邪惡的故事是這樣開始的。

某天下午，雷鋒網(wǎng)的小伙伴在認真討論一個關(guān)于網(wǎng)址安全檢測的問題，突然我雷的老司機準備在一篇文章里放一張奇怪的圖，就是這樣：

雷鋒網(wǎng)在座的都是正經(jīng)編輯，于是，話題很快從向小李科普CL社區(qū)有多火轉(zhuǎn)向為什么有些色情網(wǎng)站是封不掉的?

不親見，無真相

雷鋒網(wǎng)的熱心編輯小謝為了舉例，熟練地在地址欄輸入了一行網(wǎng)址，不無驕傲地告訴小李：“私家存貨，這可是CL社區(qū)的永久網(wǎng)址，之前有很多臨時網(wǎng)址都被封掉了。”小李哆哆嗦嗦地如捧寶物，證實了該網(wǎng)站的真實有效后，決定認真、嚴肅地繼續(xù)探討這個話題——為什么有些色情網(wǎng)站封不掉?

先來科普一下，為什么CL社區(qū)之前有這么多臨時域名，不同的域名指向的卻是同一個東東?

此處涉及到 DNS (域名系統(tǒng))，英特網(wǎng)上作為域名和 IP 地址相互映射的一個分布式數(shù)據(jù)庫，使用戶更方便地訪問互聯(lián)網(wǎng)，而不用記住能被機器直接讀取的 IP 數(shù)串。通過主機名，最終得到該主機名對應(yīng)的 IP 地址的過程叫做域名解析(或主機名解析)。

為了更好地解釋，先上一張學(xué)藝不精的簡單解釋圖——

這三個網(wǎng)址都指向的是同一 IP 地址，因為 191.1.1.1 可能比較難記(什么，你說不難記?那你試試192.1236.745.012?此處是編輯胡謅的一個 IP，不是CL社區(qū)，不用興奮)，于是這三個簡單的網(wǎng)址就能把你帶向它。

這里還有一個好處——資深狼友兼互聯(lián)網(wǎng)從業(yè)人士 W 告訴編輯，現(xiàn)在對這類網(wǎng)站打擊很嚴厲，色情網(wǎng)站只能打一槍換一個網(wǎng)址，但是這難不倒狼友們，在這個圈子里，大家會友愛、互相分享最新網(wǎng)址，但這些網(wǎng)址指向的都是同一個 IP 地址或多個 IP 地址，此時需要再上一張演示圖。

IP1、IP2、IP3、IP4 可能都是臨時網(wǎng)址指向的臨時代理服務(wù)器，它們從一個隱蔽的總服務(wù)器下載數(shù)據(jù)，但是用戶與這些代理服務(wù)器的通訊是非加密方式，通訊內(nèi)容被監(jiān)管抓取，或者只要監(jiān)控這些地址的流量，通過大數(shù)據(jù)分析，很容易分析出用途，從而被“封禁”——由于這些代理服務(wù)器都設(shè)在國外，所以這里是指用戶的訪問數(shù)據(jù)包直接被丟棄，造成通訊“短路”。而這種代理服務(wù)器便宜，常被色情網(wǎng)站派出來充當(dāng)沖鋒陷陣的“小弟”，容易陣亡。

此時，一種加密的通訊方式產(chǎn)生——VPN。

VPN(虛擬專用網(wǎng)絡(luò))的功能是：在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)，進行加密通訊。VPN 網(wǎng)關(guān)通過對數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實現(xiàn)遠程訪問。

VPN 就像開掛的“大哥”，有專屬通道，直通總服務(wù)器，不容易被封鎖，但是相應(yīng)而言，價格較貴。

W 還告訴編輯，還有一些色情網(wǎng)站可能會靠“鏡像站點”來躲貓貓。

一個鏡像站點(或稱鏡像)是指另一個站點內(nèi)容的拷貝。

但是，鏡像站點只存儲網(wǎng)頁等部分數(shù)據(jù)，大部分數(shù)據(jù)還是從總服務(wù)器拷貝而來，“只適合數(shù)據(jù)量不太大的網(wǎng)站。” W 說。

這些色情網(wǎng)站有時還會特意建立一個邊緣化、看似合法的網(wǎng)站用來“招攬顧客”，就像“迎春樓”前站立的老鴇，“來喝酒聊聊天啊!”，告訴用戶某色情網(wǎng)站的各種臨時網(wǎng)址，或者干脆就利用各類社交工具傳播。

至于前文提到的永久網(wǎng)址，當(dāng)然是要通過 VPN 才能訪問，對，這就是通往“迎春樓”的貴賓通道。

白帽匯的安全工程師小白還指出，有一種邊緣網(wǎng)站不單為某個色情網(wǎng)站服務(wù)，它就像網(wǎng)站導(dǎo)航一樣，集成各類色情網(wǎng)站網(wǎng)址，將各位老司機引領(lǐng)到不可描述的地方，還有一些色情網(wǎng)站會通過黑政府、教育類高權(quán)重網(wǎng)站來提升搜索引擎排名。

小白告訴雷鋒網(wǎng)

我了解到的是，大型色情網(wǎng)站基本都把服務(wù)器放在國外，色情網(wǎng)站一般和賭博網(wǎng)站結(jié)合，色情網(wǎng)站用來招徠顧客，賭博網(wǎng)站負責(zé)賺錢。

這一點與 W 提到的互相佐證，但不排除一些流量較小、非著名色情網(wǎng)站會把服務(wù)器放在國內(nèi)，“畢竟色情網(wǎng)站站點也很多，有時如果不舉報，很難監(jiān)察到具體幾個網(wǎng)站”。

還有一個眾所周知的原因是，國內(nèi)存放服務(wù)器的機房需要備份登記，接受監(jiān)管，一旦發(fā)現(xiàn)這些服務(wù)器是為色情網(wǎng)站所使用，會被一舉搗毀。

小白認為，現(xiàn)在有一些游戲私*也是違法的，但是看上去似乎被打擊力度沒有色情網(wǎng)站這么嚴重，在某寶上，雷鋒網(wǎng)也確實發(fā)現(xiàn)了一些服務(wù)器租用信息。小白提出，從游戲私*的角度出發(fā)，使用日租、周租服務(wù)器，那么有些色情網(wǎng)站會不會也借鑒此思路“躲貓貓”值得警惕。

小白還著重強調(diào)了一點——基本不存在封不掉的色情網(wǎng)站，國內(nèi)對此的封殺力度很大。

但是，還是回到老問題，大量色情網(wǎng)站把服務(wù)器放在國外，而很多人也以外籍身份尋求保護。知乎上也曾經(jīng)有這么一個提問：“情色網(wǎng)站把服務(wù)器放在香港或者美國，警察除了封域名 IP，能抓他們嗎?”

用戶 lyac 對此的回答有一定參考意義：

理論上肯定屬于違法，主要手段還是封 IP，因為服務(wù)器是境外租用的，所以根本上還是要拆除境外服務(wù)，但這個問題又涉及到境外執(zhí)法，國內(nèi)警察肯定不能去國外執(zhí)法了，需要服務(wù)器所在國協(xié)助，這又涉及到雙方國家法制制度，自己合作協(xié)議，處理起來比較困難，這就是很多色情網(wǎng)站為何很難清理很干凈，色情網(wǎng)站被封后只需再申請一個 IP，指向原來的網(wǎng)站即可，網(wǎng)站數(shù)據(jù)還是原來的，當(dāng)然理論上也是能清理的，只是成本高。