暗网有许多种类，所有暗网的集合组成了深网的一部分。常见的小规模暗网是朋友之间使用P2P分享文件，目前最大规模的暗网则是Tor匿名服务。
“深网”(Deep web)、“暗网”(Dark web) 和“黑暗网络”(Darknet) 这三个词。虽然媒体可能经常交替使用它们，但实际上它们代表着截然不同而又相关的互联网区段。
“深网”(Deep web) 是指服务器上可通过标准的网络浏览器和连接方法访问的页面和服务，但主流搜索引擎不会收录这些页面和服务。搜索引擎之所以不会收录深网，通常是因为网站或服务的配置错误、拒绝爬虫爬取信息、需要付费查看、需要注册查看或其他内容访问限制。
“暗网”(Dark web) 是深网中相对较小的一部分，与被故意隐藏的 Web 服务和页面有关。仅使用标准浏览器无法直接访问这些服务和页面，必须依靠使用覆盖网络 (Overlay Network)；而这种网络需要特定访问权限、代理配置、专用软件或特殊网络协议。
“黑暗网络”(Darknet) 是在网络层访问受限的框架，例如 Tor 或 I2P。私有 VPN 和网状网络 (Mesh Network) 也属于这个类别。通过这些框架的网络流量会被屏蔽。当进行数据传输时，系统只会显示您连接的黑暗网络以及您传输了多少数据，而不一定会显示您访问的网站或所涉及数据的内容。与之相反的是，直接与明网（Clean Net）或与未加密的表网服务和深网服务交互。在这种情况下，您与所请求资源之间的互联网服务提供商 (ISP) 和网络运营商可以看到您传输的流量内容。
暗网上的性、暴力、毒品，你所有的野心和向往（上） https://www.leiphone.com/news/201512/6t60hXsqX2iYYugg.html
暗网上的性、暴力、毒品，你所有的野心和向往（下） https://www.leiphone.com/news/201512/s5fqQAKTFyl9Ox0g.html
FBI 拼了！攻击 Tor 网络，誓要拿下暗网 https://www.leiphone.com/news/201512/2mfsgv25bgHseEoK.html
https://paper.seebug.org/686/
报告下载：《2018上半年暗网研究报告》
1 基本概念
1.1 Deep web／Dark web／Darknet
讲述暗网之前，需要先了解“深网”(Deep web)、“暗网”(Dark web) 和“黑暗网络”(Darknet) 这三个词。虽然媒体可能经常交替使用它们，但实际上它们代表着截然不同而又相关的互联网区段。
“深网”(Deep web) 是指服务器上可通过标准的网络浏览器和连接方法访问的页面和服务，但主流搜索引擎不会收录这些页面和服务。搜索引擎之所以不会收录深网，通常是因为网站或服务的配置错误、拒绝爬虫爬取信息、需要付费查看、需要注册查看或其他内容访问限制。
“暗网”(Dark web) 是深网中相对较小的一部分，与被故意隐藏的 Web 服务和页面有关。仅使用标准浏览器无法直接访问这些服务和页面，必须依靠使用覆盖网络 (Overlay Network)；而这种网络需要特定访问权限、代理配置、专用软件或特殊网络协议。
“黑暗网络”(Darknet) 是在网络层访问受限的框架，例如 Tor 或 I2P。私有 VPN 和网状网络 (Mesh Network) 也属于这个类别。通过这些框架的网络流量会被屏蔽。当进行数据传输时，系统只会显示您连接的黑暗网络以及您传输了多少数据，而不一定会显示您访问的网站或所涉及数据的内容。与之相反的是，直接与明网（Clean Net）或与未加密的表网服务和深网服务交互。在这种情况下，您与所请求资源之间的互联网服务提供商 (ISP) 和网络运营商可以看到您传输的流量内容。
1.2 暗网 (Dark Web) 的组成
暗网只能通过Tor （The Onion Routing）和I2P（Invisible Internet Project）等网络访问。
