($decoded[34]);
if ($version !== 3) {
throw new Exception("非v3地址");
}
$expected = hash('sha3-256', $pubkey . chr($version), true);
$expected_checksum = substr($expected, 0, 2);
if ($checksum !== $expected_checksum) {
throw new Exception("校验和不匹配，地址无效");
}
整个解析流程虽不复杂，但涉及编码转换、哈希运算与字节操作，要求开发者对底层数据结构有清晰认知。而PHP作为广泛使用的脚本语言，配合合适的扩展，完全有能力胜任此类任务。
