Un link onion è un indirizzo basato su Tor, di solito terminante in .onion, che instrada il traffico attraverso la rete Tor e nasconde la posizione del servizio. Non si tratta di un normale indirizzo web pubblico: l'indirizzo IP del server è oscurato e gli utenti si connettono tramite crittografia a strati e salti di relay. Questo rende i link onion utili per garantire l'anonimato su entrambi i lati della connessione.
Nella sicurezza informatica, i link onion sono importanti perché vengono spesso usati per ospitare servizi difficili da tracciare, monitorare o rimuovere. I siti di divulgazione criminale, i pannelli di comando e controllo e i marketplace privati possono usarli per pubblicare dati rubati o coordinare estorsioni. I difensori dovrebbero trattare un link onion come un forte indicatore di infrastruttura nascosta, quindi raccoglierlo per l'analisi, preservare le prove e valutare se il servizio associato espone file rubati, pagine di negoziazione o altri strumenti dell'attaccante.