Tor又名洋葱网络，是用于匿名通信的软件，该名称源自原始软件项目名称“The Onion Router”的首字母缩写词，Tor网络由超过七千个中继节点组成，每个中继节点都是由全球志愿者免费提供，经过层层中继节点的中转，从而达到隐藏用户真实地址、避免网络监控及流量分析的目的。
I2P网络是由I2P路由器以洋葱路由方式组成的表层网络，创建于其上的应用程序可以安全匿名的相互通信。它可以同时使用UDP及TCP协议，支持UPnP映射。其应用包括匿名上网、聊天、网站搭建和文件传输。
通过知道创宇“暗网雷达”的实时监测数据表明，Tor 网络大约拥有12万个独立域名(onion address)，而I2P网络公开地址薄大约只有8千个地址，体量相对 Tor 网络要小得多。
Tor的10大“最佳替代品” http://www.freebuf.com/sectool/127493.html
洋葱路由器（TOR）可以说是21世纪初以来，最安全可靠的互联网访问工具。TOR网络允许任何人，以完全匿名的形式浏览及访问互联网，且不受地域限制。除此之外，利用TOR网络我们还能到达自然搜索，无法到达的网络空间。
正因为如此，TOR网络一直以来也都让美国联邦调查局感到头疼，几年前他们就 设法破解TOR网络，并中断了网络的运行。此外，在最近过去的这段时间，一些政权已经设法阻止TOR在他们国家的运行。但是，不用担心！除了TOR之外，我们还有许多类似于TOR，同样拥有高级别隐私保护的替代品，可以帮助我们访问互联网。
TOR是如何工作的
TOR通过分布在全球各地的近数百台服务器来中继你的网络流量，从而避免了用户的真实IP被追踪。此外，TOR浏览器可以帮助你访问到主流浏览器，所无法访问到的隐藏内容。（例如：暗网）通过TOR我们能访问到暗网中的所有站点。
TOR的最佳替代品
以下是一些已知的TOR最佳替代品。值得一提的是，这些替代品可能不能为你提供等同于TOR的用户体验。但是，它们将很好的解决你浏览互联网时，所顾虑的隐私，匿名及安全问题。
1. I2P
I2P 是一个匿名网络项目，它提供了一个简单的网络层，提供对身份敏感的程序进行安全的匿名通讯。该系统用于加密流量的方法，也使其成为了TOR浏览器的最佳替代品之一。
许多人将此系统描述为“互联网内的互联网”，因为它使用TCP / IP和UDP会话来构建网络层，当你在线时它会帮助你隐藏身份。因此，使用强加密协议和构建网络层的方法，是使I2P成为TOR的最佳替代方案的两个重要特征。
2. Yandex
Yandex 浏览器，是另一个值得你选择和替代TOR的方案之一。Yandex之所以能成为TOR的最佳替代品之一，由以下几个理由：首先，Yandex具有自动扫描互联网，并检测恶意软件的独特功能。因此，无论你访问什么站点，浏览器都会自动保护你，免受恶意软件的攻击。
此外，Yandex可以防止第三方在你上线时，跟踪到你的位置和你的上网行为。TOR被公认为是保持匿名浏览的最佳选择。然而，许多人现在认为Yandex是另一个，首选可以替代TOR的浏览器。
3. Whonix
Whonix 是基于Virtual Box、Debian GNU/Linux和Tor的匿名通用操作系统，开发者声称该操作系统将让IP和DNS泄漏变得不可能，有root权限的恶意程序也发现不了真正的IP地址。此外，Whonix运行在一个名为Whonix-Workstation的特殊网络上，只有你通过TOR才可以连接它。因此，关于隐私和安全，Whonix是TOR的一个重要替代品。
4. Disconnect
断开连接，专用于帮助你自动断开那些尝试跟踪获取你位置信息的网站。当你使用断开连接时，你会反复收到关于尝试跟踪你活动的特定站点通知，并会为你自动断开对你隐私有影响的站点连接。然而，很明显，断开连接缺少类似于TOR系统的高度安全特性。因此，我们可以选择将它作为一种，对我们在线隐私保护的补充方式使用。
5. Globus
同样有以下几个理由，让Globus成为TOR浏览器的一个很好的替代方案。首先，Globus使用复杂的VPN服务，来保持你的通信匿名。这也就保证了你的所有上网流量，都被进行了加密隐藏，因此第三方也无法在线上跟踪到你。
