Usługi onion (wcześniej znane jako "ukryte usługi") to usługi (jak strony internetowe), które są dostępne tylko poprzez sieć Tor. Usługi cebulowe oferują przewagę nad zwykłymi usługami w nieprywatnej sieci, w tym: ukrywanie lokalizacji, uwierzytelnianie end-to-end, szyfrowanie end-to-end i dziurkowanie NAT.