Un indirizzo Onion è un indirizzo web basato su Tor usato per raggiungere servizi nella rete nascosta. A differenza di un dominio normale, non si risolve tramite DNS pubblico ed è progettato per occultare il vero indirizzo IP del server e la posizione dell'hosting. Gli indirizzi Onion terminano di solito in .onion e possono essere accessibili solo tramite la rete Tor.
Nella sicurezza informatica, gli indirizzi Onion sono importanti perché gli aggressori spesso li usano per siti di leak, pannelli di comando e controllo, marketplace anonimi e depositi di file, rendendo più difficile la rimozione e l'attribuzione. Anche i difensori usano i servizi Onion per comunicazioni che preservano la privacy e per monitorare l'infrastruttura criminale senza esporre i propri sistemi. Quando una segnalazione di un sito di leak include un indirizzo Onion, spesso indica un tentativo di ospitare dati rubati o contenuti estorsivi dietro un anonimato stratificato, riducendo le possibilità di blocco diretto ma consentendo comunque alle vittime e agli investigatori di verificare l'affermazione.