OnionHop V3

OnionHop V3 ist eine moderne, plattformübergreifende Desktop-App (Windows, macOS und Linux), die Ihren Datenverkehr über Tor leitet. Sie kann Tor als lokalen SOCKS-Proxy oder als systemweiten Tunnel ausführen, mit Smart Connect automatisch eine funktionierende Verbindungsstrategie für Ihr Netzwerk auswählen, funktionierende Brücken für zensierte Netzwerke über alle Transports hinweg scannen und anwenden, und Ihnen sogar ermöglichen, sich als Snowflake-Proxy zu engagieren.

Haftungsausschluss OnionHop wird „wie besehen“ bereitgestellt. Die Nutzung von Tor kann in manchen Rechtsordnungen illegal oder eingeschränkt sein. Sie sind dafür verantwortlich, die örtlichen Gesetze und Vorschriften einzuhalten.

Neuerungen in V3 (seit v2.7)

V3 ist ein kompletter Neuanfang auf einem neuen plattformübergreifenden UI-Stack, mit einer viel intelligenteren Verbindungsengine und einer weitaus größeren Auswahl an zensurresistenten Transports.

• Jetzt plattformübergreifend — native Desktop-Builds für Windows, macOS (signierte & notarisierte Universal-App) und Linux (AppImage). Gleiche App, natives Aussehen auf jedem Betriebssystem.
• Neugestaltete Benutzeroberfläche — Fluent/natives Aussehen (FluentAvalonia), helle/dunkle/systemabhängige Themes, ein Akzentfarbwähler, eine integrierte rahmenlose Titelleiste unter Windows und natives Fensterdekor unter macOS, sowie 8 Sprachen (Englisch, Deutsch, Französisch, Chinesisch, Russisch, Persisch, Aserbaidschanisch und Sorani-Kurdisch).
• Smart Connect — ein Offline-Zensur-„Gehirn“, das automatisch die beste Verbindungsstrategie für Ihr Netzwerk und Land auswählt: Es weiß, wo Tor blockiert ist, bevorzugt Transports, die dort überleben, testet vorab die Erreichbarkeit von Brücken, führt Strategien parallel aus, scheitert schnell an toten Pfaden, und merkt sich, was in jedem Netzwerk funktioniert hat, sodass die nächste Verbindung sofort hergestellt wird.
• Drei Tor-Engines — Classic (tor.exe, volle Kontrolle: Brücken, Länder-/Eingangs-/Ausgangsfestlegung, Control-Port-Neue Identität), Arti (die Rust-Tor-Implementierung mit nativer Brücken-/PT-Konfiguration) und ArtiHop (verkürzter 2-Hop Guard→Exit-Schaltkreis für niedrigere Latenz).
• Weitere zensurresistente Transports — obfs4, snowflake (mit optionalem AMP-Cache-Fronting), webtunnel, conjure, meek und dnstt (ein DNS-Tunnel, der Tor durchlässt, wenn nur DNS erlaubt ist).
• Brücken-Scanner — Brücken aller Transports abrufen und auf Erreichbarkeit testen, farblich codierte Latenz anzeigen und per Klick diejenigen anwenden, die in Ihrem Netzwerk tatsächlich funktionieren.
• Weitere Brückenquellen — der offizielle Tor-Brückendienst, der zensurresistente OnionHop Bridges Collector (abgeleitet von Delta-Kronecker/Tor-Bridges-Collector), integrierte Community-Brücken und eine dünne Aufstockung, sodass ein kleiner Live-Abruf automatisch durch mitgelieferte Brücken ergänzt wird.
• Relay-Browser — die aktuelle Tor-Relay-Liste nach Spitzname, Land, Rolle, Flags und Bandbreite durchsuchen und einen bevorzugten Entry/Middle/Exit festlegen.
• Befehlszeilenschnittstelle — eine voll ausgestattete TUI (OnionHopV3.Cli) mit einem Live-Status-Dashboard, connect/scan/bridges/snowflake/relays-Befehlen und dauerhaften Einstellungen. Windows-, Linux- und macOS-Pakete werden von CI erstellt.
• Stärkerer Leak-Schutz — optionales vollständiges DNS-over-Tor, ein Kill Switch, UDP-Blockierung im TUN-Modus und ein In-App-Hinweis zum WebRTC/UDP-Datenschutz.
• Als Snowflake-Proxy mitmachen — zensierten Nutzern den Zugang zu Tor ermöglichen, direkt aus den Einstellungen.
• Quality-of-Life — entkoppelter System-Proxy-Umschalter (ausschaltbar, während Tor verbunden bleibt), ein optionaler dauerhafter Admin-Helfer zur Umgehung wiederholter UAC-Aufforderungen im TUN-Modus (standardmäßig deaktiviert), ein In-App-Änderungsprotokoll und Bitcoin-Spenden.

Download

Laden Sie den neuesten Build für Ihre Plattform von Releases herunter:

Das macOS .dmg wird aus dem dedizierten, codesignierten Repository rana-gmbh/onionhopMac veröffentlicht.

