暗网不是另一个互联网，而是需要特定覆盖网络才能到达的一部分网络服务。
视频以 Tor 为主线，先解释暗网与深网的关系，再用多跳中继说明匿名通信，最后按桌面端、Android、iOS 梳理连接方式和常见障碍。
Skills · Network Literacy
暗网知识
扫盲
一份基于原视频的暗网与 Tor 内容梳理：理解概念、路由原理、连接思路，以及匿名技术的真实边界。
核心摘要
技术可以保护隐私，也会被滥用。
作者明确把视频定位为网络科普，不鼓励违法行为，也没有推荐任何暗网网址。他提醒观众：猎奇可能带来诈骗、恶意软件、违法内容和长期心理不适。
暗网有两种语义
既可能指 Tor、I2P 这类“黑暗网络”，也可能指这些网络里的 .onion、.i2p 站点。
匿名来自信息分离
不同中继只掌握链路的一部分信息，单个节点通常无法同时知道用户身份和最终目的地。
匿名不是隐身斗篷
登录真实账号、泄露个人信息、打开未知文件或使用不安全软件，仍可能破坏匿名性。
表网、深网与暗网
“搜不到”不等于“暗网”。
| 层级 | 视频中的定义 | 常见例子 | 进入条件 |
|---|---|---|---|
| 表网 | 公开、可被常规搜索引擎发现的网页。 | 新闻网站、公开博客、YouTube 视频。 | 普通浏览器即可访问。 |
| 深网 | 未被索引，或需要登录、权限才能访问的内容。 | 邮箱、私密相册、企业内网、付费数据库。 | 账号、权限或特定入口。 |
| 暗网 | 深网中的一个子集，需要进入特定覆盖网络。 | Tor 的 .onion 服务、I2P 的 .i2p 服务。 | 对应网络及其客户端。 |
表网、深网、暗网有明确含义。
它们的区别主要在于可发现性、访问权限和所需网络，而不是按“危险程度”从浅到深排列。大量深网内容只是普通的私人数据。
“影网”“马里亚纳网络”更接近都市传说。
视频指出，这些名称缺少清晰定义和可靠证据，不应把网络怪谈当作技术事实。所谓“付费进入更深层暗网”往往只是骗局。
Tor 如何隐藏通信关系
数据经过多层加密与多跳中继。
视频用三跳链路解释洋葱路由：浏览器为每个中继准备不同的加密层，数据每经过一跳只剥开一层。设计重点不是让每个节点都“什么都不知道”，而是避免单个节点同时掌握通信两端。
01 · User
知道自己是谁，也知道想访问哪个站点。
02 · Guard
看见用户 IP，但通常不知道最终目的地。
03 · Relay
只负责转发，不直接掌握通信两端。
04 · Exit
连接普通网站，但通常不知道用户真实 IP。
05 · Website
看到的是 Tor 出口节点，而不是用户地址。
访问普通网站需要出口节点。
出口节点会替用户连接公开互联网。因此，未使用 HTTPS 的流量可能在出口侧暴露；Tor 隐藏来源 IP，并不自动修复应用层的不安全连接。
.onion 服务把双方都留在 Tor 内。
访问者和服务端各自建立 Tor 路径，在会合点连接。用户不需要知道服务器真实位置，服务器也不直接看到用户真实 IP。
“无法追踪”是过度简化。
更准确的说法是：Tor 通过多跳、加密和浏览器抗指纹设计，降低流量与身份被直接关联的机会并提高追踪成本。终端漏洞、流量关联分析、恶意节点、个人操作失误和主动自曝，仍可能破坏匿名性。
视频里的连接思路
只从官方渠道获得软件。
视频专门提到伪造或捆绑恶意程序的 Tor Browser。桌面端与 Android 应优先使用 Tor Project 官方下载页，并保持自动更新；不要使用视频评论区、网盘或陌生镜像提供的安装包。
先直接连接，失败再使用官方连接辅助。
