一个新的暗网服务,在这个服务中,可以匿名上传的文件或文件组高达200Mb的文件,不需要注册,我们服务器上的数据是加密的,很快上传的文件可以配置密码屏蔽,希望大家好用。
上传文件不能含有含色情内容,不能含有暴力或恐怖主义,不能含有恶意软件。
http://vaultornn34acqih.onion
比特币基于区块链技术,而区块链天然的去中心化,或者说去银行化、去金融机构化,没有中间人、不受政府干扰、交易地址与IP没有关系,交易双方的身份和位置信息都无法被追踪,这些自身的属性似乎与暗网是天作之合。
有数据表明,2012年,比特币在暗网交易中很吃香,当时所有比特币交易中有超过47%是通过暗网完成,但现在这个比例降到1%不到。
第一个原因是比特币如今不再依赖暗网这个不太美好的地方,用于合法交易的数量越来越多。
第二层原因,面对比特币日益增长的手续费,比特币不再是第一选择,其他的数字货币渐渐被黑市接受。
其中有的数字货币,人们无法判断资金来自哪里、发往何处,即便地址被追踪但无法溯源到原始持有人,这种私密设计就像是为暗网量身定做的。
其实最初的暗网跟比特币没有多大关系,不知道大家知不知道Tor这个项目,这个项目最初由美国军方提供财务支持,但据说2004年项目陷入资金困难,美国海军实验室就砍掉了大部分Tor的资金支持并且将它开源。
从此Tor的使用者不再限于情报人员,学生、职员、异见人士、记者、毒贩、黑客都能加入进来,最后发展到如今这种充斥着人性阴暗面的局面是谁也没想到的。
凯文·凯利在《科技想要什么》一书中写道,“人性——需求、欲望、恐惧、原始本能和最崇高的理想——不断地被我们自己和我们的发明所改造。”
技术的发明最开始都只是为了解决问题,而这问题中就包含了人性的善恶美丑,人类和自己发现或者发明的事物之间,一直在驯化与反向驯化之间往复着。
2014年快播王欣入狱,一票网民为他感到惋惜,快播播放器用的技术称为P2P网络技术,这项技术本身只是一种网络传输技术,每个用户都会共享它所拥有的一部分计算能力、存储能力、网络连接能力,在这个网络中加入的用户越多,下载的速度反而越快。
之所以会和盗版、SQ挂钩,是因为所有用户都能发布共享文件,散播信息,而且无法实现中央管控。
而P2P网络技术正是区块链的基石,区块链在此基础上加入了共识机制、密码学等技术,以提高数据的安全性和一致性并抵御节点遭受攻击和篡改数据风险,几乎很少人会把区块链和快播联想到一起,所以,技术本身是中立的,要看用的人。
暗网即便充满恶臭,但也并不是一无是处,如今的互联网和现实世界都对个人信息的隐私观念薄弱,暗网相对于明网更注重隐私,也能满足人们对隐私的追求,这一点或许能以某种方式融入未来的网络中。
比特币由于其特殊的区块链技术和属性,一直被外界人士诟病为“洗钱工具”,从而否定了它所有的未来价值。
但水能载舟,亦能覆舟,就如同核能可以成就发电和科研,也能造成广岛长崎无法抹去的惨剧。
数字货币现在还只是处于一个原始阶段,还有很多的应用面需要去完善和监管,虽然比特币的成长离不开暗网,但就像前文中所说,在比特币庞大的交易圈里,现在只有1%在暗网中流通,其余的都是合法交易,且这个比例还在持续下降。
“万物存在的理由,是为了人类的永恒福祉”不能因为洗澡水脏,就连同水里的孩子一起倒掉。
每一项技术都是人类意愿的一种表达,技术是无罪的,它只是人类思想和社会进步的产物,本身不具备任何意图,有罪的是人性和人心。
互联网已为人们所熟知,但互联网还有一个“地下世界”却鲜为人知。不久前,在公安部召开的“净网2019”专项行动新闻发布会上,透过一些典型案例的通报,很多人第一次知道了一个名词——“暗网”。
何谓“暗网”?“暗网”也叫做“不可见网”或“隐藏网”,指存储在网络数据库里、并不能通过普通链接进行访问,需要采用动态网页技术进行访问的一种资源集合,是一种建立在互联网基础之上,经过加密的匿名网络。近年来,“暗网”滋生了大量以网络为勾联工具的各类违法犯罪。如买卖枪支弹药、毒品,兜售公民个人信息,提供黑客工具,传授黑客技术教程,进行网络攻击,制作贩卖淫秽物品等。“暗网”已经成为藏污纳垢的“潘多拉魔盒”,给国家和社会造成了安全威胁,也给人民群众的财产带来了损失。
凝视“暗网”,如同凝视深渊。早些年人们把上网形容为“网上冲浪”,可现在这水下,有越来越多的暗礁和险情需要警惕。有专家指出,尽管各国一直不断打击“暗网”犯罪,但在技术、制度等多方面仍存在不小难度。特别是由于“暗网”具有匿名性和隐蔽性的特点,其成员间交易利用比特币等,沟通也非常隐蔽,因此在“暗网”环境下取证非常困难。另外,它还具有动态页面、难以溯源等特征,增加了执法部门对这种犯罪方式的打击难度。