其次，Globus使用TOR软件来保护你免受恶意软件的攻击。你必须清楚一点，黑客最喜欢使用的就是利用恶意软件，来访问受害者设备。因此，TOR浏览器的替代品，应该同时具备防恶意软件的功能。
6. Freepto
Freepto是TOR浏览器的一种非常有效的替代方案，他同样具备隐藏你身份的功能。值得注意的是，如果你选择使用Freepto，你必须确保将它放在一个指定的磁盘上。
软件会自动加密，你存储在便携式磁盘上的所有数据。这个软件的另一个优势是，有许多的活动家正使用它，作为逃避执法机构的重要工具之一。因此，Freepto也是一个值得信赖的，隐私保护软件和有价值的TOR替代方案之一。
7. Epic
Epic可以说是，几乎结合了所有当今使用的常规浏览器中发现的强大功能，包括Firefox和Chrome浏览器上的。你应该知道TOR浏览器，其实是基于Firefox浏览器开发的。因此，这也意味着Epic浏览器具有与TOR浏览器类似的工作方式。
你可以使用Epic浏览器，成功躲避追踪和网络罪犯。Epic浏览器可帮助你在联机时保持匿名，这也是它成为TOR替代方案之一的主要原因。
8. Tails
Tails是一个Live操作系统，能安装在光盘、U盘和SD卡上。它是一个基于Tor的Linux操作系统，启动之后会自动运行Tor。
Tails OS通常从外部驱动器启动。 因此，当你使用此操作系统时，你的任何操作痕迹都不会被保存在设备上。只要你携带包含操作系统的外部驱动器，你就可以随时随地匿名使用任何计算机。一旦你完成了你的工作，你可以弹出磁盘，不跟踪你的活动将被留在电脑上。
9. JonDO Live
JonDo Live是TOR浏览器的另一个重要替代品。该操作系统配备各种内置功能及程序，你可以利用它们匿名在线，以及保护你的在线隐私。
更重要的是，这个操作系统使用了TOR软件，来保护你在线时免受恶意软件程序的攻击。而TOR系统最具特色的功能之一，莫过于其保护用户免受恶意软件攻击的强大功能。因此，JonDo Live使用TOR软件来保护你免受恶意软件攻击，也就意味着你可已放心的在任何地方，使用该系统的TOR浏览器。
10. Tox
Tox专注于为用户提供安全的即时通讯过程。最初，该平台被构建为向用户提供一种安全可靠的交换即时消息，甚至在线会议的方式。然而，随着时间的推移，人们开始使用该平台作为TOR浏览器的替代品。使用此平台，你可以安全的与同事进行在线沟通。
总结
总之，以上列举的都是现今一些最好的TOR替代品。它们能很好的帮助我们隐藏真实的身份，避免一些试图获取我们信息的站点跟踪，以及帮助我们免受各种形式的恶意软件攻击。
霍炬
https://mp.weixin.qq.com/s?src=11×tamp=1535901677&ver=1098&signature=8htNu0qK9ReWOA48ZlCq0WFJifethQKNnLMlAjwOmcGN8Dp-L5PRSBhmLPBZH-fmPEEFCpHBW6SItYdOlZ0vy927EoFCijk6Gr3RzdAoBx88G*SWuDX*3Yv31LIYsA63&new=1
提起暗网，中文的读者对它的印象一般不太好，觉得里面充满了罪恶和犯罪。这些印象基本来自几篇热文，追根溯源，这几篇文章又是一两篇英文文章的改头换面和重新拼接。但是大概因为内容过于猎奇黑暗，给人留下的印象根深蒂固，以至于我在之前的文章提到“暗网更接近于互联网创始者们创造的那个网络”的时候，很多人留言骂我给犯罪分子洗地…看起来暗网在中文里面已经被默认等于罪恶了。
除此之外，也有很多人读过那些文章之后觉得疑点众多，也问过我这些文章可信度如何，以及暗网到底是什么。
要回答这个问题，不需要背景知识，只需要逻辑推理即可。总结那些文章的要点，大致是：
我们使用互联网只是表层网络，暗网的规模远远大于表层网络，甚至有几倍大。
暗网充满了恶性犯罪，贩卖军火、雇佣杀手、贩卖人口…
暗网隐藏的很深，普通人难以访问它。
