本地设备层
浏览器历史、DNS 缓存、下载目录、剪贴板记录、系统日志，都会在设备上留下时间戳。即便事后清理，部分记录仍可能残留在存储介质中。
👁 3.2万次浏览⏱ 阅读 4 分钟
先看一眼目录，挑你在意的那节读
这篇不是“看完就懂”的爽文，更像一份可以反复翻的对照手册。时间紧的话，建议先读第三节和第六节。
本页目录
要点速览
- 常见别称
- 91 暗网、暗网91
- 话题分类
- 网络安全 / 隐私认知
- 核心机制
- 多层加密中转
- 主要风险
- 诈骗、恶意程序、法律风险
- 是否推荐
- 不建议普通用户尝试
- 本页立场
- 科普与防范，无入口
- 适合人群
- 普通网民、家长、学习者
- 校订方式
- 对照公开资料复核
这个说法，到底是从哪儿冒出来的
一句话先说结论：它更像一个被反复拼接、口口相传的网络俗语，而不是某个有正式定义的技术名词——「91」是流传中被贴上的前缀，「暗网」才是有明确技术内涵的那一半。 依据：公开的网络安全资料与主流媒体科普报道中，均未把「91 暗网」列为标准术语。
我头一回听到「91 暗网」这个词，是在一个群里有人发了个链接，配文神神秘秘的。点进去之前我留了个心眼，先搜了一圈，结果发现：没有任何一家正规机构、教材或技术文档用过这个组合词。它更像是把两个热词硬拼在一起，前半截负责吸引眼球，后半截负责制造神秘感。
要拆清楚，得先分开看。「暗网」在网络安全领域是有相对明确指向的——通常指无法通过常规搜索引擎索引、需要特定软件或授权才能访问的网络空间，与之伴随的还有「深网」这个概念，后者范围更大，指所有未被搜索引擎收录的内容，比如你的私人邮箱、公司内网、付费数据库。这两个词经常被混用，是个很常见的误区。
为什么这个组合会被叫开
传播路径大致能归纳成三条：一是短视频和社交平台的标题党，用夸张前缀制造悬念；二是某些灰色引流页，把类似说法当成吸引点击的钩子；三是普通网友转述时的口误与简化，传着传着就成了固定说法。三条路径叠在一起，一个原本没有出处的词，就被说得像真有那么回事了。
说句实在的，我们也没法把它考证到某一个具体源头——公开资料里找不到确凿的“第一次出现”记录。所以本页的态度是：不臆造来源，也不假装它很权威，只把它当成一个需要被解释清楚的现象来处理。
一个容易被忽略的区分
很多传言把「技术上的匿名网络」和「内容上的非法交易」画等号，这其实是个误解。匿名技术最初的设计目标之一是保护隐私，比如记者与线人通信、普通用户规避追踪；但技术中立不代表使用后果中立，一旦被用于违法活动，参与者要承担的责任并不会因为“技术匿名”而消失。这个区分，后面几节会反复用到。
把猎奇词翻译成能理解的概念，是抵御它的第一步。你越清楚它是什么，它就越不容易唬住你。
匿名网络的基本原理：它到底在藏什么？
一句话先说结论：所谓匿名，本质是把「你是谁」和「你访问了什么」拆开，靠多层加密和多次中转实现——但拆开不等于消失，中间节点和出口节点始终是可观察的薄弱环节。 依据：洋葱路由类方案的设计文档与公开技术解读，均承认出口节点与流量分析是主要风险点。
用最朴素的话讲：普通上网像寄明信片，谁经手都能看到正面写了什么、寄给谁；而分层匿名更像把信装进一层层信封，每经过一个中转站就拆掉最外面一层，只看到“下一站是谁”，看不到最终收件人和真实寄件人。这就是“洋葱”这个比喻的由来——一层一层剥。
拆开看，它至少包含三个动作：加密分层、路径随机、节点互不知情。每个中转节点只知道上一跳和下一跳，不知道整条链路。理论上，只要链路上不同时被同一方掌握足够多的节点，就很难把起点和终点对上。
为什么它并不等于绝对隐身
第一，出口节点是明文出口。数据离开匿名网络进入普通互联网的那一跳，如果目标站点不是加密连接，出口节点的运营者理论上能看到内容。第二，流量指纹。哪怕内容加密，数据包的大小、时序、访问节奏仍可能被用来做关联分析。第三，用户自己的操作习惯——登录了实名账号、用了同一个浏览器指纹、复制粘贴了个人信息，前面的技术防护就基本白做了。