视频覆盖 Windows、macOS 与 Linux，并介绍直接连接、网桥和已有代理三类情境。当前版本应优先按 Tor Browser 内的 Connection Assist 和官方 Bridges 文档处理，不照抄旧视频里的具体界面与端口。
使用官方 Tor Browser。
连接逻辑与桌面端相近：先尝试直接连接，受限网络再使用应用内的连接辅助或官方桥接方式。
没有官方 Tor Browser。
Tor Project 当前推荐开源的 Onion Browser，但受 iOS WebKit 限制，它不具备桌面 Tor Browser 的全部隐私保护。
安全性与网页功能会互相取舍。
提高安全等级会禁用或限制 JavaScript、媒体和部分字体，减少攻击面，但可能导致网站功能失效。
视频中的客户端版本、桥接协议和兼容性结论会过时。
原视频发布于 2023 年，作者文稿后来更新过，但 iOS 版本、第三方代理客户端、流量识别和桥接方式仍会持续变化。连接问题应从 Tor Project 的当前支持文档重新确认，不把旧界面截图当作永久步骤。
本页只保留视频的概念与决策框架，不复刻规避审查的逐项配置，也不提供任何暗网目录或匿名交易入口。
真正需要记住的风险边界
使用隐私工具不等于获得法律豁免。
所在地区的法律仍然适用。不要访问、持有、购买或传播违法内容，不要参与诈骗、黑客攻击、匿名交易或任何伤害他人的行为。
不要把猎奇当作无成本的观看。
视频反复警告暴力、虐待和性犯罪内容可能造成长期心理冲击。遇到疑似违法内容应立即离开，并按照所在地法律与平台规则处理，不下载、不转发、不围观。
避免主动自曝
- 不要登录能直接对应真实身份的账号。
- 不要复用常用用户名、邮箱、头像和写作习惯。
- 不要在聊天或表单里透露个人信息。
减少终端攻击面
- 保持系统和 Tor Browser 更新。
- 不安装浏览器扩展或修改抗指纹设置。
- 不下载、运行或打开来源不明的文件。
默认把交易当作高风险
- 不为所谓“更深层入口”付费。
- 不向陌生人转账或连接数字钱包。
- 不相信雇佣、黑客服务或违禁品广告。
Tor 保护的是网络路径，不会替你做安全判断。
它不能保证网站可信、文件无毒、对方诚实、设备无漏洞，也不能消除个人行为留下的证据。最可靠的安全策略，是把隐私工具用于合法、明确的目的，并尽量减少不必要的暴露。
来源与核查说明
视频摘要与当前建议分开处理。
页面中的概念、演示结构和风险提醒来自原视频及作者文稿；关于软件来源、iOS 限制、Connection Assist、Bridges 和安全等级的说明，则以 Tor Project 当前文档为准。
视频里关于暗网站点数量、访问占比、中继数量和自动换路频率等具体数字会随时间变化，部分表述也缺少可复核出处，因此本页没有把它们当作确定事实引用。
扩展科普：多跳中继与链式代理
“多跳”是在来源和目的地之间增加多个转发者。
一跳就是一次从当前节点到下一个节点的转发。多跳系统希望把完整关系拆开：前面的节点更接近用户，后面的节点更接近目的地，中间节点只负责把流量继续送下去。
链式代理描述路径，洋葱路由还规定每一跳能看到什么。
把代理 A、B、C 首尾相接，只说明流量经过三台机器；它是否为每一跳建立独立密钥、是否在本地解析 DNS、是否保存日志、是否由同一家公司控制，仍取决于具体协议和实现。Tor 则把路径选择、逐跳密钥和浏览器隐私保护组合成一个完整系统。
路径越长，不代表安全性自动增加。
| 连接方式 | 典型路径 | 主要价值 | 信任集中在哪里 | 常见局限 |
|---|---|---|---|---|
| 直接连接 | 用户 → 网站 | 速度快、故障点少。 | 本地网络、运营商和目标网站。 | 网站直接看到用户 IP；本地观察者能看到连接去向。 |