“暗网”虽然隐蔽,但却不能成为法外之地和“避罪天堂”。整治“暗网”需要有超常规的思路和办法。首先,需不断深化技术创新。应加强政府与企业在“暗网”技术上的合作,组织展开“暗网”治理技术专项工程攻关研究,尽快形成适应中国网络空间治理需求的“暗网”管控技术能力,挤压“暗网”生存空间。其次,要加强“暗网”安全的立法规制。在全面落实《网络安全法》的同时,国家立法机关和执法部门还需加快推进“暗网”安全的立法规制,明确通过“暗网”犯罪的社会危害性,不断在法律法规上卡住“暗网”违法犯罪的脖子。其三,须加强国际合作。互联网是没有国界的,很多“暗网”违法犯罪案件背后都涉及多个国家和地区,“暗网”违法犯罪肆虐,哪国都不能也无法置身事外,需告别各自为政合力共治才能出效果。相关各方应该本着“人类命运共同体”的理念,积极参与到关于“暗网”治理的国际环境和行为准则的制定工作中,才能携手建立民主透明、多边参与、权责一致的“暗网”犯罪治理和打击模式。
当然,在网络空间,如果想要自己的权益受到最少的算计,还有赖于每个网络参与者自觉增强网络安全保护意识。
正如之前宣布的那样,以太坊名称服务(ENS)现在支持Tor.onion地址的解析。这只是ENS 支持以太坊生态系统以外的事物的另一种方式。你可以阅读有关如何使用这一新功能在这里,其安全性如何是这里。
任何人都可以设置ENS名称来解析为Tor .onion地址(此处说明了操作方法)。但是,为了演示此功能并吸引人们使用它,我们设置了一些ENS名称以解析为有用的.onion网站。
名单 注意:要使用这些名称,您必须将Tor浏览器与浏览器插件MetaMask一起使用。另外请确保在地址末尾包含“ /”,否则MetaMask将无法识别它。
为了易于记忆,它们只是服务名称+ tor.eth。
DuckDuckGo:duckduckgotor.eth / 脸书:facebooktor.eth / 质子邮递:protonmailtor.eth / Tor项目:torprojecttor.eth / CIA.gov:ciagovtor.eth / ProPublica:propublicator.eth / 纽约时报:nytimestor.eth / 密钥库:keybasetor.eth / 隐藏的答案:hiddenanswerstor.eth / Whonix:whonixtor.eth / 如何使用这些 打开您的Tor浏览器。确保已安装浏览器附加程序MetaMask。然后只需在网址栏中输入或粘贴其中一个名称,包括最后的“ /”即可。按下Enter键,然后等待ENS,MetaMask和Tor浏览器发挥其魔力,然后…voilà,您应该在各自的Tor .onion网站上!
为什么这很重要 该Tor网络是隐藏用户IP地址的互联网的一部分。您可以使用由Tor项目管理的Tor浏览器访问它。您还可以设置只能通过Tor网络访问的网站(称为“ 洋葱服务”)。
这些仅Tor的网址以“ .onion ” 结尾,否则其余地址是随机生成的。例如,要访问以隐私为中心的搜索引擎Duck Duck Go的洋葱版本,请在您的Tor浏览器中(在常规浏览器中将无法使用)访问https://3g2upl4pq6kufc4m.onion/。
鉴于对安全性的高度要求,试图获取易于理解的洋葱地址已成为一个长期存在的问题。由于ENS是作为以太坊区块链上的一组智能合约运行的去中心化命名服务,因此我们认为ENS是解决此问题的有用工具。
常问问题 我可以相信这些名字吗? Tor用户如何知道这些名称将真正解析为他们所说的位置?您可以在此处阅读有关此设置的一般安全性。但是,您需要了解以下三件事:
首先,记录是公开的。您可以转到我们的经理,搜索名称以显示其记录,然后亲自确认该名称实际上已设置为可解析为正确的.onion地址。
其次,我们已经建立了记录,然后放弃了对名称的控制(将控制权转移到一个地址,没有任何一个控制权,如“ 0x000000000000000000000000000000000000000000dEaD”),这使得几乎任何人都无法更改记录。您还可以通过检查名称的记录并查看注册人和控制人都设置为“ 0x000…0dEaD”来验证这一事实。
第三,所有这些名称已经注册了五年。在ENS中,即使已放弃对名称的控制,名称注册仍必须保持最新(否则名称将被释放)。要注册.ETH名称,某人每年必须支付$ 5。
设置了ENS,因此任何人都可以付费更新任何名称,即使他们不控制名称(在这些名称的情况下,也没有人控制)。注册费也可以根据您的意愿预先支付(例如,您可以付25美元来续签一个5年的名字,就像我们所做的那样)。
如果您支持该项目,并且希望将这些名称保持有效期超过五年,请随时缴纳其注册费!您可以通过以下方式来实现:在带有MetaMask的浏览器中的Manager中查找它们,并向ETH付费以延长其续订时间。
该命名系统如何工作? 您可以在这篇文章中了解我们如何实现这一目标(以及它为何有用)。