所以业内常说一句话：匿名工具防的是网络层追踪，防不了你自己把身份交出去。这句话我觉得比任何技术细节都值得记住。
常见误区三连
- 误区一：以为匿名就等于无法追踪。实际上执法部门通过时间关联、资金流、设备取证等方式破获的案件并不少见。
- 误区二：以为用了特殊软件就“安全”了。软件本身也可能存在漏洞，或被恶意篡改的版本替换。
- 误区三：以为访问本身没风险。恶意脚本、钓鱼页面、伪装成资源的可执行文件，都可能在你打开的一瞬间就开始工作。
访问行为会留下哪些痕迹？分三层看最清楚
很多人以为“匿名网络”等于“什么都不留”。把痕迹分成三层来看，你会更容易理解风险到底出在哪一环。
网络传输层
运营商与接入方能看到你连了哪些地址、什么时候连、流量多大。即使内容加密，连接行为本身也不是隐形的。
👁 2.1万次浏览❤️ 860 收藏
服务端与出口层
目标站点的访问日志、出口节点运营者的观察、第三方分析脚本，都可能记录访问来源特征。这一层最容易被忽视。
👁 1.5万次浏览💬 124 评论
补一句个人看法：绝大多数普通人担心的“被追踪”，其实更多来自第二层和第三层，而不是影视剧里演的那种全知视角。真正现实的风险，往往是你点开了一个带恶意脚本的页面，设备被植入东西，之后所有操作都在别人眼皮底下。
常见的骗局与钓鱼套路，红旗信号长什么样
一句话先说结论：围绕这类话题的骗局，几乎都靠三个套路：制造稀缺感、要求先付费、诱导安装来路不明的程序——只要出现“先付钱”或“先装东西”，基本可以直接判死。 依据：多地反诈宣传与网络安全机构通报中，这类话术模式高度重复。
我整理过一段时间这类页面，套路重复度高得惊人。列几个最典型的：
套路一：付费解锁型
先给一小段“预览”，然后弹窗要求充值、买会员、扫码付款才能看完整内容。付完之后大概率是拉黑，或者给你一堆毫无价值的垃圾文件。这类页面往往连基本的备案与主体信息都查不到。
套路二：伪装下载型
按钮写着“下载客户端”“安装专用浏览器”，实际下下来的是捆绑程序、挖矿脚本或远控木马。识别方法很简单：正规软件一定能在官方渠道找到同名版本，找不到就别装。
套路三：信息套取型
要求填写手机号、身份证、银行卡“验证年龄”，或者让你扫码登录某个账号。这些信息一旦交出去，后续可能被用于精准诈骗。
红旗信号速查
| 信号 | 为什么危险 | 建议动作 |
|---|---|---|
| 要求先付款/充值 | 典型诈骗前置条件，几乎无追回可能 | 立即关闭，不转账 |
| 要求装“专用客户端” | 来源不明，易捆绑恶意程序 | 去官方渠道核对，无则放弃 |
| 页面无任何主体信息 | 无法追责，跑路成本极低 | 不输入任何个人信息 |
| 催你“限时”“马上失效” | 制造紧迫感，压缩你思考时间 | 停三分钟再判断 |
| 要求扫码登录已有账号 | 可能被用于盗号与信息关联 | 拒绝扫码授权 |
法律边界与公开判例的警示
这一节我不打算列具体案件编号和当事人信息——那些内容很容易被二次传播成猎奇素材，而且公开报道的细节未必完整。我只讲能确定的框架性结论。
哪些行为后果最重
单纯的技术访问和“参与违法交易”是两回事，法律评价也完全不同。涉及个人信息买卖、违禁品交易、传播违法内容、提供技术支持或支付结算帮助的行为，在我国法律体系下都有明确的责任规定，情节严重的会构成刑事犯罪。这一点在公开的司法解读里表述得很清楚。
“技术匿名”不是免责理由
实践中，办案机关通过资金流水、物流信息、通信记录、设备取证等非技术手段锁定嫌疑人的案例并不罕见。换句话说，匿名技术能提高追踪成本，但从来没有让追责失效。
真正值得警惕的不是“能不能被找到”，而是“这件事本身就违法”。前者是概率问题，后者是底线问题。
还有一类容易被忽略的连带风险：为这类活动提供支付通道、服务器托管、推广引流，同样可能被认定为帮助行为。很多年轻人以为自己只是“帮忙转个账”“发个链接”，实际已经踩线。碰到这类请求，最稳妥的做法是直接拒绝并保留记录。
个人信息自保清单：能立刻做的三件事
与其纠结“要不要去看”，不如先把防线修好。下面这份清单按优先级排，前两条做完，风险就能降一大截。
