什么是暗网？
互联网是分层次的。大多数人接触到的是表层网络——由谷歌、必应等搜索引擎收录的网站。在此之下是深层网络，包括私有数据库、电子邮件收件箱、银行门户，以及一切未被公开收录的内容。再往深处，便是暗网：一批刻意对常规浏览器和搜索引擎隐藏的网站与服务集合。
暗网并非某个单一的地方，而是由一系列加密网络构成，其中最广为人知的是 Tor 网络。这些网络采用特殊的路由技术，同时隐藏服务器的位置和用户的身份。默认情况下，Chrome 或 Firefox 等浏览器均无法访问暗网站点——你需要使用 Tor 浏览器或类似工具。
暗网地址通常以 .onion 结尾，而非 .com 或 .org，且呈现为一串随机字符（例如 `http://3g2upl4pq6kufc4m.onion`）。这类地址有时被称为"洋葱站点"。
---
暗网是如何运作的？
暗网主要依托洋葱路由技术，该技术最初由美国海军研究实验室开发。其基本原理如下：
- 你的流量被层层加密，如同洋葱的多层结构。
- 流量经由一系列由志愿者运营的中继节点逐跳转发，每个节点剥去一层加密。
- 当流量从网络出口离开时，没有任何单一节点能同时知晓数据的发送者和目的地。
这种架构使得将网络活动追溯到特定用户或服务器变得极为困难。托管 .onion 地址的暗网站点采用同样的分层方式反向运作，即便对访问者也能隐藏服务器位置。
这与使用常规 VPN 有着本质区别——VPN 虽能向网站隐藏你的 IP 地址，但仍涉及一个中心化的服务提供商，该提供商在理论上有可能记录你的活动。
---
为什么暗网与 VPN 用户息息相关？
如果你关注网络隐私——既然你使用 VPN，那你显然是关注的——那么了解暗网确实具有实际意义。
隐私层面的交集： VPN 与 Tor 等暗网工具都旨在隐藏你的网络身份，但两者的工作原理不同，各有取舍。VPN 速度更快，更适合日常浏览、流媒体使用以及公共 Wi-Fi 安全防护；Tor 速度较慢，但在敏感通信方面能提供更强的匿名性。
VPN + Tor 组合使用： 部分注重隐私的用户会将 Tor 流量经由 VPN 进行路由（即所谓的"Tor over VPN"或 Onion over VPN）。这一方式能增加一层防护：你的 ISP 能看出你在使用 Tor，而 VPN 则连这一信息也能加以隐藏。不过，这也意味着你必须信任自己的 VPN 服务商，因此严格的零日志政策在此至关重要。
暗网监控： 如今，许多 VPN 服务商已将暗网监控功能打包至其服务中。这类工具会扫描已知的暗网市场和数据库，一旦发现你的电子邮件地址、密码或支付信息出现在数据泄露转储中，便会及时向你发出警报。
威胁意识： 暗网也是被盗凭证、黑客工具和恶意软件频繁交易的场所。了解这一现状有助于理解为什么强加密、DNS 泄漏防护以及良好的密码习惯对普通用户同样重要——而不仅仅是活动人士或记者的专属需求。
---
实际案例与使用场景
- 举报人和记者利用 .onion 站点在审查严格的国家与信源进行安全通信。《纽约时报》和 BBC 均运营有 .onion 版本的网站。
- 注重隐私的个人在威权国家通过 Tor 网络获取未受审查的信息。
- 安全研究人员监控暗网论坛，追踪新兴威胁、零日漏洞和泄露数据。
- 网络犯罪分子（多数人首先想到的用例）买卖被盗数据、伪造文件和非法服务——这也正是暗网监控工具存在的原因。
暗网本身是一种中立的技术，决定其服务于隐私保护还是助长违法行为的，是其背后的使用场景与目的。