有些人可能对暗网有什么误解俄罗斯扩大封锁「暗网」技术-电报telegram技巧分享

前阵子，我写了一篇关于暗网的文章：《暗网不是匿名的吗？为什么他们还被抓》，在知乎的评述区，大家对暗网的定义好像出现了分歧，以至于交流根本不在一个频道上。

比方说这位网友：

他给的定义是：不能被查到的网，才叫暗网。

再好比这位网友：

他以为暗网是一个独立于互联网而存在的局域网，就像孤岛独立于陆地。

另有些网友以为暗网也有“表层”。

另有的则以为暗网非常大，我们上的都是假的暗网。

我把这些放出来，不为了评判对错，只是想说，一千个人眼中，大概有一千个暗网。

究其缘故，

“暗网”本就不是官方定义，而是群众造出来，约定俗成的一个词。

很多人为了点击量要么别的，会根据自身需要来讲明，添些油，加点醋，于是暗网这个词就开枝散叶，五花八门，越传越离谱。

关于暗网，

一个最广泛的错误

认知是：“我们日常用的互联网只占很小一部分，剩下的绝大多数90%以上的都是暗网。”

相信大家初识暗网时，都见过这么一张冰山图，也不知道最初是哪个机敏鬼想出来的比喻。

冰山图确实很形象，可问题在于，同样是冰山图，差别的冰山，表达的意思还不一样。

好比下面这张：

图的作者以为水面以下叫“深网”，再往下才是“暗网”。

这就和前面的那张冰山图完全不一样了。

在央视新消息的那张截图中，冰山的水下部分满是暗网，英文却表现为“DeepWeb”。

弄得我们都不知道该信哪个……

以是今日我想试着，用一些简单的比喻来分享一下我个人!对暗网、深网的观点认知。

Let’s Rock!

用地图软件来讲明深网和表层网

我们上网冲浪时，可以用SearchEngine检索种种想看的网页。

之以是SearchEngine能做到这些，是由于他们有许多“爬虫”，天天穿梭在大大小小的网站之中，给它们“照相”，汇总、整理、排序、形成目次，供人们检索。

对应到实际全球，我们在街上随处浪，可以根据地图软件去到种种地方，这些大街小巷的数据哪儿来的呢？

重要有两种方法，一是卫星在高空拍摄，二是地面有许多测绘车和工作职员，天天在路上跑来跑去，进行测绘。

后者就类似于网络全球的爬虫。

全部测绘数据汇总到一处，整理、排序，再还原成一张地图和参数，就能供人们在手机地图软件里检索，导航。

讲到这里，第一个观点区分就出来了：表层网和深网

大街小巷、商场、广场之类，大家能随意收支的公开场合，对应到互联网全球，就是SearchEngine能找到的网站——表层网，。在表层网，大家可以随意收支。

当我们缩放地图，准确到详细的一栋大楼时，内里的结构大概就看不见了，这些地方不是每个人都能随意收支，测绘工作者也进不去。

诸如军区队伍、机构单位，以致一些普通私家住宅、办公室，在地图上都大概是一片空缺。

在网络全球，也有许多“爬虫”进不去的地方，SearchEngine也因此没法收录，我们称之为“深网”。

但深网一点也不秘密

。

你加了密码的QQ空间、你的私家邮箱、你的微信小伙伴圈、你公司的局域网、你用的需要登录才能访问的APP……

但凡不是全部人都能随意收支的地方，都可以以为是深网。

至此，你就明白了为什么有人说10%以下是表层网，90%以上都是深网了。

这些冰山图都存心把水面画得阳灼烁媚，水底画得阴森。那是不是全部犯法都发生在深网?