-
第一级
账号层：把“一套密码走天下”改掉
重要账号全部开启两步验证，密码分开管理，不重复使用。这一步最枯燥，但性价比最高——绝大多数账号被盗都源于撞库。
-
第二级
设备层：系统和浏览器保持更新
很多恶意页面利用的是早已修补的旧漏洞。把系统更新打开、卸载来路不明的插件和“加速器”，能挡掉相当一部分攻击面。
-
第三级
习惯层：不点不明链接，不装非官方程序
收到陌生链接先看域名，短链一律展开确认；软件只从官方渠道下载。养成这个习惯，比装任何防护工具都管用。
-
第四级
家庭层：给孩子设好边界
家长可以开启路由器的内容过滤、把设备放在公共区域使用，更重要的是把“为什么会有人做这种页面”讲清楚，比单纯封禁有效。
顺带说一句诚实的话：任何防护建议都只能降低风险，不能承诺百分百安全。凡是拍胸脯保证“绝对安全”的说法，本身就值得怀疑。
遇到可疑链接怎么办？分步对照着做
先把步骤列出来，再配一张对照表。卡在哪一步，直接看表里“失败时的下一步”那一列。
- 别点，先停手。把链接复制到备忘录里，不要直接打开。
- 看域名。核对主域名是否为你熟悉的官方站点，注意形近字母替换和多余后缀。
- 交叉验证。用搜索引擎搜一下这个说法，看是否有权威来源提及。
- 如果不慎打开了：断网、别输入、别下载。关闭页面，必要时断开网络。
- 止损与举报。修改相关账号密码，通过平台举报入口或 12321 等公开渠道反馈。
| 步骤 | 核心动作 | 失败时的下一步 |
|---|---|---|
| ① 停手 | 不点击、不复制到浏览器打开 | 已点开 → 直接跳到第 ④ 步 |
| ② 核域名 | 逐字比对主域名与官方域名 | 拿不准 → 去官方 App 内搜索，不走链接 |
| ③ 交叉验证 | 搜索该说法是否有权威出处 | 只有自媒体提及 → 按不可信处理 |
| ④ 应急止损 | 关页面、断网、不输入任何信息 | 已输入密码 → 立即改密并开两步验证 |
| ⑤ 举报求助 | 平台举报 + 12321 等公开渠道 | 已造成损失 → 保留证据并报警 |
补充一点：截图保留证据很重要，但截图时注意别把验证码、身份证号等敏感信息一并拍进去。
91 暗网 搜索全景：大家都在搜什么
我们把这组真实的相关搜索词按意图分了组，每个词后面标注的是近 30 天的搜索印象量。看数字就知道，绝大多数人搜的其实是“入口”和“八卦”，真正冲着技术来的并不多。
泛入口 / 域名猜测类
这一组量级最大，说明多数人是在找“到底是哪个网站”，而不是在了解技术。
- 911,022,376
- 91.com23,922
- 91网17,571
- www.91.com12,042
- www.918,547
- 91.cn6,123
爆料 / 八卦围观类
“黑料”系词的量级仅次于泛入口，围观需求非常集中。
- 91黑料34,398
- 91大事件17,930
- 91黑料网16,026
- 黑料915,568
- 911黑料4,520
- 91吃瓜黑料2,610
匿名网络 / 技术好奇类
本页关键词就在这一组，量级远小于“黑料”类，说明真正想了解原理的人是小众。
- 暗网25,028
- 91暗网14,022
- 暗网禁区2,604
- 暗网911,837
- 暗网tv1,813
导航 / 聚合页类
导航类词量级中等，反映一部分用户习惯通过聚合页找入口。
- 91导航2,861
- 91.123.com2,468
- 91网址2,412
- www912,017
- 91黑料不打烊1,860
- 黑料网911,790
- 91大赛吃瓜爆料1,539
数据来源：搜索引擎相关搜索，近 30 天，仅供参考。各分组热度条按组内最大值归一化绘制，不代表跨组绝对比例。
想真正搞懂网络安全，可以这样一级一级往上走
比起在灰色地带试错，按这条路径学，收获更实在也更安全。
-
L1 入门
先搞清楚基础概念
弄懂 HTTP 与 HTTPS 的区别、什么是 IP 地址、Cookie 在做什么。这些概念是后面一切讨论的地基。
