第三章 洋蔥路由
Tor是由美國軍方的情報(bào)機(jī)構(gòu)最初開發(fā)并且提供財(cái)務(wù)支持的,它最初的目的是:“幫助政府情報(bào)人員和他們的線人隱藏身份,以便于他們開展情報(bào)收集,并且把情報(bào)回傳給情報(bào)機(jī)構(gòu)?!熬唧w歷史可追溯到1995年,美國海軍研究室的科學(xué)家開始開發(fā)一種匿名使用,可以避免人們的行跡在Internet上被追蹤到,人們把這項(xiàng)技術(shù)叫做“洋蔥路由“。

那這一切到底是怎樣運(yùn)轉(zhuǎn)交易的,那女孩只說了大概,其他更深層的她就不太清楚了,因?yàn)樗牡燃壸疃嗟紺,而整個(gè)暗網(wǎng),從暗黑網(wǎng)絡(luò)到影子網(wǎng)絡(luò)的等級排列,是從A——Z的26個(gè)英文字母順序排列的,女孩說阿辛的等級大約在K,可見阿辛在暗網(wǎng)系統(tǒng)第一階梯里是接近于核心位置的超級黑客,但阿辛對于這一切都是陌生又新奇的,在與女孩的對話里,他得知了暗網(wǎng)的最基本購物模式。
在敘述暗網(wǎng)購物模式之前,得先說說Tor browser(洋蔥瀏覽器),下面簡稱Tor。Tor是由美國軍方的情報(bào)機(jī)構(gòu)最初開發(fā)并且提供財(cái)務(wù)支持的,它最初的目的是:“幫助政府情報(bào)人員和他們的線人隱藏身份,以便于他們開展情報(bào)收集,并且把情報(bào)回傳給情報(bào)機(jī)構(gòu)。“具體歷史可追溯到1995年,美國海軍研究室的科學(xué)家開始開發(fā)一種匿名使用,可以避免人們的行跡在Internet上被追蹤到,人們把這項(xiàng)技術(shù)叫做“洋蔥路由“。
“洋蔥路由“利用P2P網(wǎng)絡(luò),把網(wǎng)絡(luò)流量隨機(jī)的通過P2P節(jié)點(diǎn)進(jìn)行轉(zhuǎn)發(fā),這樣就可以掩蓋源地址與目標(biāo)地址的路徑,從而使得Internet上難以確定使用者的身份和地址。這就好像你送一封匿名信,不是自己送或者通過郵差送,而是在大街上隨便找一個(gè)不認(rèn)識的人讓他替你送,這樣別人就無法根據(jù)信件或者送信者找到你,也就是說從回路跟蹤調(diào)查中無法探索到源頭的位置,這項(xiàng)技術(shù)與方法對于黑客來說很容易實(shí)現(xiàn)。
但對于大部分普通人來說卻是有技術(shù)門檻的,所以Tor很大程度上拓展了暗網(wǎng)的用戶群,甚至可以說,是它讓暗網(wǎng)成為黑暗交易的溫床,是它普及了暗網(wǎng),成全了暗網(wǎng)。
在很長一段時(shí)間以來,“洋蔥路由“一直被人們認(rèn)為個(gè)人隱私泄漏的終結(jié)者,個(gè)別Tor發(fā)燒友更將其視為21世紀(jì)信息時(shí)代最偉大的發(fā)明。但它的最初目的并不是保護(hù)隱私,或者至少不是保護(hù)大部分人認(rèn)為的那種“隱私“,盡管它卻是可以實(shí)現(xiàn)匿名訪問,讓你在網(wǎng)上的行蹤與身份不被暴露,極大地的保護(hù)了普通網(wǎng)民的個(gè)人隱私。
但它的目的是讓情報(bào)人員在網(wǎng)上的活動不被敵對國監(jiān)控,在美國海軍研究實(shí)驗(yàn)室1997年的一篇論文中指出“隨著軍事級別的通信設(shè)備日益依靠公共通訊網(wǎng)絡(luò),在使用公共通信基礎(chǔ)設(shè)施時(shí)如何避免流量分析變得尤為重要。此外,通信的匿名性也尤為必要。”
那用戶是怎么通過Tor訪問暗網(wǎng)的呢?這里面有三個(gè)要點(diǎn),一是在國內(nèi)的話必須得翻墻,也就是說必須得通過VPN通道,從中國網(wǎng)絡(luò)的“長城“穿出去,最簡單的驗(yàn)證方法為:是否可以打開Google?因?yàn)榫W(wǎng)絡(luò)“長城“的存在,Google、Facebook、YouTube等國外網(wǎng)站被屏蔽,無法通過普通網(wǎng)絡(luò)訪問,但掛載VPN之后就可以正常訪問了。
二是必須下載安裝Tor,因?yàn)門or的不斷發(fā)展,極大的方便了普通用戶的匿名上網(wǎng),所有的配置已在Tor中完成,用戶只需要打開Tor,輸入目標(biāo)地址,便可直接訪問。
三是必須得有目標(biāo)網(wǎng)站的地址或域名。由于暗網(wǎng)網(wǎng)站都隱藏在數(shù)據(jù)中間,所以很難像百度、 Google 搜索一樣直接找到需要訪問的東西,也就是說不能再單純的依靠搜索引擎找到自己想要瀏覽的網(wǎng)頁。
比如用戶要訪問Askou,就不能在百度或谷歌上搜索它,因?yàn)锳skou的任何頁面都是搜索引擎未曾收錄的,也就是說Askou屏蔽了搜索引擎的爬蟲,隱藏了自己的身份,除非你知道他的真實(shí)地址,所以首先要找到它的域名或真實(shí)地址,通過統(tǒng)計(jì)部分暗網(wǎng)網(wǎng)站域名,它們看起來大多是以 onion 結(jié)尾的亂碼。
【待續(xù)】
評論(0)