Michael Gargiulo核心要点: 深网存储着电子邮件和银行账户等日常私人数据。互联网上的大部分内容都位于登录之后,不会出现在搜索结果中。暗网则是一小部分被刻意隐藏的内容,必须通过 Tor 才能访问,并且面临更高的风险,包括诈骗、恶意软件以及潜在的法律风险。
深网和暗网不是同一回事。大多数人将它们混淆，但这些差异会影响你的安全。本指南并排比较两者，解释真实风险，并向你展示如何在互联网的每一层保持安全。
暗网与深网：一览表中的5个关键差异
许多人混淆这两个术语。下表用简洁的语言分解了每个主要区别。
| 特征 | 深网 | 暗网 |
|---|---|---|
| 在互联网中的占比 | 大部分在线内容(目前没有权威的测量数据) | 只占一小部分,只能通过 Tor 访问 |
| 访问方式 | 标准浏览器(Chrome、Firefox)加登录凭据 | 需要 Tor 浏览器或类似的匿名化软件 |
| 常见内容 | 电子邮箱、银行门户、医疗记录、企业内网 | 匿名交易市场、加密论坛、吹哨人投递站 |
| 是否被搜索引擎索引 | 否 | 否 |
| 加密程度 | 因网站而异(HTTPS、门户级身份验证) | 高——默认采用多层洋葱路由 |
| 法律地位 | 访问和使用完全合法 | 访问合法;但大量托管内容违法 |
| 风险等级 | 使用强密码和及时更新软件时风险较低 | 高——诈骗、恶意软件、执法机构监控 |
| 合法用途 | 日常私人数据存储和交易 | 为记者、活动人士和隐私保护者提供安全通信渠道 |
1. 访问方式区分两个层级
每当你登录邮箱或查看银行余额时，你就在访问深网。任何标准浏览器都可以。暗网则需要 Tor 浏览器，它会让流量经过多个加密中继节点[1]，然后才能到达 .onion 网站。没有 Tor，暗网地址根本无法解析。
2. 规模与范围差异巨大
深网是人们每天在网上使用的大部分内容,因为任何需要登录才能访问的内容都无法被搜索引擎抓取。企业内网、学术数据库、健康档案和订阅服务都位于深网之中。目前没有权威机构能够精确测量其占比,因此对于其他地方引用的百分比数据应保持谨慎。暗网则小得多:Tor 项目将洋葱服务[2]描述为只能通过 Tor 网络访问的服务。
3. 法律风险差异巨大
访问深网上的电子邮件没有任何法律风险。暗网则不同。虽然在大多数国家打开 Tor 浏览器本身是合法的,但许多暗网网站托管着非法商品。意外接触非法内容可能招致执法部门的关注。从规模来看,FBI 的 2023 年《互联网犯罪报告》记录了880,418 起投诉,潜在损失超过 125 亿美元[3],涵盖各类网络犯罪。
4. 匿名性程度的设计差异
深网网站通过标准登录来验证用户身份,服务提供商可以看到你的IP地址。暗网则使用洋葱路由来隐藏访问者和主机的身份。Tor会通过中继节点构建一条加密连接的电路,并且每个中继节点只知道是哪个节点把数据交给了它,以及它要把数据转交给哪个节点[1],因此没有任何单一节点能看到完整路径。这种分层匿名机制既吸引了隐私倡导者,也吸引了犯罪分子。
5. 风险暴露程度天差地别
深网的风险主要归结为弱密码和未打补丁的软件。Verizon 2024 年数据泄露调查报告发现，盗用凭证是数据泄露中最常见的初始手段，占比 24%[4]。暗网的风险则严重得多：携带恶意软件的下载、钓鱼陷阱、跑路诈骗以及监控。在暗网市场上只要一次误点，就可能在您的设备上安装远程控制木马。
了解这五个差异有助于你做出更明智的在线安全决策。深网是常规的。暗网需要极端谨慎。
什么是深网？
深网包含所有搜索引擎（如Google）无法索引的互联网内容。这包括你的电子邮件、银行账户门户和订阅服务。
示例：
→ 员工共享机密文档的私有公司内网 → 持有研究论文和期刊的学术数据库 → 在线银行或电子邮件账户等个人门户
关键要点： 深层网络是大多数日常私人数据的存放之处：所有需要登录或付费才能访问的内容都在其中。
什么是暗网？
暗网是深网的一个小型、有意隐藏的部分。你无法使用常规浏览器访问它。你需要一个专门的工具，如Tor浏览器。
示例：
→ 买卖双方隐瞒身份的匿名市场 → 网络犯罪分子用来协调非法活动的论坛 → 活动人士和举报人匿名沟通的安全渠道
关键要点： 暗网确实与大量非法活动相关，但它也服务于需要额外隐私保护的人群。Tor 项目指出，记者借助 Tor 与告密者和异见人士更安全地通信[1]。