如何设置自己的ENS名称以解析为.onion地址? 您可以在此处阅读如何操作。
为什么不使用[人类可读的名称] .onion来命名.onion网站而不是.eth? 我们当然可以!由于Tor项目管理着TLD .onion,我们只需要与他们一起将.onion集成为ENS上的TLD。如果您来自Tor项目(或从中认识的人)并且有兴趣与我们聊天,请给我们发电子邮件[email protected]。
如何联系ENS小组? 您可以通过[email protected]给我们发送电子邮件,或者在Gitter频道或论坛 ping我们。
最近,有网友举报称,国内有些色情网站涉及“性侵幼童、迷奸、偷拍”等内容。近日,记者调查发现,通过检索“萝莉”“幼齿”等主题,不难找到部分网站、论坛和App,其中不乏涉及未成年人的视频,部分影像浏览量高达20余万次。在某些社交平台和App的暗网中,还有人公然叫卖色情资源,“11套偷拍视频打包售价70元”。在这背后,已经形成一条从拍摄到建网站,再到运营牟利的黑产链条。
对网络色情违法犯罪,我国历来予以严打。《刑法》规定了传播淫秽物品罪,两高出台过办法相关案件的司法解释,现实中,政府有关部门打击网络色情专项行动不少。但在严打之下,为何还会出现这种“野草烧不尽”的尴尬局面?从网络环境上看,互联网上的色情网站超过3.7亿个,每天约有两万张色情照片进入互联网,青少年网民极易遭受侵蚀,这些都为色情暗网提供了滋生土壤。从网络技术上看,一些不法分子将服务器架设在境外,花几十元更换域名就便能躲避查处,最后“死灰复燃”。就算有了收款码,也做不到“顺藤摸瓜”,根本就找不到网站运营人员,因为他们或使用虚假身份,或购买别人微信。从网络监管上看,目前还不能实现网络空间全覆盖、网络链条全监督,这些“真空地带”的存在,让一些不法之徒看到了发财时机,敢于冒险“火中取栗”,以致贻害匪浅。
彻底清除色情暗网,不仅要从创新技术上发力,更须形成从立法到司法、执法的强大合力。画面色情甄别技术,如今已不是不可攻克的壁垒,一些直播平台已应用于监管领域。2019年10月21日,两高发布《关于办理非法利用信息网络帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》,明确对网络犯罪进行全链条惩治,提供了可靠司法支撑。近期,浙江省嘉兴市中院二审宣判一起挂牌督办的特大贩卖淫秽物品案。有关涉案平台为包含100余个色情直播平台的特大聚合App,4名被告人分别获刑3至13年不等。之前,中美警方联手摧毁全球最大中文淫秽色情网站(阳光娱乐)联盟,被认为是合作打击网络色情行动的范例。在当前形势下,这样的行动越多越好。经过多管齐下的努力,坚持“日拱一卒、久久为功”,这场对网络色情的战争,就一定能看到胜利的曙光。
如果您还没有听说过,Cloudflare 将于4月1日推出一项隐私优先的DNS解析器服务。这不是开玩笑!该服务是我们的第一个以消费者为中心的服务,除了支持基于UDP:53和TCP:53的传统协议外,还支持新兴的DNS标准,例如基于HTTPS:443和TLS:853的DNS,所有这些都位于一个易于记忆的地址中:1.1 .1.1。
正如原始博客文章中提到的那样,我们的政策是永远不要在24小时内将客户端IP地址写入磁盘并擦除所有日志。不过,非常注重隐私的人们可能根本不希望向解析器透露其IP地址,我们对此表示尊重。这就是为什么我们要在dns4torpnlfs2ifuz2s2yf3fc7rdmsbhm6rw75euj35pac6ap25zgqad.onion上为解析器启动Tor洋葱服务的原因,并且可以通过tor.cloudflare-dns.com进行访问。
注意:隐藏的解析器仍是一项实验性服务,除非经过更多测试,否则不得用于生产或其他关键用途。
Tor速成班 什么是Tor? 想象一下一个替代的Internet,为了连接到www.cloudflare.com,而不是将查找我们服务器的路径的任务委派给您的Internet提供商,您必须执行以下步骤才能到达Cloudflare:
您可以计算出到达目的地的路径,如下所示: You -> Your ISP -> X -> Y -> Z -> www.cloudflare.com.您使用Z的公钥,然后使用Y的公钥,最后使用X的公钥对数据包进行加密。您将结果提交给X,后者用其私钥解密;X将结果提交给Y,Y用其私钥解密;Y将结果提交给Z,Z用其私钥解密以获取原始数据包;Z将数据包提交到www.cloudflare.com。 如果每个人都能正确发挥作用,则可以确保只有入口中继X知道您的IP地址,只有出口中继Z知道您与您建立联系的网站,从而为您提供隐私和匿名性。这是Tor的简化版本:世界范围内由志愿者运行的计算机和服务器的集合,充当建立在Internet顶部的巨大网络的中继,在该网络中,从一个中继到下一中继的每一跳都剥离了一层加密,因此名称:洋葱路由器。