并不是。

深网和犯法之间并没有直接关系。

比方说，许多黄色、打赌网站就在表层网，可以在SearchEngine被检索到，就像实际全球的犯法生意业务很大概就发生在街边。在一栋看管精密的修建物里，也大概住着普通人，未必肯定是制毒工场、地下赌场或是卖淫。

暗网又是啥？

“暗网”

是“深网”的一部分。

那它有什么特性呢？

“暗网”这个词最初是从Tor来的。

Tor 是一种诞生于2000年前后的隐匿真实身份的技能，它的原理我在另一篇文章讲过，再简单说几句：

你想去买一个工具，要么通报一个消息，又不想让人知道，就先去街上找一个托钵人帮你传信，托钵人A又传给托钵人B，托钵人B又传给托钵人C，托钵人C再交给最终目的，对方也是如此，经过三次或更多次倒手，隐蔽真实身份。

简而言之，

Tor 就是用了某种技能方案来隐蔽真实身份

，你可以简单明白为上世纪八九十年代的“丝袜套头”。

丝袜原来是用来给女孩子穿，用来解决腿不够光溜的方案，但是在劫匪手里，就变成了隐蔽真实身份的掳掠方案。

同样，Tor本来美国军方发明出来，给谍报部分用来葆护谍报通讯的一套技能方案，后来却被罪犯拿来规避抓捕。

我们可以把Tor看作两个部分，一部分是browser，Torbrowser可以用来上任何网站，好比微博、知乎、B站什么的都行，就像头上套着丝袜也不肯定要去抢银行，完全可以去逛街买菜。

Tor的三位首创人曾经说，90%以上的人用Tor上的最多的网站是Facebook。

另一部分是建站，用Tor建的网站不轻易被追查到建站者的真实身份，而且Tor创建的站点容许其他人使用Torbrowser访问。

相当于你拿丝袜套着头，匿名租了一个园地，挂个牌子：“丝袜套头俱乐部——没有将丝袜套头者禁绝入内。”