访问深网和暗网的风险
两个层级都带有风险，但严重程度按数量级不同。了解这些风险是保护自己的第一步。
深网风险保持可管理
→ 由弱凭证引起的数据泄露： 深网存储银行细节和医疗记录等敏感信息。弱或重复使用的密码会使该数据处于风险中。使用密码管理器为每个账户生成唯一凭证。
→ 未修补的软件打开大门： 许多深网服务使用依赖于最新软件的登录门户。过时的浏览器或插件给攻击者一个立足点。
→ 隐藏的恶意内容： 安全性较差的深网站点可能无意中托管恶意内容，感染你的设备。始终保持防病毒软件活跃。
暗网风险十分严重
→ 诈骗与欺诈: 欺诈性骗局在暗网中占据主导。虚假市场收取加密货币付款后便人间蒸发。例如,2024年3月,Incognito Market 的管理员实施了”退出诈骗”(exit scam),随后FBI通过追踪加密货币转账将其运营者与该网站联系起来(Chainalysis[5])。
→ 恶意软件和网络攻击： 许多暗网站点分发木马、键盘记录器和勒索软件。一个错误的点击可能会将你设备的完全控制权交给攻击者。
→ 无意中暴露于非法内容： 没有仔细导航，你可能会登陆托管非法材料的页面。这一个问题就可能根据你的司法管辖区创建法律问题。
→ 执法部门监控: 联邦调查局(FBI)和欧洲刑警组织等机构会协同开展针对暗网市场的行动[6]。即使你并未从事任何非法活动,你的IP地址或浏览模式也可能引起关注。
深网在你遵循基本安全习惯时是安全的。暗网需要专门工具、极端谨慎和对法律景观的清楚理解。
案例研究:丝绸之路查封事件
2011年1月,一个名为丝绸之路(Silk Road)的市场在暗网上线。它运行在Tor网络上,并使用比特币交易。直到2013年10月执法部门将其关闭时,据司法部在判决时的说明[7],该网站上已有超过2亿美元的非法毒品和其他违禁品被买卖。
该网站的创始人罗斯·乌布利希（Ross Ulbricht，网上化名”Dread Pirate Roberts”）于2013年10月被捕，并于2015年被判处终身监禁。
联邦特工从乌布利希所有的计算机硬件中查获了一个比特币钱包，其中持有约144,336个比特币[8]。
丝绸之路案例说明了三点。第一，洋葱路由无法防范人为失误。第二，用户一旦出错，加密货币交易就会留下可追踪的痕迹。第三，国际执法合作能够深入互联网最隐蔽的角落。
塑造隐藏互联网的新兴趋势
隐藏互联网不断发展。这四个趋势最为重要。
AI驱动的暗网监控
安全团队如今利用人工智能实时扫描暗网论坛和黑市。这些工具能在被盗凭证、泄露数据库和新型恶意软件出现后的几分钟内将其标记出来。Recorded Future和Flashpoint等公司提供此类监控服务，并将检测结果与更广泛的威胁情报源相结合。
执法打击不断加强
近年来,国际警方已关闭多个大型暗网市场。2023年的”SpecTor行动”[6]在九个国家开展行动,共逮捕288人,欧洲刑警组织披露查获的现金和虚拟货币价值达5080万欧元。这些协同行动表明,暗网的匿名性存在明显的局限。
诈骗手段日益精密
以比特币换取非法”工作机会”的虚假服务由来已久,并且一直在重复出现。如今,AI生成的钓鱼页面以惊人的逼真度仿冒合法的暗网市场,使诈骗识别比以往任何时候都更加困难。
加密货币取证技术不断进步
Chainalysis 等区块链分析公司正越来越精准地追踪暗网交易。在 Incognito Market 案件中,FBI 将加密货币转账追踪到了以运营者名义开设的一个交易所账户(Chainalysis[5])。门罗币(Monero)等隐私币增加了追踪难度,但取证技术仍在不断缩小这一差距。
财务风险十分巨大：美国联邦调查局互联网犯罪投诉中心（IC3）在2023年记录的美国境内潜在损失超过125亿美元（IC3[3]）。
你为什么应该关心？
理解这些区别影响使用互联网的每个人。以下是它为三个特定组别带来的重要性。
网络安全专业人员构建更好的防御
了解深网和暗网如何运作帮助安全团队构建更强大的威胁检测系统。暗网监控可以在攻击者使用被盗员工凭证之前揭露它们。隐藏论坛中的早期预警情报给防御者一个抢先开局。
个人用户保护他们的隐私
你不需要成为安全专家就能从这些知识中获益。认识到你的电子邮件收件箱位于深网上强化了为什么强密码很重要。理解暗网的风险帮助你避免源于那里的网络钓鱼陷阱和社会工程攻击。
