洋葱地址采用自证的专用地址格式。该格式可自动地保证，洋葱地址与该洋葱站点连接所用的密钥是绑定的。普通互联网域名要求站点所有者信任证书颁发机构（CA）并获得其批准才能进行这种绑定，而这样他们将遭受来自 CA 以及更常见的第三方劫持。