2021年冬天，黑市一个做网络安全的交易朋友给我看了张截图——某个暗网市场的登录页，背景是网站纯黑，正中一个输入框，入口下面一行小字：“仅限邀请”。黑市他说这东西每天新增注册用户大概两千人，交易服务器藏在三个不同司法管辖区的网站跳板后面。我问他怎么进去的入口，他笑了笑：“你以为我是黑市怎么找到你的？”

暗网市场入口从来不是你在搜索引擎里能敲出来的东西。它更像一条巷子尽头的交易暗门，门上没招牌，网站你得先知道门牌号，入口还得有钥匙。黑市最底层的交易技术门槛是Tor浏览器，这东西本身合法，网站美国海军搞出来的，现在全球每天有几百万人在用。但光有Tor不够，你还得拿到那个以“.onion”结尾的地址。这些地址长得像随机字符串，比如“darkmarketxxxxxx.onion”，没有规律，没法猜。它们只在小圈子里流传——某个加密聊天群的置顶消息，某封阅后即焚的邮件，或者某张被撕成两半的纸条。

我见过一个做区块链分析的人，他电脑里存着上百个这类地址，按状态标了颜色。绿色的还活着，黄色的时断时续，红色的已经挂了。他说最讽刺的是，很多市场入口的“可靠性”居然靠第三方论坛来背书。那些论坛本身也在暗网里，用户互相打分，像大众点评一样。一个市场跑路，评分立刻暴跌，下面跟帖全是脏话和威胁。新市场想出头，得先交“保证金”给论坛管理员，这笔钱通常是几万美元的加密货币。

技术层面之外，入口的运营者极其谨慎。他们不会在一个服务器上放完整代码，前端、后端、数据库拆成三块，分别托管在不同国家的VPS上。支付只收门罗币或比特币，最近两年门罗币更受欢迎，因为混币机制更彻底。有个被抓的运营者后来在法庭上说，他每两周换一次服务器，每次换之前会故意留一个假漏洞，看有没有人试图攻击——如果有人上钩，他就永久关停那个入口，换一套全新的。

普通用户想找入口，通常得先混进某个Telegram群。群规很严，发广告直接踢，问“怎么进XX市场”也会被踢。老手会告诉你：别问，先看。看别人怎么说话，看谁在私聊里发链接。那些链接往往带着邀请码，一个码只能用一次，用完即焚。我见过一个邀请码在黑市上被炒到500美元，就为了进一个卖被盗信用卡数据的市场。

执法机构当然也在盯着。欧洲刑警组织2023年搞过一次大规模行动，查封了十几个入口域名，抓了运营者。但不到三个月，新的入口又冒出来了，地址变了，界面几乎没变。一个被查封市场的用户迁移到新平台后发帖说：“跟回家一样。”这种韧性来自需求——只要有人想买毒品、假证件、被盗数据，入口就会不断重生。

最后说个细节。我那个网络安全朋友后来自己搭了个蜜罐，伪装成市场入口，想看看谁会来。两周内，他记录了四千多次访问，IP来自六十多个国家。最频繁的访问时间集中在凌晨两点到四点。他说那些人大概以为深夜更安全。其实恰恰相反，那个时间段，监控最密集。