这些观点本身就是矛盾的。如果3是真的，普通人难以访问它，那么这极少数人如何能创造一个规模更大的网络的？这是不合逻辑的。
如果去掉3，只留下1，2两条，那么就意味着暗网充满了恶性犯罪，并且有如此巨大的规模，岂不是说明我们身边危机四伏，每个人都在干着非法的事情，那么普通人遭遇恶性犯罪的数量岂不是比在朋友圈刷到猫照片的机会还大？这也不符合我们正常的生活体验。
为什么会出现这些矛盾？答案很简单。作者搞错了。
从第一篇持这种论调专心猎奇的英文文章开始，作者就搞混了好几个概念，没弄清楚 Darknet、Deep web、Dark web之间的区别。英文这几个词的样子非常相似，一不小心就会写错，混淆不意外。等变成了中文，情况就更糟糕了，Darknet和Dark web如果按照字面直译，都会被翻译成暗网，没法区分。那些四处抄袭和搬运的作者不知道历史渊源，很容易就把它们当作同一种东西，拼拼凑凑放到同一篇文章里面，这样混淆了之后倒是显得更加骇人听闻，阅读量自然不少，除了并不真实之外几乎没有缺点了。
在这篇文章里，我来从历史开始，试着来把这些名词的区别、存在的意义、风险说清楚。
一 Darknet 暗网
Darknet是这三个概念中最广泛一个，历史也最长。它的历史比我们今天使用的商用互联网还长远的多。众所周知，ARPANET是我们今天使用的互联网的前身，1969年开通的ARPANET实验网络，只是连接了西部的四个大学，见下图：
随后1970年东西海岸网络连通，一直到1975年，才把美国东西南北各家大学和研究机构连起来。在这个过程中，和ARPANET并行发展的网络还有很多，这个联网过程实际上是把各个已经存在的局域网按照固定协议连接到一起的过程。有一些没有来得及接入或者因为各种原因不想接入的现存网络，就被人们称作Darknet，也就是暗网。它最早的含义应该是在ARPANET这个主干网络上看不到它们，也连接不到它们。相当于在明面上的主干网络，它就显得“暗”了一些，这里面并无贬义。
图:ARPANET联网过程，左上角是1969年的状态，右下角是1975年的状态。
随着时间的发展，我们现在使用的互联网席卷世界。全球联网人数逐渐增加，人们开始利用电话线或者有线网络，通过一家商用互联网运营商接入互联网。但在这之外，仍然有很多其他网络存在，比如公司为了降低成本（早期的互联网服务费极其昂贵），自己建立局域网，供公司员工使用。为了方便员工在公司之外使用公司网上的资源，一些公司还设置了基于电话的拨号链接方式。这一样被算作暗网的一部分。
互联网继续发展，联网成本逐渐下降，永不断网成为可能。这时候设置一个自己的拨号接入系统就不那么必要了，拨号也很麻烦。于是大家开始把公司局域网也链接到了商用互联网上，让员工通过VPN等等方式连接到公司内部。基于VPN链接起来的虚拟网络，仍然被算作暗网。到今天，一些更小规模的公司已经不再维护自己的办公网络，也不再使用VPN。他们的办公系统都通过公开的互联网服务组件搭建，比如文档放在网盘，代码放在Github，沟通使用Slack或者干脆省事用微信…到这个阶段，企业应用和个人应用的界限变得模糊，这时候这种企业就不再依赖自己的局域网或者虚拟网了，他们脱离了暗网（Darknet）。
在办公需求之外，还有很多人不满意于目前商用互联网的发展模式，现在互联网的模式中有两个关键角色，一个是运营商负责网络接入（联通、电信…），另一个是服务商负责提供服务（微信、微博）。这两类关键角色构成了普通人使用互联网的路径，通过接入商联网，然后使用某个服务商提供的服务。
按照几十年前互联网创建时期的观念，现在这种模式是有问题的。它让本来是分布式的互联网变成了集中式。人们最早创建互联网，创建TCP/IP，是为了创建一种高稳定性系统，当年的说法是“就算部分节点被核打击摧毁，其余的节点仍然可以交换数据”。今天的商用互联网背道而驰，干掉接入商，大部分人就不再能联网，干掉服务商，大部分人就不知道能在网上做什么。