什么是Tor洋葱服务? 使互联网用户保持匿名不是Tor网络的唯一功能。特别是,以上过程的一个警告是出口中继站以及位于中继站和目的地之间的任何人(包括网络提供者)仍然可以访问该连接。为了解决此问题,并为内容发布者提供匿名,Tor允许使用洋葱服务。洋葱服务是Tor节点,它们发布其公共密钥,并使用.onion TLD编码为地址,并完全在Tor网络内建立连接:
使用Tor时如何解析域? 返回给定域名的IP地址的过程称为DNS解析。由于Tor仍然使用IP地址,因此您仍然需要进行DNS解析以通过Tor浏览Web。使用Tor时,有两种常见的解析域名的方法:
直接解析名称,然后通过Tor与IP地址对话;要求Tor出口继电器公开解析名称并连接到IP。 显然,第一种选择会将您的IP泄漏到DNS解析器,除非您的客户端使用HTTP-over-HTTPS或DNS-over-TLS,否则它将目标名称泄漏到ISP。不太明显的是,第二种选择可以使您容易受到诸如DNS中毒或错误中继引起的sslstrip之类的操纵攻击。这是我们的新服务的来源:
询问基于.onion的解析器服务! Cloudflare隐藏解析器如何工作? 简而言之,我们的基于.onion的解析器服务是Toronion服务,它将DNS端口上的所有通信转发到1.1.1.1上的相应端口,因此,明显的客户端IP是内部IP,而不是您的IP。但是,除了眼神之外,还有更多。
隐藏的解析器安全吗? 使用1.1.1.1和此服务之间的明显区别是.onion地址为“ dns4tor”加上49个看似随机的字母数字字符。实际上,此56个字符的字符串包含完整的Ed25519公共密钥,该公共密钥用于保护与洋葱服务的通信。这对可用安全性提出了许多挑战:
用户如何确保地址正确? 我们只是购买了一个证书,其主题名称为tor.cloudflare-dns.com,而备用名称为.onion地址。这样,如果您在正确的位置,则应该看到以下内容:
用户如何记住该地址? 我们认为您不需要记住该地址。理想情况下,您所需要做的就是访问https://tor.cloudflare-dns.com,并使浏览器将您的请求路由到.onion地址。使用“ Alt-Svc ” HTTP标头可以做到这一点,该标头是一个可选标头,通知浏览器可以从其他网络位置访问资源,可能使用其他协议。感谢Mozilla,现在可以在Firefox Nightly中使用.onion地址作为替代服务。
将此功能像机会加密一样考虑:一旦您的浏览器收到一个Alt-Svc标头,表明.onion地址可用于tor.cloudflare-dns.com,如果它知道可以访问.onion地址(例如,通过SOCKS)代理),它会尝试检查替代服务是否具有相同或更高的安全级别。这包括确保可以使用相同的证书和服务器名称连接到洋葱服务。在这种情况下,浏览器将改为使用替代服务,因此确保您将来的请求不会离开Tor网络。
隐藏的解析器快吗? 这是一个思想实验:假设地球上的每两个点之间都有一条光纤电缆,该电缆能够以光速无损传输数据包。
用背的最信封的计算很容易看到,平均而言,每个数据包经过的距离相当于一个季度的地球绕圆周为33ms,而每一个Tor的包大约需要200毫秒去一年在到达洋葱服务点之前,有一半转过地球。往返三回合可确保双方的匿名性。
但是,Cloudflare不需要为其服务器匿名,这就是为什么我们可以通过为洋葱服务启用可选 设置(将优先级较低的延迟优先于服务的位置匿名性)而将中继数量减少到三个的原因。要强调的是,这不会影响客户的隐私或匿名性。的确,您可能已经注意到,在第一个洋葱服务映像中,起点距集合点三跳,而我们的洋葱服务仅一跳。
我们正在积极研究开发方法,以使该服务更快,并确保其停机时间尽可能短。
为什么要使用Cloudflare隐藏式解析器? 首先,最重要的是,例如通过连接到Google的8.8.8.8解析器,通过Tor网络解决DNS查询,保证了比直接发出请求高得多的匿名性。这样做不仅会阻止解析器看到您的IP地址,甚至您的ISP也不会知道您已尝试解析域名。
尽管如此,除非目的地是洋葱服务,否则被动攻击者可以捕获离开Tor网络的数据包,而恶意出口节点则可以通过sslstripping毒害DNS查询或降级加密。即使将浏览限制为仅HTTPS站点,被动攻击者也可以找出您连接到的地址。更糟糕的是,能够比较流量进入Tor网络之前和离开Tor之后流量的参与者可能会使用元数据(大小,时间等)来使客户端匿名。因此,唯一的解决方案是通过使用洋葱服务来消除对出口节点的需求。这就是我们基于.onion的解析器所提供的。