社会从知情政策中受益
当立法者理解这些区别时，他们制定更好的法规。国际合作打击网络犯罪取决于准确的术语。将”深网”与”暗网”混淆会导致伤害合法隐私工具的误导政策。
如何安全导航这些隐藏层级
保持安全需要对每个层级采用不同的策略。VPN是你在两个层级上的基线防御。
深网最佳实践
→ 使用强密码、唯一密码： 密码管理器生成并存储凭证，因此你永远不会在账户之间重复使用它们。
→ 通过VPN连接： VPN加密你的设备与VPN服务器之间的流量，阻止ISP和网络窥探者看到你访问的内容。NordVPN、ExpressVPN和CyberGhost等提供商提供强加密和无日志政策。
→ 保持软件更新: 更新一发布就立即为浏览器、操作系统和插件打补丁。Verizon 在其2024 年报告[4]中发现,由已被利用的漏洞引发的数据泄露同比增长了 180%。
重要提示: 即使只是随意浏览暗网,也存在真实风险。一次错误点击就可能让您的设备感染恶意软件,或使您受到执法机关的关注。如果您确实要访问,请使用官方 Tor 浏览器并配合 VPN,切勿输入任何个人信息。
暗网最佳实践
→ 从官方来源下载Tor： 始终直接从torproject.org获取Tor浏览器。带有恶意软件的虚假版本在下载网站上流传。
→ 在Tor下分层VPN： 在打开Tor之前连接到VPN会向ISP隐藏你的Tor使用情况。这个”VPN覆盖Tor”设置添加了关键隐私层。
→ 永远不要共享个人信息： 不要在任何暗网站点上使用真实姓名、电子邮件地址或与你身份相关的支付方式。
→ 将每个链接视为可疑的： 暗网充满网络钓鱼陷阱和恶意软件页面。在点击之前通过信任的目录验证.onion地址。
推荐工具和资源
→ 安全搜索引擎： Ahmia索引.onion站点并过滤出许多欺诈克隆。它是少数在操作清网的同时索引暗网内容的搜索引擎之一。
→ 暗网监控服务： Have I Been Pwned和商业监控平台等工具会在你的凭证出现在暗网数据转储中时提醒你。
→ VPN优惠： 保护你的连接是第一步。NordVPN、ExpressVPN和CyberGhost的折扣率，请访问www.vpn.com/获取当前优惠。
关键要点： 无论你是使用深网进行日常任务还是出于研究目的探索暗网，一个信任的VPN结合强大的安全习惯是你最好的防御。
最终结论
深网是互联网中庞大的隐藏层，存放着你的电子邮件、银行记录和医疗数据。它涵盖了人们在线上做的大部分事情，只要你使用强密码并保持软件更新，就是安全的。
暗网占该空间的一小部分。它需要Tor浏览器，使用分层加密，并带有严重风险，包括恶意软件、诈骗和执法监控。它也为举报人、记者和隐私倡导者提供合法用途。
了解差异保护你。对深网账户使用强密码。如果你曾访问暗网，组合VPN与Tor浏览器。保持所有软件修补。通过泄露通知服务监控你的凭证。
你的安全从理解你在互联网的哪一层以及相应采取行动开始。
参考资料
- The Tor Project, Inc. 日期不详. Tor Project: Overview. 检索于 2026年10月16日，来源：https://2019.www.torproject.org/about/overview.html.en.已归档：Wayback Machine 快照
- Torproject. 日期不详. Onion Services. 检索于 2026年10月16日，来源：https://metrics.torproject.org/hidserv-dir-onions-seen.html.已归档：Wayback Machine 快照
- IC3. 2024. 2023 IC3Report. 检索于 2026年10月16日，来源：https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf.已归档：Wayback Machine 快照
- Verizon. 日期不详. 2024 Dbir Data Breach Investigations Report. 检索于 2026年10月16日，来源：https://www.verizon.com/business/resources/reports/2024-dbir-data-breach-investigations-report.pdf.已归档：Wayback Machine 快照
