邪惡的故事是這樣開始的。

某天下午，雷鋒網(wǎng)的小伙伴在認(rèn)真討論一個(gè)關(guān)于網(wǎng)址安全檢測的問題，突然我雷的老司機(jī)準(zhǔn)備在一篇文章里放一張奇怪的圖，就是這樣：

雷鋒網(wǎng)在座的都是正經(jīng)編輯，于是，話題很快從向小李科普CL社區(qū)有多火轉(zhuǎn)向?yàn)槭裁从行┥榫W(wǎng)站是封不掉的?

不親見，無真相

雷鋒網(wǎng)的熱心編輯小謝為了舉例，熟練地在地址欄輸入了一行網(wǎng)址，不無驕傲地告訴小李：“私家存貨，這可是CL社區(qū)的永久網(wǎng)址，之前有很多臨時(shí)網(wǎng)址都被封掉了?！毙±疃叨哙锣碌厝缗鯇毼?，證實(shí)了該網(wǎng)站的真實(shí)有效后，決定認(rèn)真、嚴(yán)肅地繼續(xù)探討這個(gè)話題——為什么有些色情網(wǎng)站封不掉?

先來科普一下，為什么CL社區(qū)之前有這么多臨時(shí)域名，不同的域名指向的卻是同一個(gè)東東?

此處涉及到 DNS (域名系統(tǒng))，英特網(wǎng)上作為域名和 IP 地址相互映射的一個(gè)分布式數(shù)據(jù)庫，使用戶更方便地訪問互聯(lián)網(wǎng)，而不用記住能被機(jī)器直接讀取的 IP 數(shù)串。通過主機(jī)名，最終得到該主機(jī)名對(duì)應(yīng)的 IP 地址的過程叫做域名解析(或主機(jī)名解析)。

為了更好地解釋，先上一張學(xué)藝不精的簡單解釋圖——

這三個(gè)網(wǎng)址都指向的是同一 IP 地址，因?yàn)?191.1.1.1 可能比較難記(什么，你說不難記?那你試試192.1236.745.012?此處是編輯胡謅的一個(gè) IP，不是CL社區(qū)，不用興奮)，于是這三個(gè)簡單的網(wǎng)址就能把你帶向它。

這里還有一個(gè)好處——資深狼友兼互聯(lián)網(wǎng)從業(yè)人士 W 告訴編輯，現(xiàn)在對(duì)這類網(wǎng)站打擊很嚴(yán)厲，色情網(wǎng)站只能打一槍換一個(gè)網(wǎng)址，但是這難不倒狼友們，在這個(gè)圈子里，大家會(huì)友愛、互相分享最新網(wǎng)址，但這些網(wǎng)址指向的都是同一個(gè) IP 地址或多個(gè) IP 地址，此時(shí)需要再上一張演示圖。

IP1、IP2、IP3、IP4 可能都是臨時(shí)網(wǎng)址指向的臨時(shí)代理服務(wù)器，它們從一個(gè)隱蔽的總服務(wù)器下載數(shù)據(jù)，但是用戶與這些代理服務(wù)器的通訊是非加密方式，通訊內(nèi)容被監(jiān)管抓取，或者只要監(jiān)控這些地址的流量，通過大數(shù)據(jù)分析，很容易分析出用途，從而被“封禁”——由于這些代理服務(wù)器都設(shè)在國外，所以這里是指用戶的訪問數(shù)據(jù)包直接被丟棄，造成通訊“短路”。而這種代理服務(wù)器便宜，常被色情網(wǎng)站派出來充當(dāng)沖鋒陷陣的“小弟”，容易陣亡。

此時(shí)，一種加密的通訊方式產(chǎn)生——VPN。

VPN(虛擬專用網(wǎng)絡(luò))的功能是：在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)，進(jìn)行加密通訊。VPN 網(wǎng)關(guān)通過對(duì)數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪問。