工具无罪，Tor本身并不违法，但以它给犯法躲避追捕创造了条件，于是越来越多的犯法开始转移在Tor网络上。

越来越多的毒贩、色情从业者参加“丝袜套头俱乐部”。

媒体把这些事曝光之后，记者们想来想去用什么词来称谓这个特别的网络，“暗网”这个词就这么诞生了。

以是我们怎么定义暗网呢？

暗网上不肯定都是犯法

，你完全可以在暗网上开个网站卖辣条。

以是我给它的定义是：

用某种技能实现肯定程度上的匿名交流的人，所组成的通讯网络。

之以是是“某种技能”而不是“Tor”技能，是由于后来又诞生了其他匿名技能组成的“暗网”，好比I2P技能。

I2P全称是即“隐形网计划”，也有人称之为“大蒜网络”。

前面说到，洋葱网络是找三个托钵人依次传信，大蒜网络用的方法更厉害，把一封信撕成许多碎片，分给差别的托钵人，经过许多层通报，再汇总到一处。

上是I2P，下是Tor，大概就这么个意思，图源网络

说白了，

I2P实在是洋葱网络的变体。

假如说洋葱网络是丝袜套头，大蒜网络就是秋裤头套。

丝袜也好，秋裤也好，横竖都是“用某种技能本领实现肯定程度上的匿名”。

说到这里就不得不提一款聊天软件——Telegram。

2013年，俄罗斯的一对兄弟开办了Telegram，他们的初心是躲避当局的检察，不是为了犯法，而是由于他们是无当局主义者，单纯由于被当局监管感到不爽。

Telegram用了一种名MTProto的网络传输写一来实现加密，实现机密聊天，无法被第三方检察。

你没须要看懂下图MTProto协议的原理，只要知道它又是另一种情势的“丝袜套头”就行。

Telegram 早先非常刚，当局执法部分跟他要数据，一点脸面都不给。也因此打出名气。

某种程度上，Telegram也切合我对“暗网”的定义，

它用了某种技能本领来实现机密交流，反检察和追踪。

所谓暗网，就是光照不到的地方。就像是，某个没有被摄像头覆盖到的街道死角。

在我幼年无知时，曾在内心诉苦中国的路上随处是摄像头，直到我去东南亚某国旅游，晚上看着那些惨淡的小路，不敢进去，只得绕路走人群熙攘的大道。

这些惨淡没有摄像头的地方就像“暗网”，它不是为了罪过而生，却由于合适罪过生长，因而吸引罪过。

多年以后，越来越多的犯法分子，甚至可怕分子聚集在Telegram。比方说前阵子韩国的“N号房”性荼毒事件就发生在Telegram。

从某个时间开始，两兄弟也有些动摇了，由于他们并不想支持犯法，他们变动了Telegram的规矩，开始移除、屏蔽一部分涉嫌可怕活动的账号。

2018年，Telegram修改隐私政策，假如执法調察单位能证实特定用户的身份是可怕分子，就会配正当院要求，提供该用户的IP、电话号码等数据。

黑暗和灼烁都是临时的，是变革的。

挡住光芒的，昨天是Tor，今日是I2P、来日是Telegram，后天大概是别的。暗网也不会不停暗着，总有光照进来的时间。

那篇文章发了之后，在知乎上阅读量还挺高，又引来一帮人私信问我暗网怎么进。

我知道，他们中的大多数并不是为了探究加密技能，也不是想探究“作甚自由”的哲思，他们就想看犯法，想找个丝袜套在自己脑壳上，冒充没人知道，暴露野兽一样狰狞的眼睛，欣赏那些罪过的，暴虐的，重口胃的画面，享受猎奇带来的心理打击，饱餐一顿恶趣味，再归去跟小伙伴吹牛逼。

就像小说《蝇王》里的小孩杰克用一个大花脸盖住自己的脸，便冒充别人认不出他，从而开释出内心的兽性，变成了一个真正的野人，享受原始的狩猎快感，最后狩猎自己原来的搭档。

这也是我拒绝他们的缘故。

最后再来开一个脑洞：

假设空气中突然出现一个传送门，另一头是一个真正“自由”，没有规矩、法律、没有监管的平行时空，全部人都带着面具生活，没有隐私问题，你可以和那个平行时空的你交换，你会换吗？

传送门快消散了，赶快决定吧。

telegram是暗网吗

俄羅斯当局機構已要求合約承包業者投標，盼望找到方法可封鎖像是網狀網絡（mesh networks）這類能反抗審查的網路技術。值得留意的是，通訊 App 業者 Telegram 尚未推出的區塊鏈也被列入封殺清單內。

俄羅斯負責控制無線頻譜的機構 General Radio Frequency Center 在 3 月 3 日!發布招標通告指出，該機構正在尋找可用來靠近「使用受限定內容技術」的研究，而合約承包業者必須找出方法封殺這類技術。

在這份文件中，被列入這類技術的清單包括 mesh networks、物聯網（I!oT）協定、以及能匿名瀏覽網頁的協定，包含隱形網路計畫（Invisible Internet Project ，I2P）、Onion Router (TOR)、Freenet、 Zeronet、Net，以及另一個即將問世的區塊鏈 Telegram Open Network（TON）。

該機構指出，這類技術「被用於创建匿名的暗網網路」，但文件並未提及比特幣或其他加密貨幣。现在尚不清晰這份清單是怎样形成，但 TON 被納入的缘故大概是 Telegram 區塊鏈網路的创建目标，是要支持端對端網絡（TON P2P Network）、TON DNS，以及匿名性（TON Proxy）的應用程式。

根據 TON 的白皮書，這種系統一旦完全啟動，將允許使用者的瀏覽行動能超过國家對網路服務提供業者進行的限定。白皮書上這麼寫道，

用戶可透過 TON Proxy 輕鬆保存網絡的匿名性，并且全部服務都將有用不受封鎖。

儘管美國證管會（SEC）正千般阻擾 TON 上線，但 Telegram 仍在积极推進相關計畫。此前，Telegram 曾有對抗俄羅斯當局的歷史紀錄，俄國當局曾試圖控管或關閉 Telegram 的 App。2017 年，俄羅斯聯邦安全局（FSB）要求 Telegram 分享旗艦通訊 App 的加密密鑰，儘管 Telegram 在法庭上敗訴，但最終仍拒絕交出密鑰。

