内容摘要：凌晨两点十七分，我盯着浏览器地址栏里那串由二十七个随机字符组成的域名，回车键按下去的瞬间，屏幕闪了一下白。这不是什么电影桥段，是我上个月帮朋友找一份绝版学术期刊时误打误撞撞进去的地方。页面加载出来只有

凌晨两点十七分，地下我盯着浏览器地址栏里那串由二十七个随机字符组成的网站域名，回车键按下去的入口瞬间，屏幕闪了一下白。地下这不是网站什么电影桥段，是入口我上个月帮朋友找一份绝版学术期刊时误打误撞撞进去的地方。页面加载出来只有一行字：“你已进入镜像层，地下请勿刷新。网站”底下是入口一个登录框，没有注册入口，地下没有找回密码，网站连Logo都没有。入口

这种网站不会出现在谷歌搜索结果的地下前十页。它们藏在正常网页的网站HTML注释里，藏在图片EXIF信息的入口末尾，或者干脆靠口口相传。我认识一个做数据恢复的老哥，他说自己入行十年，经手的硬盘里至少有两百块存着这类地址——有的是.txt文档，有的是浏览器书签，还有的用base64编码塞在MP3文件的ID3标签里。他从来不去点开，“好奇心害死猫，我修硬盘，不修命。”

真正让我觉得有意思的，是这些站点的“门禁”逻辑。有个专门放独立纪录片的站，入口是一个看起来像404错误的页面，你得在URL后面手动加上“?debug=1”，才会弹出真正的导航菜单。另一个分享老游戏ROM的论坛更绝，登录框的密码提示写着“你第一次玩《仙剑奇侠传》时李逍遥几级”，答案必须是数字，答错三次直接封IP二十四小时。我试了“1”，进去了。后来才知道，正确答案是“10”——因为只有通关十级以上的玩家才会记得那个节点。

这些入口的设计者似乎都带着某种默契：不欢迎搜索引擎，不欢迎批量爬虫，甚至不欢迎“太聪明”的人。有个做暗网监控的朋友告诉我，最隐蔽的入口其实是“没有入口”——你只能通过特定IP段的SSH隧道跳转，或者用Tor浏览器访问一个.onion地址，而那个地址只存在于某本绝版杂志的广告页二维码里。听起来像间谍小说，但他说去年破获的一个非法数据交易平台，入口就是一张用Steganography藏在婚礼照片里的二维码。“你扫出来是一串乱码，得用特定软件解，解出来还是个乱码，再解一次才是网址。”

普通用户其实碰不到这些。你搜“地下网站”，出来的全是都市传说和猎奇视频。真正的入口往往藏在最普通的地方：一个技术博客的“关于我”页面，鼠标悬停在某个不起眼的句号上，右键查看源代码，里面有一段被注释掉的iframe。或者某个开源项目的README文件，翻到最底部，有一行“Legacy access: /old-portal”，点进去是个需要输入十六进制验证码的页面。我试过其中一个，验证码是“0x4F 0x6C 0x64 0x53 0x69 0x74 0x65”，转成ASCII就是“OldSite”——这算是最直白的提示了。

写这些不是教人挖洞。恰恰相反，大部分所谓“地下网站”不过是老式BBS的变种，内容无非是盗版资源、小众爱好者的自留地，或者某些已经停止维护的学术数据库镜像。真正危险的东西不会让你随便输个“1”就进去。那个数据恢复的老哥说得对：入口越花哨，内容越无聊；入口越安静，你越该转身走人。我后来把那个镜像层的域名抄在便利贴上，贴了三天，撕了。有些门，知道它在那儿就够了，没必要推开。