| 单一代理或 VPN | 用户 → 服务商 → 网站 | 隐藏用户对外 IP，保护本地链路。 | 服务商可能同时知道来源与目的地。 | 形成单一信任点；日志政策、账号和付款信息都可能建立关联。 |
| 链式代理 | 用户 → A → B → C → 网站 | 把观察点分散到多台节点。 | 取决于各节点运营方、协议与日志。 | 配置复杂；DNS、应用直连或同一运营方可能抵消多跳价值。 |
| 多跳 VPN | 用户 → 入口网关 → 出口网关 → 网站 | 减少单台网关掌握完整路径的机会。 | 多个网关往往仍属于同一服务商。 | 不能自动解决账号识别、浏览器指纹和终端安全。 |
| Tor | 用户 → 守卫 → 中继 → 出口 → 网站 | 逐跳加密、分布式路径和抗指纹浏览器。 | 避免依赖单一中继，但仍依赖客户端与网络整体设计。 | 速度较慢；无法抵抗所有端到端流量关联与用户自曝。 |
| Onion 服务 | 用户电路 → 会合点 ← 服务端电路 | 双方地址隐藏，连接保持在 Tor 内。 | 服务身份由 onion 地址的密码学属性验证。 | 仍需防范应用漏洞、钓鱼、恶意内容与身份操作失误。 |
Tor 的重点，是不让单个普通中继同时看到通信两端。
User
知道真实身份、设备和要访问的目的地。
Guard
看到用户 IP 与下一跳，但通常不知道最终网站。
Middle
只看到相邻中继，不直接看到用户或最终网站。
Exit
看到目的网络和流量特征，但通常不知道用户真实 IP。
Website
看到出口 IP；若用户登录或自曝，仍会知道用户身份。
逐跳加密不等于端到端加密。
Tor 在电路内部保护每一跳之间的传输，并为各中继使用不同密钥；但访问普通网站时，出口到网站这一段仍要依靠 HTTPS/TLS。正确的 HTTPS 能提供内容机密性、完整性和服务器身份验证，使出口无法直接读取或篡改正文。
加密隐藏内容，却不会抹掉时间与流量形状。
能同时观察通信入口和出口的强大对手，可能比较数据包的时间、方向、持续时间与大小，推测两端是否相关。Tor 能提高成本并降低单点观察能力，但低延迟匿名网络无法可靠抵抗所有全球级端到端观察。
入口节点不是越常换越好。
Tor 会选择少量稳定守卫并持续使用较长时间。这样能减少用户不断尝试新入口、最终撞上恶意或被监控入口的机会。
“约十分钟”指电路复用，不是全链路同时洗牌。
Tor 为效率会在一段时间内复用电路，后续请求再使用新电路；守卫通常保持稳定，其余路径会随站点和新电路变化。
增加节点也会增加代价。
每一跳都会增加延迟、故障面和运营风险。如果多个节点属于同一组织，或终端直接泄露身份，额外跳数可能只带来更慢的体验。
扩展科普：网络安全基础
先问“防谁、保护什么”，再谈工具。
安全不是一个开关。明确要保护的资产、可能的对手、对手能观察或控制什么，以及失败后的后果，才构成威胁模型。防广告追踪、保护公共 Wi-Fi 流量、对抗恶意网站和对抗全球流量观察，需要的措施完全不同。
保密、完整、可信，是三件不同的事。
- 机密性：别人能不能读到内容？
- 完整性：内容在途中有没有被修改？
- 认证：你连接的是不是真正的目标服务？
HTTPS/TLS 可以同时帮助解决这三个问题，但不会隐藏你已经登录的账号，也不会证明网站内容本身善良或合法。
匿名网络只覆盖安全链条中的一层。
| 层面 | 需要保护的问题 | 常见措施 | 单靠 Tor 能否解决 |
|---|---|---|---|
| 网络路径 | 真实 IP、连接去向、单点观察。 | Tor、多跳中继、必要时使用官方 Bridges。 | 这是 Tor 的主要保护面，但并非绝对。 |
| 传输内容 | 正文、密码、Cookie 是否被读取或篡改。 | HTTPS/TLS、正确证书、Onion 服务。 | 访问普通网站仍需要 HTTPS。 |
