最近心血來潮到暗網研究了一下，有些挺有趣的心得 先簡單科普，可以跳過 _______________________________ 首先先簡單科普一下，所謂暗網是指無法用一般瀏覽器瀏覽、只能用特殊軟體瀏覽的網頁，其中最具代表性的是洋蔥瀏覽器、一種網址以 .onion 結尾網址看起來像亂碼的網站，本文也以洋蔥網路的暗網為主 暗網的特點是使用者隱蔽性、安全性極高，除非使用者自己耍笨亂下載、亂輸入自己的資料、把洋蔥瀏覽器"安全瀏覽"功能關閉、自作聰明用來路不明的 VPN 保護自己等等，否則基本上單純的瀏覽網頁你的蹤跡是無法被任何人找到(包含中間路由、電信商、網站伺服器方等等) 這邊簡單描述一下洋蔥瀏覽器的原理，簡單來說就是你的上網請求傳到伺服器的過程會像洋蔥一樣層層塞了一堆加密、其中每個經手你的請求的"中間"電腦無法得知現在這個請求來自哪裡、最終要送到哪裡，只知道上一個是誰給自己請求、自己要轉發給誰。不過也因此請求要跑比較久，瀏覽速度較慢。 目前洋蔥瀏覽器的那些"中間"電腦都是全球志願者提供，而是洋蔥瀏覽器本身的原始碼是開放的，基本不用擔心有埋病毒(只要在官網下載，不要載到來路不明的就好)，所以無論對架站方還是使用者從各種層面上都可說是最安全的上網管道。 不過當然還是有一個小小的安全疑慮，就是只要政府組織偽裝志願者部署"中間"電腦及大規模檢測流量的流向，因為雖然中間被多層加密，但資料再怎麼樣還是會傳回使用者這邊，所以與使用者、伺服器直接接觸到的第一層"出口""中間"電腦是能被監控的，所有只要監控規模夠大還是能抓到背後的伺服器或使用者。例如好像中國和在打仗的俄羅斯就有在做這方面的控管，所以如果人在中國或一些政府對網路控管力強的地方就不要用洋蔥瀏覽器了 tl; dr：洋蔥用起來很安全、安全設置設好、不要亂輸入自己的相關資訊、不要用來路不明的 VPN _______________________________ 心得 _______________________________ 然後總之我就是先到 Wiki 找洋蔥專用的搜尋引擎看一看，到了一些論壇逛了一下，基本上沒什麼特別，比較多都在討論一些交易、虛擬貨幣等東西，不過有看到惡意程式開發板，但技術相關的討論也沒有說到有多深，就普普通通也沒什麼集中的病毒專案那些，我不知道大家是在藏招還是怎樣 然後令我驚訝的是兒童色情的東西居然還存在！我以為幾年前就應該全部被端掉了，FBI 你在幹嘛啊？不過值得一提的是這些網站的運行模式還真跟以前黃子佼事件的那個創意私房聽到的運行模式很像，大致就是用比特幣支付訂閱(最基本訂閱月費換算台幣幾百塊左右？)就能收看，然後也可以上傳影片給管理員審核，如果評估品質 ok 就可以賺錢。（當然我不確定這個網頁是真的在搞這個還是單純詐騙，我希望只是詐騙...） 然後一些新聞網站在暗網也有出現，像 CNN 等等的，雖然大概翻一下沒看到什麼特別勁爆的新聞，不過既然會被放在暗網我想應該會有不少一般新聞不敢報的東西出現，對於新聞自由我是很支持的 然後還有購物網站挺有趣的，一樣是支付比特幣，不過老實說我不覺得有人會想在這邊買實體東西，I mean！你都好不容易匿名了，為啥又要冒洩漏自己位置的風險收實體貨物啊！ 其他還有一些像買駭客服務的，我看了一下他的自介，感覺會的東西跟普通玩資安、滲透測試的人的技術方向一樣，所以看來即便是暗網的駭客學得東西也差不多。 然後還有那種色情服務，就是只要付比特幣(最基本服務換算台幣幾千塊左右)就可以指定想看的影片類型，會有人拍給你看這樣，這看起來比較有可能有人買。但我有這錢我拿去 Onlyfans 當糖果爸爸/媽媽不好嗎？特地跑來暗網還要多冒一個被騙錢的風險，絕對划不來！ 最後再講一個好笑的，我看到有一個論壇有個人留言（大致翻譯）：我去他媽再也不會再相信暗網上的購物網站了！！媽的我試了四個網站，四個！！全都他媽是詐騙，去你媽的詐騙 然後最後是重複宣導一下！在暗網上的基本守則是不能洩漏身分，所以反過來你也完全無法確保任何服務是真的會提供給你，可能就只是騙你錢這樣，所以以上我看到的內容也可能都是詐騙也說不定 _______________________________ 暗網可以幹嘛： 1. libgen 這個網站上有很多免費的原文書，其中有些電子書檔案下載要透過暗網，因為不這樣很容易被端掉，不過建議還是低調使用，支持正版啦！ 2. 看新聞，如前面有說過上面有些新聞媒體，我個人是挺支持這種完全自由的媒體，感覺沒事可以上去看看 3. 我想不到了 更：原本記錯以為 sci-hub 下載也需要透過暗網，已修正 更 2：暗網不侷限於洋蔥瀏覽器，其他如 I2P、Freenet、Zeronet 等具有高度安全性的通訊方式也是暗網的一種，已修正