自此，俄國通訊監督局 Roscomnadzor 便不停試圖在境內封鎖 Telegram，但以失敗收場。那是因為 Telegram 使用一種名為網域前沿（domain fronting）的技術，把流量隱藏在其他伺服器的網域之後。可想而知，當局過去雖然成功封殺了多個其他網頁，但就是無法封殺 Telegram，也因此引發眾多網路使用者的怒罵和讽刺。

至於 TON 網絡的未來，根據 TON 實驗室技術長 Mitja Goroshevsky 表现，該新創公司正致力於為 TON 開發人員發展工具，而未來要封殺 TON 將會是很艱鉅的任務。他說，

就算有個『鐵幕』，再加外界全部通訊管道都被封鎖，要封殺 TON 的機率也只有 5％。

熱門市場動態與新聞傳送門：

區塊客致力於發掘和整理各種與區塊鏈技術有關的內容，只要與區塊鏈或區塊客網站有關的互助和／或建議，我們都非常歡迎。請您發電郵至

[email protected]

與我們聯繫。

即便不支持端到端加密，Discord服务仍旧突破“重重困绕”一举成为了暗网中网络犯法分子们最喜好的通讯应用。

大概你还不敢相信，根据暗网威胁谍报公司IntSights在本周公布的分析陈诉，Discord的受欢迎程度要比排名第二的Telegram超过九倍之多。为了评估网络犯法分子使用即时通讯服务的环境，这份陈诉中的数据追踪并记载下了在2016年7月到2017!年7月之间热门暗网网络犯法平台上全部的即时通讯约请。

网络犯法分子使用即时通讯服务的环境暴增了三十倍

首先，这项研究的分析结果表现，网络犯法分子使用即时通讯服务的环境相较于从前增长了三十倍左右。你大概第一反响会以为，这是由于之前的三大热门暗网市场（ AlphaBay 、 Hansa 和 RAMP ）倒闭了，以是网络犯法分子们才不得已使用即时通讯应用来进行“沟通交流”。但事实并非如此，由于这三大暗网市场是在7月份被关停的，而这项研究的数据统计是在这之前完成的，因此这两者之间并没有多大关系。以是，这很大概是暗网网络犯法社区自觉地开始转向使用即时通讯应用了，而并非是受生意业务平台被关停的影响。

Discord的受欢迎程度要比排名第二的Telegram超过九倍

陈诉中另有一个数据非常惊人，即Discord应用的受欢迎程度。这项服务并不支持端到端加密，因此当执法部分要求获取用户数据时，没有任何棤施可以葆护这些网络犯法分子们的聊天信息。但既便是如此，这个拥有450万用户的小型移动端即时信息平台其!受欢迎程度仍旧要比排名第二的Telegram超过九倍。

请大家看看下面这张统计图表，在这项研究进行数据统计的過逞中，Discord不停都是网络犯法分子们的最爱。

需要留意的是，网络安全公司Flashpoint在四月份曾公布过一份类似的陈诉【传送门】，但是在他们的这份陈诉中根本就没有提到Discord的名字，这很大概是由于两家公司收集数据的方法差别，由于IntSight重要是通过度析私聊对话和群组聊天中的约请链接来进行数据收集的。

话虽如此，但这两家公司的陈诉中部分细节内容还是符合的，比方本年第一季度中ICQ的遍及程度大大提高，这一点在IntSights的陈诉中也有表现。

Tor的安卓客户端现在仍有大量用户使用

IntSights的陈诉中还指出，ORBot的使用量同样出现了增长。ORBot是Tor的安卓移动客户端，它的安装量从2014年的100万出头敏捷增长到了2016年的1000多万。这也就意味着，虽然许多网络犯法分子开始转向使用未加密的即时通讯客户端，但他们在使用移动客户端时，仍旧会通过Tor来代理自己的流量。