- Chainalysis Team. 2025. Darknet market and fraud shop BTC revenues decline amid years-long international law enforcement disruption. 检索于 2026年10月16日，来源：https://www.chainalysis.com/blog/darknet-markets-2025/.已归档：Wayback Machine 快照
- Europol. 2023. 288 dark web vendors arrested in major marketplace seizure – Law enforcement on three continents seize EUR 50.8 million in cash and virtual currencies, 850 kg of drugs and 117 firearms. 检索于 2026年10月16日，来源：https://www.europol.europa.eu/media-press/newsroom/news/288-dark-web-vendors-arrested-in-major-marketplace-seizure.已归档：Wayback Machine 快照
- ICE. 2015. Archived: Ross Ulbricht, aka Dread Pirate Roberts, sentenced to life in federal prison for creating, operating ‘Silk Road’ website. 检索于 2026年10月16日，来源：https://www.ice.gov/news/releases/ross-ulbricht-aka-dread-pirate-roberts-sentenced-life-federal-prison-creating.已归档：Wayback Machine 快照
- U.S. Attorney's Office (USAO). 日期不详. Manhattan U.S. Attorney Announces Seizure Of Additional $28 Million Worth Of Bitcoins Belonging To Ross William Ulbricht, Alleged Owner And Operator Of “Silk Road” Website. 检索于 2026年10月16日，来源：https://www.justice.gov/archive/usao/nys/pressreleases/October13/SilkRoadSeizurePR.php.已归档：Wayback Machine 快照
本页资源
来自我们研究的图表和参考图片，可免费查看和分享。
深网包含普通私人内容，而暗网需要专用工具访问，风险更高。
常见问题
深网和暗网的根本区别是什么?
深网是指搜索引擎无法索引的所有内容,例如电子邮件收件箱和银行门户网站,它占据了人们在网上使用的大部分内容。暗网则是这一空间中刻意隐藏的一个子集,只能通过 Tor 访问。访问深网完全合法;而暗网上既有合法用途,也托管着大量非法内容。
普通用户如何访问深网与暗网?
您使用 Chrome 或 Firefox 等普通浏览器加上登录凭据即可访问深网,无需任何特殊软件。访问暗网则需要 Tor 浏览器,它会将流量经过多个加密中继节点后才能到达 .onion 地址。如果没有 Tor,这些地址根本无法解析,而且两者都不会出现在 Google 搜索结果中。
为什么暗网的风险远高于深网?
两者之间的风险差距大到以数量级计。深网的风险主要来自弱密码和未修补的软件。Verizon 2024 年《数据泄露调查报告》发现,被盗凭证是泄露事件中最常见的初始手段(占 24%)。暗网的风险则包括夹带恶意软件的下载、钓鱼陷阱、跑路骗局,以及 FBI 和欧洲刑警组织等机构开展的执法行动。
访问暗网是否违法?
