邪惡的故事是這樣開(kāi)始的。
某天下午，雷鋒網(wǎng)的小伙伴在認(rèn)真討論一個(gè)關(guān)于網(wǎng)址安全檢測(cè)的問(wèn)題，突然我雷的老司機(jī)準(zhǔn)備在一篇文章里放一張奇怪的圖，就是這樣：
雷鋒網(wǎng)在座的都是正經(jīng)編輯，于是，話(huà)題很快從向小李科普CL社區(qū)有多火轉(zhuǎn)向?yàn)槭裁从行┥榫W(wǎng)站是封不掉的?
不親見(jiàn)，無(wú)真相
雷鋒網(wǎng)的熱心編輯小謝為了舉例，熟練地在地址欄輸入了一行網(wǎng)址，不無(wú)驕傲地告訴小李：“私家存貨，這可是CL社區(qū)的永久網(wǎng)址，之前有很多臨時(shí)網(wǎng)址都被封掉了?！毙±疃叨哙锣碌厝缗鯇毼?，證實(shí)了該網(wǎng)站的真實(shí)有效后，決定認(rèn)真、嚴(yán)肅地繼續(xù)探討這個(gè)話(huà)題——為什么有些色情網(wǎng)站封不掉?
先來(lái)科普一下，為什么CL社區(qū)之前有這么多臨時(shí)域名，不同的域名指向的卻是同一個(gè)東東?
此處涉及到 DNS (域名系統(tǒng))，英特網(wǎng)上作為域名和 IP 地址相互映射的一個(gè)分布式數(shù)據(jù)庫(kù)，使用戶(hù)更方便地訪(fǎng)問(wèn)互聯(lián)網(wǎng)，而不用記住能被機(jī)器直接讀取的 IP 數(shù)串。通過(guò)主機(jī)名，最終得到該主機(jī)名對(duì)應(yīng)的 IP 地址的過(guò)程叫做域名解析(或主機(jī)名解析)。
為了更好地解釋?zhuān)壬弦粡垖W(xué)藝不精的簡(jiǎn)單解釋圖——
這三個(gè)網(wǎng)址都指向的是同一 IP 地址，因?yàn)?191.1.1.1 可能比較難記(什么，你說(shuō)不難記?那你試試192.1236.745.012?此處是編輯胡謅的一個(gè) IP，不是CL社區(qū)，不用興奮)，于是這三個(gè)簡(jiǎn)單的網(wǎng)址就能把你帶向它。
這里還有一個(gè)好處——資深狼友兼互聯(lián)網(wǎng)從業(yè)人士 W 告訴編輯，現(xiàn)在對(duì)這類(lèi)網(wǎng)站打擊很?chē)?yán)厲，色情網(wǎng)站只能打一槍換一個(gè)網(wǎng)址，但是這難不倒狼友們，在這個(gè)圈子里，大家會(huì)友愛(ài)、互相分享最新網(wǎng)址，但這些網(wǎng)址指向的都是同一個(gè) IP 地址或多個(gè) IP 地址，此時(shí)需要再上一張演示圖。
IP1、IP2、IP3、IP4 可能都是臨時(shí)網(wǎng)址指向的臨時(shí)代理服務(wù)器，它們從一個(gè)隱蔽的總服務(wù)器下載數(shù)據(jù)，但是用戶(hù)與這些代理服務(wù)器的通訊是非加密方式，通訊內(nèi)容被監(jiān)管抓取，或者只要監(jiān)控這些地址的流量，通過(guò)大數(shù)據(jù)分析，很容易分析出用途，從而被“封禁”——由于這些代理服務(wù)器都設(shè)在國(guó)外，所以這里是指用戶(hù)的訪(fǎng)問(wèn)數(shù)據(jù)包直接被丟棄，造成通訊“短路”。而這種代理服務(wù)器便宜，常被色情網(wǎng)站派出來(lái)充當(dāng)沖鋒陷陣的“小弟”，容易陣亡。
此時(shí)，一種加密的通訊方式產(chǎn)生——VPN。
VPN(虛擬專(zhuān)用網(wǎng)絡(luò))的功能是：在公用網(wǎng)絡(luò)上建立專(zhuān)用網(wǎng)絡(luò)，進(jìn)行加密通訊。VPN 網(wǎng)關(guān)通過(guò)對(duì)數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪(fǎng)問(wèn)。
VPN 就像開(kāi)掛的“大哥”，有專(zhuān)屬通道，直通總服務(wù)器，不容易被封鎖，但是相應(yīng)而言，價(jià)格較貴。
W 還告訴編輯，還有一些色情網(wǎng)站可能會(huì)靠“鏡像站點(diǎn)”來(lái)躲貓貓。