此外,如果您的客户端不支持加密的DNS查询,则使用基于.onion的解析器可以保护连接免受路径上的攻击,包括BGP劫持攻击。这意味着与基于HTTPS的DNS和基于TLS的DNS相比,基于UDP的DNS和基于TCP的DNS具有相同的安全级别。
但是,您的个人匿名不是您应使用此服务的唯一原因。Tor在确保每个人的匿名性方面的力量取决于使用它的人数。例如,如果仅举报者使用Tor网络,那么连接到Tor网络的任何人都会自动被怀疑是举报者。因此,越来越多的人使用Tor来浏览模因或在Internet上观看猫视频,对于那些真正需要匿名的人来说,将更容易融入流量。
对于许多用户而言,使用Tor的一个障碍是速度太慢,因此我可以同情那些不会牺牲快速网站加载时间来帮助维权人士和持不同政见者保持匿名的人。也就是说,DNS请求的大小很小,并且由于大多数浏览器和操作系统都会缓存DNS结果,因此总流量并不大。结果,使用基于.onion的解析器只会稍微降低您的初始DNS请求的速度,而不会降低其他任何功能,同时仍然有助于Tor网络及其用户的整体匿名性。
为什么我应该相信Cloudflare隐藏式解析器? 使用基于.onion的解析器可确保您的ISP永远不会发现您正在解析域,出口节点不会有机会操纵DNS回复,并且解析器也永远不会找到您的IP地址。但是,使用基于Cloudflare .onion的解析器的独特好处是将Tor的功能与1.1.1.1解析器的所有隐私保护功能(例如查询名称最小化)以及一支致力于改进它的工程师团队相结合在每个级别,包括DNS-over-HTTPS和DNS-over-TLS之类的标准。
正如首席执行官马修·普林斯(Matthew Prince)大约两年前所说,在线匿名是Cloudflare重视的原因。此外,当我们发布1.1.1.1解析器时,我们承诺会采取所有技术步骤,以确保我们不知道您在Internet上做什么。提供一种通过Tor网络使用解析器并使其尽可能快的方法是朝着这个方向迈出的一大步。
如何设置? 基于.onion的解析器仅在Tor网络上支持1.1.1.1支持的每个DNS协议。但是,由于并非每个DNS客户端都能够连接到Tor网络,因此需要进行一些破解才能使其正常工作。在这里,我们将说明如何设置基于.onion的解析器提供的基于HTTP的DNS,但是对于所有其他方案,请访问我们的开发人员页面,以获取有关如何使用基于.onion的解析器的详细信息。
还记得云雾cloud绕吗? 这是设置cloudflared启动通过Tor网络路由的通过HTTPS使用DNS的DNS客户端的方法:
首先,请cloudflared按照有关通过HTTPS客户端运行DNS的常规指南从下载开始。启动一个Tor SOCKS代理,并用于socat将端口TCP:443转发到本地主机: socat TCP4-LISTEN:443,reuseaddr,fork SOCKS4A:127.
Pornhub决定创建Tor镜像站点,以帮助保护LGBT用户的色情观看习惯,在某些国家,其性偏爱可能被定为犯罪。
想要将您的成人在线活动保密吗?好吧,好消息:Pornhub现在可以在暗网上找到。
Pornhub创建了一个Tor镜像站点,可以从http://pornhubthbh7ap3u.onion/访问。访问该链接将需要Tor浏览器,该浏览器可以帮助匿名化您的Web流量,并阻止Internet服务提供商和政府监听来跟踪您的活动。
Pornhub说,它创建了Tor网站,以保护LGBT用户的观看色情习惯,在某些国家,其性偏爱可能被定为犯罪。Pornhub副总裁Corey Price在一份声明中说:“随着恶意的黑客和破坏性监视行为日益引起人们的关注,我们必须建立内部保护措施,以帮助匿名用户的在线活动和交流,这一点很重要。”
如果政府选择阻止主要的Pornhub网站,则可以使用Tor镜像作为替代方案。这就是多年来,包括Facebook,《纽约时报》和BBC在内的其他公司也推出了自己的Tor镜子的原因。
为了匿名您的活动,Tor浏览器通过全球范围内由志愿者操作的服务器网络来引导您的连接。不利的一面是,由于您的流量正在各个网络节点上传输,因此在Tor上进行网络冲浪可能会变慢。因此不建议不耐烦的人使用。
互联网浩瀚无边。成千上万的网页、数据库和服务器日以继夜地运行着。但在这其中,我们所说的“可见”互联网(表面网),也就是能够使用类似 Google 和 Yahoo 这样的搜索引擎找到的网站只是冰山一角。在这表面之下的,就是占全部网站近 90% 的深网。据 ZDNet 指出,事实上,这种隐藏的网络实在太过广博,以至于不可能确切地知道在任何一个时间点同时活跃着多少个网页或网站。这个网络曾是黑客、执法人员和罪犯的领地。但是,类似加密和匿名化浏览器软件、Tor(洋葱路由)等新技术的诞生,使得任何感兴趣的人都有可能对其进行深入的探索。