经典的互联网模式是每一台设备上都有自己的数据，联网的目的是交换数据，而不是到一个中心去发送和接受数据。用更形象一点的说法，联网的目的是我可以给你发送消息，但不是联网之后到微信发一条消息给你。于是世界各地都有人在号召建立所谓的DIY网络，就是临近的社区居民通过自己架设线路，或者使用无线中继的方式，大家自主联网，不通过运营商接入，也不接入互联网。这样的网络社区曾经在世界各大城市都存在过，但随着互联网的发展，越来越少的人愿意接受这么麻烦的方式，所以这样的社区一个个消亡了。到今天只在很少的几个城市还存在，比如旧金山，多伦多，蒙特利尔…都还存在小规模的“混合网络”，即互联网和私人网络混合接入的模式。
早期DIY网络的拥护者中很多是因为上网费用过于昂贵，现在参与者则很多是为了“网络中立”，网络中立是另外一个话题，这次先不展开讨论，只说一个案例。2005年，加拿大三大运营商之一的Telus封杀了加拿大电信行业工会下属的一个网站，理由是对方号召罢工，会影响用户的电信使用。这个事件引起了强烈的社会反映，人们关心于运营商是否可以按照自己的好恶封杀网站，如果可以的话，运营商岂不是成了互联网世界权力最大的公司？这个事件最终成为了奠定加拿大网络中立原则的里程碑之一，但它带来的额外思考是依赖运营商联网的模式是不是正确的，人们是不是应该维护一个完全不依赖运营商的自建网络。基于类似的担心，无数小规模的自建网络仍然存在和活跃，这些网络也都是暗网的一部分（Darknet）。
在运营商这个层面之上，人们还有更多的担心。比如，离开网盘我们是否还可以交换文件，离开微信我们是否还可以发送消息，离开几大搜索引擎我们是否还可以检索信息？按照现在商用互联网席卷一切的状态看，答案很可能是“不能”，至少对大多数人是不能。另外一些人为了避免对几大互联网服务商的依赖，开始寻找其他去中心网络的解决方案。比如在自己家里的NAS上搭建owncloud来代替网盘，用BT软件来和朋友分享大文件（注意BT是合法软件，它可以传递任何文件，而不是仅仅能用来下载盗版电影），自建聊天服务器…这些服务通常也建立在VPN连接的虚拟网络上。还有更高级的应用，一些朋友甚至通过VPN把自己家里的局域网和朋友家的连起来，互相利用对方的计算机做数据备份，访问对方局域网上的资源和协作。这个过程有点像过去ARPANET建立的过程，只不过没有物理联网的麻烦，而是在普通商用互联网上再建立一层虚拟网络完成的。在这些网络里面，服务提供者也是参与网络建设的成员，最理想的情况是所有参与者都负担一部分流量和存储，这样就形成了真正的去中心网络，不用担心一个中心被破坏之后损失数据或者导致服务停止。这是更符合最初互联网设计的模型。
今天还在使用和建立Darknet的人，大多数是极客。他们只是为了自己的方便和防备不时之需而架设这些网络，比如在我自己的案例里，商业服务很少能提供我需要的ZFS快照备份，我只能把我家的局域网和朋友家的连起来，使用各自局域网上运行的FreeBSD服务器互相保存快照备份。考虑到所有自建网络、基于VPN的应用，各种P2P文件分享应用，都算作Darknet的一部分，它承载的流量巨大并不奇怪，但这个流量巨大和犯罪活动没有关系。如果追究的细致一点的话，Darknet上最大的违法活动应该是下载盗版影视和软件，但这种活动在中文互联网太普遍了。
二 Deep web 深网
Deep web是另外一种划分方式。它跟Darknet有一部分重合，但关注的方向不一样。Deep web指那些不能被搜索引擎直接检索到的页面，这个词出现的比较晚，是通用搜索引擎普及之后的年代才有的。移动互联网发展之前，搜索引擎是最大的流量入口，在那个时代，人们甚至认为“在搜索引擎里面搜索不到的网页，就几乎可以被认为不存在了”。没有搜索引擎的指引，人们无法从天文数字的网页中找到自己所需的那个。于是因为各种原因无法被搜索引擎索引的页面，就构成了另外一个隐藏的世界。如果把被搜索引擎索引的页面看作表层网络，那么不能被检索的就是水面之下的深层网络，Deep web（深网）这个概念就来自这个意义。