一個(gè)鏡像站點(diǎn)(或稱(chēng)鏡像)是指另一個(gè)站點(diǎn)內(nèi)容的拷貝。
但是，鏡像站點(diǎn)只存儲(chǔ)網(wǎng)頁(yè)等部分?jǐn)?shù)據(jù)，大部分?jǐn)?shù)據(jù)還是從總服務(wù)器拷貝而來(lái)，“只適合數(shù)據(jù)量不太大的網(wǎng)站?！?W 說(shuō)。
這些色情網(wǎng)站有時(shí)還會(huì)特意建立一個(gè)邊緣化、看似合法的網(wǎng)站用來(lái)“招攬顧客”，就像“迎春樓”前站立的老鴇，“來(lái)喝酒聊聊天啊!”，告訴用戶(hù)某色情網(wǎng)站的各種臨時(shí)網(wǎng)址，或者干脆就利用各類(lèi)社交工具傳播。
至于前文提到的永久網(wǎng)址，當(dāng)然是要通過(guò) VPN 才能訪(fǎng)問(wèn)，對(duì)，這就是通往“迎春樓”的貴賓通道。
白帽匯的安全工程師小白還指出，有一種邊緣網(wǎng)站不單為某個(gè)色情網(wǎng)站服務(wù)，它就像網(wǎng)站導(dǎo)航一樣，集成各類(lèi)色情網(wǎng)站網(wǎng)址，將各位老司機(jī)引領(lǐng)到不可描述的地方，還有一些色情網(wǎng)站會(huì)通過(guò)黑政府、教育類(lèi)高權(quán)重網(wǎng)站來(lái)提升搜索引擎排名。
小白告訴雷鋒網(wǎng)
我了解到的是，大型色情網(wǎng)站基本都把服務(wù)器放在國(guó)外，色情網(wǎng)站一般和賭博網(wǎng)站結(jié)合，色情網(wǎng)站用來(lái)招徠顧客，賭博網(wǎng)站負(fù)責(zé)賺錢(qián)。
這一點(diǎn)與 W 提到的互相佐證，但不排除一些流量較小、非著名色情網(wǎng)站會(huì)把服務(wù)器放在國(guó)內(nèi)，“畢竟色情網(wǎng)站站點(diǎn)也很多，有時(shí)如果不舉報(bào)，很難監(jiān)察到具體幾個(gè)網(wǎng)站”。
還有一個(gè)眾所周知的原因是，國(guó)內(nèi)存放服務(wù)器的機(jī)房需要備份登記，接受監(jiān)管，一旦發(fā)現(xiàn)這些服務(wù)器是為色情網(wǎng)站所使用，會(huì)被一舉搗毀。
小白認(rèn)為，現(xiàn)在有一些游戲私*也是違法的，但是看上去似乎被打擊力度沒(méi)有色情網(wǎng)站這么嚴(yán)重，在某寶上，雷鋒網(wǎng)也確實(shí)發(fā)現(xiàn)了一些服務(wù)器租用信息。小白提出，從游戲私*的角度出發(fā)，使用日租、周租服務(wù)器，那么有些色情網(wǎng)站會(huì)不會(huì)也借鑒此思路“躲貓貓”值得警惕。
小白還著重強(qiáng)調(diào)了一點(diǎn)——基本不存在封不掉的色情網(wǎng)站，國(guó)內(nèi)對(duì)此的封殺力度很大。
但是，還是回到老問(wèn)題，大量色情網(wǎng)站把服務(wù)器放在國(guó)外，而很多人也以外籍身份尋求保護(hù)。知乎上也曾經(jīng)有這么一個(gè)提問(wèn)：“情色網(wǎng)站把服務(wù)器放在香港或者美國(guó)，警察除了封域名 IP，能抓他們嗎?”
用戶(hù) lyac 對(duì)此的回答有一定參考意義：
理論上肯定屬于違法，主要手段還是封 IP，因?yàn)榉?wù)器是境外租用的，所以根本上還是要拆除境外服務(wù)，但這個(gè)問(wèn)題又涉及到境外執(zhí)法，國(guó)內(nèi)警察肯定不能去國(guó)外執(zhí)法了，需要服務(wù)器所在國(guó)協(xié)助，這又涉及到雙方國(guó)家法制制度，自己合作協(xié)議，處理起來(lái)比較困難，這就是很多色情網(wǎng)站為何很難清理很干凈，色情網(wǎng)站被封后只需再申請(qǐng)一個(gè) IP，指向原來(lái)的網(wǎng)站即可，網(wǎng)站數(shù)據(jù)還是原來(lái)的，當(dāng)然理論上也是能清理的，只是成本高。