深/暗网的定义 围绕这个不可见的网络,存在着大量名词术语,但如果您打算逛逛这片人迹罕至的区域,就有必要知道它们之间有何区别。根据 PC Advisor 的术语定义,“Deep Web(深网)”指的是所有无法被搜索引擎识别的网页。而“Dark Web(暗网)”指的则是带有犯罪意图或非法内容的网站,以及能供用户购买非法的商品或服务的“交易”网站。换言之,深网涵盖了表面之下的一切,只要用对软件,就能顺利访问深网,包括其中的暗网在内。除此之外还有第三个术语:“Dark Internet”,指的是即使使用 Tor,也无法通过公共互联网连接进行访问的网站和数据库。Dark Internet 的网站通常被企业或研究人员用来为敏感信息保密。
尽管许多新闻媒体会将“深网”和“暗网”当做两个可互换使用的词,但值得注意的是,大部分深网实际上是正当的。从还在审查中的博客文章,到重新设计后仍处于测试阶段的网页,再到您在网上办理银行业务时访问的页面,这些全都是深网的一部分,并且不会对您的计算机或整体安全造成任何威胁。据 CNN Money 表示,大型搜索引擎就如同漂浮在水面的渔船,只能“抓取”靠近表面的网站。 而所有其他内容都无法触及,从学术期刊到私人数据库,再到更多不正当的内容。
访问 大多数想要访问深网的人都会使用 Tor,一项最初由 United States Naval Research Laboratory(美国海军研究实验室)开发的服务。您可以将 Tor 看做像 Google Chrome 或 Firefox 一样的网络浏览器。其主要区别就在于,Tor 浏览器不会选择您的计算机与网络深处之间最直接的那条路线,而是会使用加密服务器的随机路径,也就是我们所说的“节点”。这样,用户就能连接到深网,而不必担心他们的行动受到跟踪或是暴露他们的浏览器历史记录。深网中的网站也会使用 Tor(或类似的软件,如 I2P)来保持匿名,这就意味着您将无从知道它们的操作者或托管地点。
现在,很多用户都会利用 Tor 来同时浏览公共互联网和深网。有些人只是单纯地不想让政府机构甚至互联网服务提供商 (ISP) 知道他们在网上看了些什么;而另一些人则是因为别无选择 — 有些用户所在的国家或地区对访问和使用设立了严格的法律,他们往往连公共网站都被禁止访问,因而只能使用 Tor 客户端和虚拟专用网络 (VPN)。对于政府批评者以及其他害怕在真实身份曝光后受到报复的直白发声者来说也是如此。当然,由于罪犯和恶意黑客也喜欢在其遮蔽下行动,匿名也会带来不好的一面。
使用和滥用 对于某些用户来说,深网为其提供了绕过当地限制获取当地所没有的电视或电影服务的机会。而另一些用户则会利用深网下载盗版音乐或获取尚未上映的电影。与此同时,在暗网中,也存在着恐怖、淫秽,或者就是单纯比较古怪的事物。举例来说,据 The Guardian(《卫报》)指出,在暗网中,只要几美元就能买到一条信用卡数据;ZDNet 也指出,只要知道去哪里找,就能在这里找到任何东西,从伪造的公民身份文件到护照,甚至职业杀手服务无一不有。有意者还可以在此获取个人详细信息,并利用它们来勒索普通的互联网用户。在此前 Ashley Madison 的黑客入侵事件中,大量的帐户数据,包括真实的姓名、地址和电话号码,最终都成为了暗网中出售的对象。这就证明,即使您不去蹚暗网的浑水,只要您经常使用的网站遭到黑客入侵,您就可能会有遭遇勒索(或更糟情况)的风险。
此外,毒品也是暗网中一个十分普遍的存在。据 Motherboard 指出,之前经过关闭、恢复、再度关闭然后改名的毒品市场丝绸之路,可以向感兴趣者提供任意数量的任何类型的毒品。与此同时,Business Insider(商业内幕网) 也详细报道了一些可以在深网中找到的奇怪事物,其中包括 DIY 输精管切除术工具包,还有在“寻宝人”于凌晨 3 点接到一个纽约付费电话时达到高潮的虚拟寻宝游戏。
戴上您的潜水面罩,因为我们将深入到深层网上。
我们将要讨论的所有网站只能通过Tor访问。您的常规浏览器将无法打开任何以onion结尾的链接。
如果您还不熟悉.onion网站,请不要担心。我们将带您逐步了解安全浏览互联网这些隐藏部分所需的所有知识。
Best.onion网站-快速指南 ProPublic
ProPublic是第一个支持在线隐私并创建其网站的洋葱版本的大型新闻机构。区块链
在Blockchain的secure.onion网站上匿名管理您的加密货币。Sci-Hub
Sci-Hub是科学研究的金矿。您可以免费浏览这个庞大的研究论文和学术文章数据库。Facebook
令人惊讶的是,Facebook创建了流行的社交媒体平台的洋葱版。隐藏答案
隐藏答案是一个类似于Yahoo Answers的问答论坛,但完全不受监管。SecureDrop