就算在搜索引擎是最大的流量入口的年代，仍然有很多网站不愿意被搜索。有的是小型私人兴趣社区，不愿意被外人干扰，有的是技术原因，比如内容放在Flash里面或者完全用Javascript渲染，搜索引擎的爬虫无法解析，但站长也不想改版。另外一些是因为权限、安全、法律、利益等原因。比如前面说的那种运行在互联网上的办公系统，这种内容是需要对应的权限才能访问的，不该被无权限的人看到，也就不能被搜索引擎收录。如果真的不小心被收录了，那就是权限系统出漏洞了，匿名用户也可以浏览，这是重大安全事故。
出于利益的争端更有趣， 比如几乎所有的SNS系统都不愿意让搜索引擎检索，他们希望把用户留在自己的生态圈之内， 如果要检索内容，他们希望用户通过自己的站内搜索代替。Facebook通过设置默认权限来禁止Google检索它的大部分页面，twitter曾经和Google有协议，允许google索引它，但是到期之后协议就不再继续了。淘宝和天猫几年前禁止百度索引，一直到最近才开放了一小部分页面给百度…这些内容都没法被通用搜索引擎索引，都算是深网的一部分。
在搜索引擎发展的年代，网页逐渐替代了软件占有了更多内容，必须使用软件客户端访问的服务只占了很少一部分，搜索引擎没法索引这些软件中的内容，也不是太大问题。但在移动互联网之后，整个形势发生了变化，越来越多的内容被封闭在App之内，搜索引擎无法检索，这些App形成了一块块互相不连接的领地，传统的互联网Web的“页面-链接”体系完全崩溃了。最典型的例子比如微信朋友圈，上面的照片和文字都没法被搜索引擎检索，即使当事人希望其他人可以搜索到，也无能为力。这些内容也沉积在了深网中。
当然，前面所说的Darknet包含的绝大多数内容也同时属于深网，Darknet中很多内容甚至和互联网都是隔绝的，自然不可能被搜索引擎索引。
可见，搜索引擎能检索的内容，只是人类创造出来内容中很少的一部分。很多年前搜索引擎索引量一直在上升，越来越多的页面被搜索引擎收录。但是移动互联网发展起来之后，页面已经被App替代，这种索引量上升的势头明显放缓了。人们对搜索引擎使用的频率也在下降，到目前为止，搜索引擎还是检索信息和知识的重要方式，但未来会发展成什么样，很难预测。
三 Dark web
这个词在中文也被翻译做暗网，这是造成混淆的原因，所以关于Dark web，在本文中直接使用原词，不翻译 Dark web 和 Darknet 以及 Deep web都有一点点关联。但是也一样是完全不同的东西。它指的是那些通过特殊协议或者特殊授权才能访问的应用。这个范围相当大，它包括各种P2P服务，从BT到电驴甚至比特币之类的加密货币，又包括需要授权的VPN虚拟网络上的内容，还包括特殊的P2P服务建立的网站，比如洋葱路由或者Zeronet，几乎所有没法拿浏览器直接访问的东西都可以算进去。
Darknet这个概念主要强调网络层，Dark web指的是网络之上的应用。如果Dark net对应运营商，Dark web可以对应成互联网服务商。运行在Darknet上的服务，哪怕是一个普通页面，也可以算作Dark web。除此之外，Deep web里面很大一部分服务，也算Dark web，这三者的关系错综复杂又互相重叠。
Dark web的概念可以指很小的应用，小到在自己的VPS上装一个gitlab服务，和几个朋友共同开发一个业余项目，大到遍布全球的Tor洋葱路由，都可以算作Dark web。更有意思的是人们发明这个概念的时候，从来没想到全球互联网会被切分成几个部分这件事，按照今天的形式看，Dark web的概念已经超过了发明这个词时候的预期。比如中国大陆用户必须通过某些特殊软件才能访问Facebook之类的国外互联网服务，这些服务对于中国用户也可以算作Dark web。反过来，中国大量服务必须使用手机号注册不允许匿名访问，手机号又必须实名购买，对于其他国家的人来说，没办法用普通方法直接使用这些服务，于是这些服务也可以算Dark web…