| 名称解析 | DNS 查询是否绕过代理暴露域名。 | 使用为 Tor 正确配置的应用；优先 Tor Browser。 | Tor Browser 会处理；随意接入的其他应用可能泄漏。 |
| 浏览器身份 | 字体、屏幕、语言、插件、Canvas 等指纹。 | 标准化环境、Letterboxing、隔离站点状态。 | Tor Browser 提供保护，普通浏览器通常没有。 |
| 账号与行为 | 登录、邮箱、用户名、语言习惯是否指向本人。 | 身份分隔、最少披露、不复用账号资料。 | 不能。主动提供的信息会直接建立身份关联。 |
| 终端设备 | 系统漏洞、恶意软件、外部程序直连。 | 及时更新、减少软件、谨慎处理下载文件。 | 不能。被控制的终端能绕过网络层保护。 |
加密正文后，元数据仍然存在。
IP、时间、流量大小、持续时间、连接频率和通信双方的网络位置，都可能形成推断线索。隐私保护的目标通常是减少可关联性，而不是让所有观察数据消失。
“与别人不同”本身就是标识。
网站可以组合屏幕尺寸、字体、User-Agent、语言、时区、Canvas 和扩展信息形成浏览器指纹。随意改设置或安装扩展，可能让自己在 Tor 用户中更加独特。
网页走代理，域名查询也可能走本地网络。
某些应用会先在本地查询域名，再把得到的 IP 交给代理。这会把目标域名暴露给本地 DNS 服务商。Tor Project 因此不建议把普通浏览器随意接到 Tor 端口上。
终端失守，网络路径再漂亮也没有意义。
恶意程序可以直接读取屏幕、键盘、Cookie 和文件，甚至绕过 Tor 发起连接。通过 Tor 下载的文档若交给外部阅读器打开，也可能加载远程资源并暴露普通网络地址。
不要把不同身份放进同一个篮子。
身份分隔的核心是避免交叉复用：不同目的不要共用账号、邮箱、昵称、资料、文件元数据和登录状态。它降低误操作的影响范围，但不能把违法行为变成安全或合法。
四个常见误解
| 误解 | 更准确的认识 |
|---|---|
| “无痕模式会隐藏 IP。” | 无痕模式主要减少本机浏览记录与持久 Cookie，不改变对外网络地址。 |
| “VPN 加 Tor 一定更安全。” | 组合会改变谁能看到什么，也增加信任方和配置复杂度；是否有价值取决于威胁模型，并非通用升级。 |
| “跳数越多越匿名。” | 匿名性取决于节点独立性、加密方式、路径选择和终端行为。重复经过同一运营方的节点，未必增加保护。 |
| “关闭 JavaScript 就不会泄露。” | 限制脚本能减少攻击面，却不能解决账号登录、下载文件、恶意终端、流量关联和人工自曝。 |
普通人最有价值的安全清单
- 先明确合法目的和需要保护的具体风险，不为猎奇增加暴露面。
- 只使用官方来源的软件，保持系统、浏览器和安全组件更新。
- 优先使用 HTTPS，认真检查域名、证书提示与 onion 地址是否准确。
- 使用 Tor 时保留 Tor Browser 的默认抗指纹设计，不额外安装扩展。
- 不登录真实身份账号，不复用邮箱、昵称、头像和敏感个人资料。
- 不打开未知下载文件，不让外部程序在联网状态下加载其中的资源。
- 遇到诈骗、恶意软件或违法内容立即停止，不付款、不下载、不传播。
怀疑设备或账号暴露时，先控制影响范围。
- 停止继续操作，并让可疑设备断开网络。
- 从可信设备修改密码、撤销会话并检查多因素认证。
- 保留必要的时间和现象记录，不转发可疑或违法内容。
- 涉及财产、个人安全或违法内容时，联系相应平台、专业人员或当地主管机关。
网络安全不是一次性安装，而是持续管理。
可以用“识别风险、实施保护、发现异常、响应事件、恢复状态”的循环理解个人安全。工具只是保护阶段的一部分；更新、监测、备份和事件后的恢复同样重要。