SecureDrop允许您安全地和匿名地向主要新闻机构提交提示和文档。 什么是深网? 如果您想访问Amazon或Wikipedia之类的网站,即使您不记得确切的URL,也不会遇到任何麻烦。您只需在Google或Bing中键入您要查找的内容,链接就会显示在搜索结果中。
但是,并非每个网站都可以通过这种方式找到。深度网络是互联网上未被搜索引擎索引的任何部分的术语,因此无法通过搜索结果找到。
尽管深层网路听起来令人生畏,但它包含许多平凡的日常网站,例如公司内部网,网络邮件平台和私有数据库。
甚至您个人Google云端硬盘的内容也是深层网络的一部分,因为它们被隐藏在身份验证过程的后面。
在深层网络中是互联网的另一部分,称为暗网。这些网站非常隐蔽,以至于无法使用常规浏览器进行访问。大部分暗网只能使用Tor进行访问。
什么是Tor? Tor是The Onion Router的缩写,是一种免费的开源软件,结合了全球服务器网络,可帮助您保持匿名在线状态。
当您使用Tor连接到Internet时,您的数据将封装在多层安全加密中。然后,将加密的数据定向到由志愿者操作的,称为节点的服务器随机序列。
您通过的每个节点都解密一个加密层,以了解下一步将流量定向到何处。下一个节点解密下一个加密层,依此类推。The Onion Router的“洋葱”部分来自剥离洋葱等加密层的过程。
Tor的多层加密系统可确保每个志愿服务器都知道您来自哪个节点以及将您发送到哪个节点,但除此之外别无其他。这使您的互联网活动非常难以跟踪。
Tor不仅用于匿名浏览互联网,还用于托管隐藏在多层加密背后的网站。
什么是.onion站点? 任何属于Tor网络的网站都具有以onion结尾的URL,并且只能使用Tor进行访问。您的常规浏览器将无法查看这些网站。
.onion URL通常看起来与您习惯的URL不同。它们通常很长,复杂且难以记住。一些洋葱网站还定期更改其URL,以最大程度地提高其隐私性。
洋葱网站安全吗? 尽管Tor旨在保护您的匿名性,但并不能完全保证您的安全或隐私。一方面,您的ISP知道您何时使用Tor来访问Internet。如果您的ISP知道,那么政府也很有可能也知道。
在大多数国家/地区,使用Tor或access.onion网站浏览并非违法。但是,您仍然可以通过隐藏自己的活动来吸引不必要的注意力。
此外,当您使用Tor时,您的流量所经过的一系列节点都是志愿者操作的。您不知道谁在控制这些服务器中的每一个。即使Tor的多层加密系统很强大,它也不是完美的,并且缺少VPN的其他安全功能。
因此,我们强烈建议您在探索.onion网站时与Tor一起使用VPN。
如何安全访问.onion网站 安全访问.onion站点的最佳方法是结合使用Tor和顶级VPN。
一种方法是先简单地连接到您的VPN,然后使用Tor浏览器连接到Tor。如果您还没有Tor浏览器,可以在其官方网站上下载。
此方法称为“ Tor over VPN”。由于您的VPN将立即隐藏您的IP地址并加密您的流量,因此您无需将任何信息透露给Tor网络。
一些VPN提供商还提供内置的Tor服务,使VPN和Tor一起使用更加容易。
还有另一种称为“ VPN over Tor”的方法,但是设置起来有些麻烦。
无论选择哪种方法,最后一步都是相同的。安全地连接到VPN和Tor后,您只需键入或复制.onion URL并将其粘贴到浏览器中即可。
以下是一些技巧,可帮助您在浏览洋葱网站时保持安全:
确保您输入正确的URL。尽管如果您牢固连接,.onion网站也不会对您造成伤害,但您仍然可以找到一些令人沮丧的黑暗事物。在访问a.onion网站之前,最好检查多个来源。注意分享的内容以及与谁互动。黑暗的网络不受监管,这对于打击审查制度和共享信息非常有用,但是这也意味着许多地方被用来进行非法活动。确保您知道要去的地方,并特别注意诈骗者和其他有恶意的人。不要在unknown.onion网站上下载任何文件或启用任何脚本。它们可能包含恶意软件。避免使用Tor2Web之类的代理服务,该服务允许您通过常规浏览器访问.onion网站。它们不安全,甚至可能会窃取或泄露您的数据。 Best.onion网站 这是一些受欢迎且值得信赖的洋葱网站,您可以访问这些网站来体验网络最深层次的内容。
1. ProPublic: https://www.propub3r6espa33w.onion/
ProPublic是第一个发布其网站的洋葱版本的大型新闻机构。这也是第一个获得普利策奖的在线新闻出版物。
这个非营利组织大力倡导隐私和言论自由。新闻机构提供a.onion版本网站的好处在于,它使那些受到严格审查的国家/地区的人们更容易访问真实信息。
2.区块链: https://blockchainbdgpzk.onion/