在大多数国家,打开 Tor 浏览器并浏览暗网本身是合法的,但其中托管的许多内容,包括出售违禁品的市场,都属于违法。即使没有违法的意图,意外接触到非法内容也可能引来执法部门的关注。美国联邦调查局(FBI)的《2023 年互联网犯罪报告》显示,各类网络犯罪造成的潜在损失合计超过 125 亿美元。
暗网与互联网其他部分相比有多大?
相比之下,暗网规模很小。目前没有权威来源能精确测量其占比,但深网涵盖了人们日常上网所用的绝大部分内容,而暗网只是通过 Tor 洋葱服务才能访问的一小部分。
暗网”丝绸之路”被查封事件究竟发生了什么?它对暗网匿名性有何启示?
丝绸之路于2011年1月在Tor网络上上线,交易使用比特币支付,直至2013年10月被执法部门查封。创始人罗斯·乌布利希(Ross Ulbricht)于2015年被判处终身监禁,美国司法部称该网站上的非法商品交易总额超过2亿美元。联邦特工从他的电脑硬件中起获了约144,336个比特币。
在深网上检查我的电子邮件或银行账户时，我需要VPN吗？
不是绝对必需，但它通过加密你的设备与VPN服务器之间的流量来增加真实保护，这样ISP和网络窥探者就无法看到你访问的内容。NordVPN、ExpressVPN和CyberGhost等提供商提供强加密和无日志政策，与密码管理器和更新的软件配对可以覆盖大多数深网风险。
我应该在浏览暗网之前同时使用VPN和Tor吗?
应该。在打开Tor之前先连接VPN,即”VPN叠加Tor”,可以让你的网络服务提供商(ISP)无法察觉你在使用Tor。这在Tor自身的洋葱路由之上增加了一层隐私保护。Tor会让流量经过多个中继节点,每个节点只知道与其相邻的节点。请务必只搭配从torproject.org下载的官方Tor浏览器使用。
哪些工具可以告诉我我的凭证是否出现在暗网上？
Have I Been Pwned检查你的电子邮件或密码是否出现在已知的暗网数据转储中，商业暗网监控平台为组织提供类似的提醒。Ahmia是一个清网搜索引擎，在过滤许多欺诈克隆的同时索引.onion站点，对于检查暴露情况而无需安装Tor本身很有用。
如果我需要出于研究目的访问暗网，最安全的Tor设置方式是什么？
仅从torproject.org的官方来源下载Tor，因为带有恶意软件的虚假版本在其他地方流传。先通过VPN连接，以便你的ISP看不到你使用Tor，然后在点击前通过Ahmia等受信任目录验证任何.onion地址。永远不要输入与你身份相关的真实姓名、电子邮件或支付细节。
如果我不小心访问到非法内容会怎样?
根据你所在的司法管辖区,即使没有任何违法意图,这也可能带来法律风险。请立即关闭页面,不要下载或与其中的任何内容进行互动。普通的暗网浏览本身就存在这种风险,因为 FBI 和欧洲刑警组织等机构会针对交易市场开展行动,而不论个人意图如何。
我如何避免暗网市场上的诈骗？
默认将每个链接视为可疑链接，因为该空间充满网络钓鱼陷阱和恶意软件页面。在访问前通过Ahmia等受信任目录验证.onion地址，永远不要向你无法独立确认的市场发送加密货币。退出诈骗（虚假市场收集支付后消失）是那里有记录和普遍的模式。
执法机构真的在监控暗网市场吗?
是的。包括美国联邦调查局(FBI)和欧洲刑警组织(Europol)在内的机构会对暗网市场开展行动,而且这些协同行动的覆盖范围相当大。2023年的”SpecTor行动”在九个国家的多次行动中导致288人被捕。即使你并未参与任何违法活动,你的IP地址或浏览行为也可能引起注意,因为监控的对象是市场本身,而不仅仅是个别买家。