-
L2 进阶
理解加密与身份验证
对称与非对称加密的基本思路、证书链、两步验证的原理。理解到这一层，很多“神秘技术”就祛魅了。
-
L3 实践
在合法靶场里动手
用公开的在线靶场练习常见漏洞识别，全程在授权环境内进行。动手比看十篇文章都管用。
-
L4 深耕
形成合规的安全意识
了解相关法律法规与职业伦理，知道哪些事即使技术上做得到也不能做。这一步决定你能走多远。
新闻动态 · 最近更新
查看全部关于 91 暗网，几个被问得最多的问题
91 暗网到底是不是一个真实存在的网站？
从公开资料看，没有任何权威来源把这个组合词定义为一个具体站点，它更像是网络上流传开的一个叫法。你在不同渠道看到的说法往往互相矛盾，有的说是资源站，有的说是导航页，这种矛盾本身就说明它缺乏统一出处。我的建议是：把它当成一个“需要被解释的说法”而不是“一个可以去的地址”，心态上就稳了。本页也不提供任何指向具体站点的信息。
普通用户只是好奇看看，会有风险吗？
风险主要来自三方面：一是页面本身可能挂载恶意脚本或诱导下载；二是可能被引导进入诈骗流程，要求付款或填写个人信息；三是部分内容涉及违法，浏览与传播的边界需要谨慎。技术层面的“匿名”并不能消除这些风险，反而容易让人放松警惕。如果只是好奇原理，读科普资料完全够用，不必亲自去试。
用了匿名工具，是不是就查不到我了？
不是。匿名工具主要作用于网络传输层，能提高追踪成本，但设备取证、资金流水、通信记录、时间关联分析等手段依然有效，公开报道的案例里也不乏通过非技术线索破案的例子。更关键的是，违法行为的责任认定与你是否被追踪到是两件事。把匿名当护身符，是最危险的误解。
孩子在网上搜到这类词，家长该怎么处理？
先别急着训斥，堵不如疏。可以和孩子一起把“这个词为什么会被传开”“背后有哪些骗局”讲清楚，把好奇心引导到正规的网络安全学习上。技术手段上，可以开启路由器的内容过滤、把电脑放在公共区域、约定使用时间。真正有效的往往是沟通，而不是单纯封禁——越神秘的东西，越容易引发尝试。
不小心点开了可疑链接，现在该怎么办？
按顺序做这几件事：立刻关闭页面，不要再点击任何按钮或下载任何东西；如果已经输入了账号密码，马上修改密码并开启两步验证；用安全软件做一次全盘扫描；保留截图证据，通过平台举报入口或公开的举报渠道反馈。如果已经造成财产损失，及时报警并保留转账记录。整个过程不要慌张，慌乱中最容易二次上当。
想系统学网络安全，从哪里开始比较好？
建议按“概念—原理—实践—合规”四级走：先把网络基础概念弄明白，再理解加密与身份验证，然后在合法靶场里动手练习，最后补上法律法规与职业伦理。全程只使用公开、授权的学习资源，不碰任何未经授权的系统。这条路径慢，但走得稳，也更接近这个行业的真实门槛。请遵守当地法律法规，理性学习。
读者评论区：他们看完之后说了什么
夜航的猫老用户
之前一直以为这个词是某个具体网站，看完第二节才反应过来是拼出来的说法……白好奇了半年。
👍 28回复
阿岚不迷路资深会员
讲访问痕迹那三层分法挺实用的，我以前只想到浏览器历史，完全没考虑过出口节点这一层。
👍 19回复
橘子汽水2026
我们班有同学在群里发过一个链接，说是“解密版”，点进去就弹充值。现在想想真的是套路一模一样啊。
👍 41回复
Security_林认证
补充一点：出口节点明文出口这个点很多人不知道，所以千万别在陌生网络环境里登录实名账号。
👍 33回复
两个娃的妈
当家长的看完有点后怕，回去就把家里路由器过滤开了，也打算跟孩子好好聊一次。
👍 52回复
深夜听歌的人
自保清单那段建议做成一张图，方便转给家里长辈看，字太多他们不太愿意读。
👍 12回复
wzh_0912资深会员
进阶路径那四级写得挺诚恳的，比那些一上来就让你“三天速成”的课程靠谱多了。
👍 24回复
月亮不加班
搜索全景那个数据挺有意思，原来搜“黑料”的人比搜“暗网”的多那么多。
👍 8回复
咸鱼想翻身
求更新一篇讲手机端隐私设置的，感觉这块比电脑更容易被忽略。
👍 16回复