您应该非常谨慎地在a.onion网站上购买任何东西,但是如果您打算进行任何购买,则需要使用加密货币。
流行的加密货币服务Blockchain可帮助您匿名发送和接收比特币。他们网站的the.onion版本为您提供了额外的匿名性。
这也是受HTTPS认证保护的为数不多的洋葱网站之一,因此您可以在不损害安全性的情况下管理加密货币。
3. Sci-Hub: http://scihub22266oqcxt.onion/
创建Sci-Hub的信念是,每个人都应该自由,开放地获取科学知识。该平台托管了数以百万计的有关各种主题的研究论文和学术文章。
当希望在深入了解暗网所提供的内容时保持匿名时,The Onion Router(Tor)是您最安全的选择。Tor浏览器是一款功能强大的免费工具,可用于匿名浏览Internet,您可以在其中使用洋葱域发现各种网站。 如今,匿名似乎正在逐渐消失,互联网服务提供商(ISP)监视着您的一举一动,大型科技网站将您的信息数据出售给出价最高的人。如果您要创建一个新网站,或者即使您碰巧已经拥有一个网站,则值得一看的是,洋葱网站可以为您和您的访客提供什么网站保护。
什么是.onion域名? .onion域名是一种域名后缀,专用于Tor匿名浏览器。这意味着像Microsoft Edge,Google Chrome和Mozilla Firefox这样的标准浏览器将无法访问使用洋葱域的网站,因为它们无法导航从中创建Tor 的代理服务器的中继。
您可能更熟悉的标准Web域名(例如.com,.org,.biz等)是由互联网名称与数字地址分配机构(ICANN)发行的。用户必须向ICANN提交提案才能注册域或子域,然后才能将其用于新网站。
有成千上万个不同的域,但并非每个想要使用它们的人都可以访问它们。的。苹果域是一个这样的结构域,其需要一个特殊的请求以获得。通常,与注册和维护您选择的域相关的费用。因此,任何想要获得特定域名的人都需要一点先期资金才能在其提交被批准后进行采购。
使用洋葱站点域既有优点也有缺点。更好的功能之一是只能通过Tor浏览器访问它。实际上,这既可以看作是优点,也可以是缺点。 看到Tor不被认为是一种非常流行的浏览器,使用洋葱域的网站很可能不会看到太多的自然流量。但是,精通安全和关心的个人会喜欢Tor提供的众多匿名层,而这些层在更流行的浏览器中不可用。
为什么要创建洋葱站点? 当您选择创建一个洋葱站点时,匿名性比其他任何事情都要多。因此,为您自动生成域名时,不要感到意外。您会收到一个随机字符串,由16个小写字母和2到7之间的数字组成。此字符串将使Tor浏览器能够导航到您的服务器。 了解域名可以更改,但需要付费。您想要创建的任何虚构域(带有一个或多个可识别的词)将在计算上昂贵且需要大量资源。Facebook仅需要8个字符即可创建自己选择的洋葱域– facebookcorewwwi.onion –但要花大量的计算机资源。要获得域名所需的确切16个字符,可以使用一台计算机,将数据随机化超过十亿年。
是的,这些随机字符串可以产生16个字符。不多不少。这通常会导致难以记住字符串,从而使用户更难以记住您的网站。它还可以使恶意用户更容易创建相似但不同的域,从而使您的潜在访问者更加困惑。
但是,不必仅仅为了创建自己的域名而向ICANN注册,就可以视为一种特权。无需在“ whois”搜索中隐藏您的详细信息,并且您的ICANN帐户将不会受到恶意收购的攻击。作为洋葱用户,您可以完全控制自己的隐私和域。
在继续创建自己的洋葱网站之前,请确保您知道如何安全地访问暗网。在创建自己的洋葱站点之前,还必须运行隐私工具。了解前提条件后,您可以继续下一节。
用Tor创建Web服务器 您需要先配置现有的Web服务器,然后才能允许Tor的洋葱服务为现有的Web服务器提供一个洋葱域。如果您的服务器泄漏个人数据或信息,那么Tor提供的强大匿名功能并没有多大用处。 Tor建议将您的服务器绑定到本地主机。这对于保护您的真实IP地址非常有用,因为当您稍后设置洋葱服务时,您将能够创建供访客连接的虚拟端口。
您还希望将可能导致您回头的所有识别信息清除到服务器中。这意味着从可能发送给访问者的任何错误消息中删除对服务器信息的任何引用。
配置服务器的洋葱服务 只要您遵循Tor项目网站上的说明,此过程就非常简单。该站点将提供有关如何修改“ torrc”文件以创建洋葱服务器的更多详细信息。确保Tor在计算机上启动并正在运行,并确保在本地安装Web服务器,如上一节所述。
设置完成后,打开Tor浏览器以为您的网站生成一个公共密钥或域。不过,您可以将这个密钥分发给您想要访问网站以开始发展流量的任何人。
确保您共享的密钥是公共密钥,而不是私有密钥。确保私钥仅供您使用,以确保您的网站和访问者的安全。