5
雷鋒網作者注：本文主張交流與科研學習，請勿對文中提及的內容進行惡意使用，本平臺及作者對讀者的之后的行為不承擔任何法律責任。
（圖來自btc38.com）
這個世界上，有陰就會有陽，有白天就會有黑夜，有地表就會有地下。暗網的存在不能說好，也不能說壞，而是它屬于這個世界的一部分。
我們經常在新聞上聽說暗網，有人說上面販賣各種毒品，有人說上面販賣各種數據，也有人說上面有各種非法物品，那么到底什么是暗網？暗網上究竟有哪些不為人知的「服務」和「交易」？
*本文中涉及的數據均隱去敏感信息，同時不會涉及暗網及相關站點的具體訪問方法。
先說說網絡的分層。
我們在搜索引擎里面所搜索到的內容大部分都是在表面層（Surface Web）的，不管搜索引擎收錄了多少網站，這些都是整個網絡世界里的冰山一角。表面層網絡的特性是允許任何用戶訪問該網絡，比如新聞頁面、廣告頁面、Facebook個人主頁等。
除了表面層的數據以外，剩下的網絡數據都處于在Deep Web里。Deep Web的特性是訪問該數據需要特定的權限。有些頁面需要特定的cookie才能訪問，比如你的朋友圈，你的FreeBUF個人設置頁面等。除了Cookie以外還有各種各樣的權限限制種類，比如有些服務器你需要特定的IP才能訪問，通過公司VPN訪問到的內網環境等。這里有多種Deep Web的可能性，這里不做詳細解釋，請大家自行補腦。
Dark Net也就是我們俗稱的暗網，也可以叫做影子網（shadow web）。這一類網絡層屬于互聯網最隱私的部分。一般采用洋蔥路由的網絡資源我們都俗稱為暗網，當然也有些人說只有做非法產業的網絡資源才叫做暗網。這里我們不做評價，但是可以知道的一點是暗網的隱蔽性和匿名性極高，這個是其它網絡層所不具備的。
網絡層冰山結構
訪問暗網有很多種方式，但是我們主要是通過Tor來進行訪問。Tor是屬于一個匿名性及其強烈的瀏覽器，其主要原因是tor采用了洋蔥路由加密網絡技術。
洋蔥路由加密網絡的主要原理是該傳輸協議使用了大量的代理服務器和嚴格的加密方式，從而導致他人無法追蹤到用戶的具體位置，并且讓用戶在互聯網上有著絕對的匿名性。
洋蔥網絡技術圖
那么這個洋蔥路由又是怎么誕生的？下面是洋蔥路由誕生的歷史信息：
1990年：美國海軍研究所開始研究洋蔥路由（Onion Routing）網絡項目
1997年：美國國防高級研究院接手洋蔥路由的研究
2002年：Syverson和一些科學家開始設計alpha版本的Tor，這個tor將會運用到洋蔥路由的技術。
2004年：Tor項目的相關源代碼從美國海軍研究所泄露到互聯網上
2006年：Mathewso和其他五位科學家重啟Tor項目并且在全世界各地的服務器上建立起tor網絡節點。
訪問暗網必須要使用Tor（洋蔥網絡）瀏覽器。
Tor瀏覽器訪問網絡主要是基于洋蔥路由協議，這個協議可以運用在任何網絡傳輸層內，比如Tor Email, Tor論壇，Tor維基百科，Tor在線商城等等。但是由于洋蔥路由的匿名性極強，所以很多黑色產業都出現在洋蔥網絡上，并且這些黑色產業占據了洋蔥網絡的大部分網絡數據。
Tor的強大不僅僅是單純的網絡代理。你使用Tor之后每訪問一次網站都會獲得不同的洋蔥網絡節點。也就是說，Tor的洋蔥代理是動態的。我在Tor瀏覽器上同時打開了百度和Google，此時大家可以看出兩個網站上所使用的代理地址都不一樣。
瀏覽百度所使用到的代理服務器
流量Google所使用到的代理服務器
在Tor上的洋蔥網站大多都有這么一個特性就是末尾都是以onion結尾，比如xxxxx.onion，并不是我們常見的.com，.org之類的。這個域名是onion網絡特有的域名。
以下是根據維基百科得到Tor 網站的分類比例：
暴力資訊 0.3%
武器 0.8%
社會資訊 1.2%
黑客資訊 1.8%
非法色情 2.3%
社交網絡 2.3%
極端主義資訊 2.7%
未知的資訊 3.0%
其他非法資訊 3.8%
金融資訊 6.3%
毒品資訊 8.1%
其他資訊 19.6%
無意義數據 47.7%
Onion郵箱也是基于洋蔥網絡搭建起來的，具有很強的隱蔽性，并且也是黑市里面常用的交流工具之一。
Onion郵箱
除了Onion郵件以外，一些人還運用該協議開發出了Tor聊天室和TIRC。這里先普及以下IRC，IRC的全稱是internet relay chat。由于該聊天協議加密性強和兼容性全的兩大特點，受到了很多政府，企業和個人的喜愛。為了增強這個聊天協議的匿名性，有人又開發了TIRE，全稱是Tor Internet Relay Chat。而且很多黑客和黑產商人為了保證自己的隱私性和安全性，他們都只會采用這種方式進行即時在線交流。
某Tor在線聊天室
除了聊天室以外，暗網還有很多「出名」的匿名交流論壇。
某暗網論壇