Dark web如此庞大，足以证明中文中所有关于暗网的妖魔化，对应的都只是Dark web中极小的一部分。准确的说，是Dark web上的Tor洋葱路由这个协议下面的运行的几个网站。在Dark web所有运转的服务里，所占流量最大的仍然是P2P下载服务，就算在使用Tor洋葱路由建立的站点，最知名的应该是盗版种子发源地海盗湾，虽然在一些国家法律里面这也是违法的，但是终究不算太大危害，更谈不上什么黑暗世界。除此之外还有一些赌博服务，以及各大媒体的匿名爆料通道。存在非法交易的网站也存在，通常被叫做“Dark web market”，暗网市场。总体来说，长期使用Tor的人数并不多，因为它的速度很慢。除了一些社会活动家和记者，还有一些追求匿名和隐私的普通用户，这些人不是违法服务的提供者也不是受众，这些人是Tor更常见的使用者。
图：纽约时报在今年10月已经正式开通了官方洋葱网络版本 https://www.nytimes3xbfgragh.onion/
虽然大部分Dark web服务并不追求匿名性，但其中确实有一些专门为在互联网上匿名而设计的工具，Tor是其中最著名的一个。但是就算如此，装一个Tor在计算机上开始使用，如果真去进行严重犯罪活动，被执法部门抓获仍然是轻而易举的。要想真正达到匿名，就需要学习专门的用法和一系列严格的规范和设备条件，才有可能做到“相对可靠的匿名”。对于大部分普通用户，仅靠使用Tor是几乎不可能真正隐藏身份的。所以就算是暗网市场，上面最常见的交易也就是毒品相关，属于违法活动中比较轻的，交易的产品还以在很多国家已经合法的大麻为主。对于儿童色情这种被西方各国执法机关严厉打击的内容，大部分暗网市场也禁止它存在，这个道理很好理解，毕竟大家都是为了做生意，能做低风险的生意，何必做这种最高风险的生意呢？
至于暗网上雇佣杀手、绑架贩卖人口之类事情更是都市传说，至今也没什么证据证明他们真的存在。最大的暗网市场“丝绸之路”的创始人已经被美国执法机构抓获，他的罪名里面也没包含这几项。这些犯罪行为在现实世界长期存在，被各种帮派控制，早就有固定的网络和渠道，想来也没必要花这么大力气用这么极客的办法招揽客户和宣传。如果说暗网上的非法生意，除了贩卖毒品、赌博、假证件，比较常见的是欺诈。也就是号称自己拥有杀手或者色情内容，骗人来买。等真有人通过比特币转账了，他们就再也不认账。毕竟大家都是匿名的，谁也找不到谁，骗了对方也没办法，只能自认倒霉，甚至没法跟别人说。谁会跟朋友诉苦说自己在暗网上雇凶杀人结果被骗了？相比起来冒着巨大风险的真去做违法生意，这种骗局赚钱轻而易举还没风险。
互联网上存在不存在真正的犯罪交易？当然存在。但这些交易一般在普通人可以访问的互联网上，在各种论坛，SNS都存在，通常用各种暗号交易，就和他们在现实世界中的做法一样。很多媒体报道过伊斯兰国如何招募圣战分子和进行宣传战，他们最常用也是最有效的平台，是Facebook、Twitter、Whatsapp和Telegram的群组，以及制作各种虚假内容网页等着被Google检索到骗人上钩。俄罗斯干扰各国政治靠什么？靠Twitter假帐号、Facebook投广告和水军。犯罪活动也需要客户和目标，要到人最多的地方才容易进行。网络犯罪最常用的平台，肯定是普通人用的最多的那些，而不是暗网这种小众应用。
就算是各大媒体在Tor洋葱网络上提供的爆料投件箱，实际上也没收到过什么重要线索。美国各大媒体收到的重量级匿名爆料，基本上都是有人悄悄把一个大信封扔进某位著名记者的邮箱里面，是真实世界的实体邮箱，不是网上的邮箱。对于普通人，带上个棒球帽换一件衣服，把信封扔到一个信箱里面，比在网上匿名简单多了。
图：华尔街日报WSJ网站给出的“匿名提供信息方式”，第一个渠道就是传统邮件，对普通人来说这个方式最可靠。第三个才是通过Tor洋葱网络投递。
对于非法内容和交易，在暗网上交易往往不如利用各国司法制度的差异。比如盗版一般在俄罗斯交易，因为那里最宽松。用来下载盗版电影的服务，一般在北欧或者瑞士，因为那里的法律对隐私保护更严格，法律不要求服务商保留访问日志。北美近年来最严重的毒品危机，芬太尼类药物的泛滥，是通过电话向中国的小化工厂订购，货物通过邮政服务进入北美，因为在中国这只是普通化工品… 一些在中国合法的生意，在美国不合法，反之亦然，这些方法都是长期存在、稳定可靠又易于使用。