VPN 就像開掛的“大哥”，有專屬通道，直通總服務(wù)器，不容易被封鎖，但是相應(yīng)而言，價(jià)格較貴。

W 還告訴編輯，還有一些色情網(wǎng)站可能會(huì)靠“鏡像站點(diǎn)”來躲貓貓。

一個(gè)鏡像站點(diǎn)(或稱鏡像)是指另一個(gè)站點(diǎn)內(nèi)容的拷貝。

但是，鏡像站點(diǎn)只存儲(chǔ)網(wǎng)頁等部分?jǐn)?shù)據(jù)，大部分?jǐn)?shù)據(jù)還是從總服務(wù)器拷貝而來，“只適合數(shù)據(jù)量不太大的網(wǎng)站?！?W 說。

這些色情網(wǎng)站有時(shí)還會(huì)特意建立一個(gè)邊緣化、看似合法的網(wǎng)站用來“招攬顧客”，就像“迎春樓”前站立的老鴇，“來喝酒聊聊天啊!”，告訴用戶某色情網(wǎng)站的各種臨時(shí)網(wǎng)址，或者干脆就利用各類社交工具傳播。

至于前文提到的永久網(wǎng)址，當(dāng)然是要通過 VPN 才能訪問，對(duì)，這就是通往“迎春樓”的貴賓通道。

白帽匯的安全工程師小白還指出，有一種邊緣網(wǎng)站不單為某個(gè)色情網(wǎng)站服務(wù)，它就像網(wǎng)站導(dǎo)航一樣，集成各類色情網(wǎng)站網(wǎng)址，將各位老司機(jī)引領(lǐng)到不可描述的地方，還有一些色情網(wǎng)站會(huì)通過黑政府、教育類高權(quán)重網(wǎng)站來提升搜索引擎排名。

小白告訴雷鋒網(wǎng)

我了解到的是，大型色情網(wǎng)站基本都把服務(wù)器放在國外，色情網(wǎng)站一般和賭博網(wǎng)站結(jié)合，色情網(wǎng)站用來招徠顧客，賭博網(wǎng)站負(fù)責(zé)賺錢。

這一點(diǎn)與 W 提到的互相佐證，但不排除一些流量較小、非著名色情網(wǎng)站會(huì)把服務(wù)器放在國內(nèi)，“畢竟色情網(wǎng)站站點(diǎn)也很多，有時(shí)如果不舉報(bào)，很難監(jiān)察到具體幾個(gè)網(wǎng)站”。

還有一個(gè)眾所周知的原因是，國內(nèi)存放服務(wù)器的機(jī)房需要備份登記，接受監(jiān)管，一旦發(fā)現(xiàn)這些服務(wù)器是為色情網(wǎng)站所使用，會(huì)被一舉搗毀。

小白認(rèn)為，現(xiàn)在有一些游戲私*也是違法的，但是看上去似乎被打擊力度沒有色情網(wǎng)站這么嚴(yán)重，在某寶上，雷鋒網(wǎng)也確實(shí)發(fā)現(xiàn)了一些服務(wù)器租用信息。小白提出，從游戲私*的角度出發(fā)，使用日租、周租服務(wù)器，那么有些色情網(wǎng)站會(huì)不會(huì)也借鑒此思路“躲貓貓”值得警惕。

小白還著重強(qiáng)調(diào)了一點(diǎn)——基本不存在封不掉的色情網(wǎng)站，國內(nèi)對(duì)此的封殺力度很大。

但是，還是回到老問題，大量色情網(wǎng)站把服務(wù)器放在國外，而很多人也以外籍身份尋求保護(hù)。知乎上也曾經(jīng)有這么一個(gè)提問：“情色網(wǎng)站把服務(wù)器放在香港或者美國，警察除了封域名 IP，能抓他們嗎?”

用戶 lyac 對(duì)此的回答有一定參考意義：

理論上肯定屬于違法，主要手段還是封 IP，因?yàn)榉?wù)器是境外租用的，所以根本上還是要拆除境外服務(wù)，但這個(gè)問題又涉及到境外執(zhí)法，國內(nèi)警察肯定不能去國外執(zhí)法了，需要服務(wù)器所在國協(xié)助，這又涉及到雙方國家法制制度，自己合作協(xié)議，處理起來比較困難，這就是很多色情網(wǎng)站為何很難清理很干凈，色情網(wǎng)站被封后只需再申請(qǐng)一個(gè) IP，指向原來的網(wǎng)站即可，網(wǎng)站數(shù)據(jù)還是原來的，當(dāng)然理論上也是能清理的，只是成本高。