Erste Schritte

1. Installieren Sie den Build für Ihr Betriebssystem (oben). Das Windows-Installationsprogramm und die macOS-/Linux-Pakete sind eigenständig – die .NET 9-Laufzeit ist enthalten.

2. Wählen Sie einen Modus

   • Proxy-Modus (empfohlen, kein Admin): führt Tor lokal aus und richtet den System-Proxy auf den lokalen SOCKS5-Endpunkt von Tor. Beste Kompatibilität für proxy-fähige Apps.
   • TUN/VPN-Modus (Admin): systemweite Weiterleitung über sing-box (Wintun unter Windows, der systemeigene TUN unter macOS/Linux); erforderlich für Apps, die Proxy-Einstellungen ignorieren. Leak-resistent (DNS über Tor, UDP blockiert).

3. Verbinden

   • Lassen Sie Smart Connect eingeschaltet, damit OnionHop automatisch die beste Strategie auswählt, oder wählen Sie selbst eine Tor-Engine / Ausgangsort / Brücken.
   • Aktivieren Sie in einem zensierten Netzwerk Brücken oder öffnen Sie den Scanner, um Brücken zu finden, die in Ihrer Region funktionieren.
   • Klicken Sie auf Verbinden.

Hinweise

• .onion-Seiten benötigen einen Tor-fähigen Client (Tor Browser empfohlen) oder SOCKS Remote DNS (z. B. Firefox „Proxy-DNS bei Verwendung von SOCKS v5“).
• Die Länder-/Relay-Festlegung und die Control-Port-Neue Identität erfordern die Classic-Engine. Arti und ArtiHop unterstützen die OnionHop-Brücken-/PT-Konfiguration, aber Classic bleibt die umfassendste Wahl für die manuelle Schaltkreissteuerung.

Tor-Engines

Verwenden Sie Classic, wenn Sie Länder-Pinning, Relay-Pinning oder Control-Port-Neue Identität benötigen. Verwenden Sie Arti oder ArtiHop, wenn Sie die Rust-Laufzeit wünschen und diese Classic-spezifischen Steuerungen nicht benötigen.

Modi erklärt

Proxy-Modus (empfohlen)

Führt Tor lokal aus und setzt den System-Proxy auf den SOCKS5-Endpunkt von Tor. Kein Administrator erforderlich. Sie können den System-Proxy ausschalten, ohne die Tor-Verbindung zu trennen.

TUN/VPN-Modus (Admin)

Führt Tor + sing-box aus und leitet den Datenverkehr auf Betriebssystemebene weiter (Wintun unter Windows, systemeigener TUN unter macOS/Linux). Erfordert Administratorrechte. Am leckresistentesten.

Hybrid (Split-Tunneling)

Nur im TUN/VPN-Modus – leiten Sie ausgewählte Apps durch Tor, während andere direkt verbunden bleiben.

Berechtigungen

• Netzwerkzugriff – IP-Überprüfungen, Onionoo-Relay-/Länderdaten, GitHub-Release-Metadaten, Brückenquellen und Abhängigkeitsdownloads.
• Administrator / Root – nur für Funktionen, die die Systemvernetzung ändern: TUN/VPN-Modus, Kill Switch oder systemweite DNS-/Proxy-Änderungen.
• Ordnerzugriff – speichern Sie Einstellungen, Protokolle, Laufzeitdaten, heruntergeladene Tor-/Transport-Binärdateien, den Brücken-Cache und jeden von Ihnen gewählten Protokollexportort.

Einstellungen und Laufzeitdaten befinden sich in den OS-Anwendungsdatenordnern, z. B. %AppData%\OnionHop\settings.json (Windows) oder ~/Library/Application Support/OnionHop/ (macOS).

Erstellen (Entwicklung)

Voraussetzungen:

• .NET SDK 9
• Inno Setup 6 (Windows-Installationsprogramm)
• (optional) Rust-Toolchain zum Erstellen der ArtiHop-Engine und Go zum Erstellen der Snowflake-Proxy-/ webtunnel-/ dnstt-Clients – diese werden von den Abhängigkeitsskripts abgerufen/erstellt; falls eine Toolchain fehlt, wird diese Engine/Funktion einfach übersprungen.

Laufzeitabhängigkeiten abrufen (Tor, Pluggable Transports, sing-box, Wintun, ArtiHop, Snowflake Proxy):

# Windows
powershell -NoProfile -ExecutionPolicy Bypass -File download-deps.ps1

# Linux
./download-deps.sh

Erstellen & ausführen:

# Windows Installer (eigenständig, x64) -> installer/output/OnionHop-Setup-v3.exe
powershell -NoProfile -ExecutionPolicy Bypass -File installer/build-installer-v3.ps1

# Aus Quellcode ausführen
dotnet run --project OnionHop/src/OnionHopV3.App -c Release

Die ArtiHop-2-Hop-Engine wird aus ihrem eigenen öffentlichen Repository center2055/ArtiHop erstellt – nur die kompilierte Binärdatei ist enthalten; ihr Quellcode wird nicht mitgeliefert.