解释完了这些概念，就可以理解暗网和暗网上犯罪的关系了。暗网规模很大，但这个暗并不是“暗无天日”的意思，也不是为了犯罪行为创建的。深网很深，但这个深是针对搜索引擎的深，不是对普通人的“深无底限”的意思。Dark web包含了各种服务，其中有一些确实是犯罪行为，但是比例和真实世界的犯罪比例哪个更高也很难说。我们的真实世界也有犯罪，总不能因此就把所有人都关进监狱，而且，就算是监狱里也存在暴力行为和非法交易。在未来某一天给每个人脑子里面装一块芯片之前，犯罪无法禁绝，自然也没法苛求暗网或者互联网消灭犯罪。
暗网存在的意义是什么？无论是Darknet或是Deep web还是Dark web，它们的存在有一个共同之处，即人们总希望有一个后备方案。如果运营商封锁我怎么办？如果我跟运营商冲突从此我再也没法上网怎么办？在Facebook发表的内容，帐号被禁用就消失了，在微博微信发的内容，随时都可以被删掉，在自己的VPS上架设的Blog，仍然有可能被关掉。一个网页如何才能不被外力消灭？只有让参与者每个人都持有一份，放在自己的硬盘上，同时提供给其他人访问，即每个人都负担流量，每个人都提供服务的分布式网络系统，这就是暗网。我之前曾经提到过我在Zeronet上有一个站点做文章备份，Zeronet就是基于这种逻辑的产物。你在Zeronet上浏览一个站点，实际上是从其他拥有者手里复制一个站点的副本到自己计算机上看，在这种系统上，只要有人还愿意保存这份内容，它就不会消失。
在这一次网络中立遭受挑战之前，互联网最接近毁灭的时刻，是2012年美国的SOPA法案。它本来是一个反盗版法案，但实际上赋予了网络服务提供者之外的第三方审查和删除内容的权力，咦这好像有一点眼熟…不管它，总之这个法案被业界认为严重威胁互联网自由，最终被奥巴马政府否决，互联网得救了。不过威胁并没有结束，下个月（2017.12），美国联邦通信委员会就要最终表决是否废除网络中立原则。这等于给了网络运营商任意限速和封杀的权力，进而威胁互联网自由。现在各大互联网公司和组织正在激烈反对它，但结果难以预测。
废除网络中立还意味着运营商将来可以对不同的公司设置速度限制。花钱多的大公司，用户访问起来更快，花钱少的小公司用户访问起来更慢，想和大公司竞争更加困难。如何对抗这种不平等？IPFS之类的分布式文件存储方案有可能是一种解决方案，这也是所谓暗网的一部分。
考虑到这些确实正在发生的变化，暗网的存在就更显得意义重大，人们最终还能拥有一个可以不被审查，不被删除，不被随意限制速度和阻挡访问的平行网络空间。这恰好就是互联网的创始者们试图创造的东西，也是互联网曾经的样子。
最近这些日子里，大家都发现了，朋友圈很多文章点开的时候已经被删除了。你有没有想过，如果每个在朋友圈分享文章的人，能自己在手机保存一个副本，他的朋友圈好友访问这篇文章的时候，可以访问分享者保存的那个副本，而不是腾讯服务器上的那个原始版，岂不是就不会“一转就看不到”了？没错，这就是一个P2P的分布式内容网络，这也属于暗网。
所以，到底为什么会存在暗网？
为了自由。
参考备注：
标题图：Photo by Alexandra Rose on Unsplash https://unsplash.com/photos/ccWJHxUeM7c
互联网完蛋了，已经。 这是和本文关联的，我写的上一篇。
互联网的好消息，互联网的坏消息 也是我写的，除了回忆对抗SOPA法案的历史，还预测了美国最终会废除网络中立。
如果你装有zeronet的话就可以访问我的备份站点 http://127.0.0.1:43110/huoju.bit/
Tor是实现匿名通信的自由软件。其名源于“The Onion Router”（洋葱路由器）的英语缩写。用户可透过Tor接达由全球志愿者免费提供，包含7000+个中继的覆盖网络，从而达至隐藏用户真实地址、避免网络监控及流量分析的目的。Tor用户的互联网活动（包括浏览在线网站、帖子以及即时消息等通信形式）相对较难追踪。Tor的设计原意在于保障用户的个人隐私，以及不受监控地进行秘密通信的自由和能力。