The HUB（黑市論壇） http://t*********iyc.onion/
Darknet Avengers（黑市論壇）http://ave********t2a6.onion/
DarkNet Central（黑市論壇）http://2u********mb6.onion
KickAss（黑客論壇）http://kic*********uk.onion
暗網里面還有自己的搜索引擎。這些搜索引擎可以搜索到Google沒法搜索到的東西，比如一些暗網商品，非常機密的wiki百科等等。
暗網上非常出名的DUCK搜索引擎
大家在新聞里面聽到什么武器販賣，數據販賣之類的都是在這個黑市里面。暗網黑市的運營模式和當今的互聯網商城運營模式很像。賣家如果要在里面賣東西需要交一定的保證金。為了保證買家交易的安全性，比較大的黑市都是第三方收款。用戶付費購買某商品，隨后貨幣轉到網站管理員的賬戶里。如果買家確定貨物沒問題，那么這筆款又打向商家手里面。如果有問題，那么管理員會撤銷商家的購物籃，并且把貨幣退回到買家賬戶內。值得一提的是，暗網上不管你購買什么東西都只能通過比特幣購買。
下面是全球幾個比較大的暗網黑市 。
Alphabay
Dream Market
Valhalla (Silkkitie)
Hansa Market
Outlaw Market
Python Market
Acropolis Market
Silk Road 3.0
Tochka
House Of Lions
Zocalo Market
Dr. D’s Market
TheRealDeal
The Majestic Garden
Ramp (Russian Forum)
Oasis Market
Bloomsfield
Darknet Heroes League
German-Plaza
TheDetox Market
Minerva
暗網黑市屬于整個互聯網最陰暗的一塊區域，在這個上面什么東西都會出售。
在黑市里面，銷量最好的商品也是最多就屬于毒品類了。下圖是某個暗網商場正在出售毒品的數量。整整占據了暗網百分之八十的商品資源。
某暗網出售毒品的數量
在美國大麻還沒有解禁的州，大麻的價格一般每克在15到20美元左右，而暗網上112克的大麻售價僅僅是550美元。差不多是5美元一克的樣子，比在外面買便宜了三倍。按照中國的大麻市場行情來看，一支卷好的印度庫誓大麻（0.4克）出售給用戶的價格在50到70人民幣。我想說的就是在暗網上面的毒品十分的便宜，一般都是廠商直接對客戶直銷（O2C銷售模式）。這樣便宜的毒品價格也造成了暗網毒品交易泛濫的主要原因之一。
暗網上出售的大麻
除了大麻，暗網上還有各種便宜的銷贓物資。比如鉆石，黃金，等等。一塊要銷贓的金手表才賣85美元。
暗網上銷贓的物資
不僅如此，還有炸藥，槍支，火箭彈等武器銷售。
槍支出售
炸彈出售
這還不算完，還有黑客們編寫的各種工具包，里面還有各種各樣的免殺木馬，勒索木馬，監聽木馬等等。
黑客們編寫的kit
什么？！你以為這就沒了？還有各種黑客們找到的0day和利用工具。
Office 2016未公布漏洞的利用腳本
蘋果密碼重置漏洞利用腳本
還有很多不可思議的東西，比如人體器官，中國生產的仿制品，動物大便，艾滋病人的血液，眼鏡蛇的毒液等等。而且onion路由網絡不僅僅衍生出了暗網這種平臺，還有網上在線賭城，網上匿名聊天器等互聯網產物。
暗網上面魚龍混雜，在小型的交易平臺上會有很多的騙子，在大型平臺上也安插著FBI釣魚執法的商店，同時也有一些商家會在上面出售已經泄露的數據庫或者爛大街的工具包，這里需要大家自行判斷。同時大家可能會有疑惑為什么暗網上面有些商品那么便宜。就像我之前說的，暗網上的交易貨幣都是比特幣，而比特幣的有著不可追蹤性的特點，所以在暗網上面洗錢活動十分頻繁。
Tor這個項目創建的時候，目的是致力于在線匿名與隱私的技術研究、開發與教育，但如今洋蔥路由網絡的發展已經違背了當時的初衷，而暗網的存在和發展，似乎與「初心」背道而馳。
在寫這篇文章之前，筆者的內心是糾結的——畢竟暗網上面存在很多非法物資和黑色交易。但從另一個角度來說，地下產業并不完全是消極的事物，從一定程度上講，地下產業更接近用戶需求的本貌。這個時代獲取信息是相當輕松的，就如同訪問「暗網」的方法在網絡上其實并不難查到。如果無法正視和了解地下產業，缺乏正確的引導和曝光，任由事物自由發展，一些陰暗面可能反而會被激發出來。
本文僅從學術角度研究，并不進行法律探討，而任何非法的事物必將受到法律嚴懲。
雷鋒網注： 本文作者ArthurKiller，FreeBuf 獨家文章授權雷鋒網發布，轉載請注明來自FreeBuf黑客與極客（FreeBuf.COM）
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
