2023年夏天，国内江苏南通警方破获一起特大暗网案件，黑网抓获犯罪嫌疑人17名，地下涉案金额超过3000万元。网站这个团伙通过境外服务器搭建了一个名为“暗影市场”的国内平台，贩卖公民个人信息、黑网管制刀具，地下甚至提供“代查开房记录”服务。网站办案民警后来在采访中透露，国内这个网站的黑网注册用户遍布全国，活跃度最高的地下那几个月，每天有上千条交易帖更新。网站

所谓“国内黑网地下网站”，国内并不是黑网单指某一个站点。它们更像是地下一张不断变形的网，今天叫“XX联盟”，明天换个域名变成“XX社区”。服务器基本都在境外，但用户和交易标的，大多指向国内。你如果去问网警，他们会告诉你，这类站点有几个固定特征：需要邀请码注册、使用虚拟货币结算、帖子用暗语，比如“出料”指卖数据，“上车”指参与某个项目。

我翻过一些流出的截图。有个论坛的首页挂着“最新一手料，社保、快递、外卖地址全都有”，下面跟帖的人问“怎么验”，发帖人回“先付定金，拉你进群看样本”。这种交易模式跟早年线下黑市没什么区别，只是搬到了线上。一个曾经混过这类圈子的人告诉我，他2019年花500块买过一份“全国车主信息”，拿到手发现是2016年的旧数据，很多号码已经停机。“被骗了也没法报警，只能认栽。”他说这话时语气很平，像在讲一件跟自己无关的事。

技术门槛在降低。早些年搭建暗网还需要懂Tor协议、会配置隐藏服务，现在网上有现成的“建站教程”，甚至有人卖打包好的源码。2022年浙江丽水判过一个案子，一个22岁的年轻人用开源程序搭了个小论坛，专门交易游戏外挂和盗版课程，运营了八个月才被盯上。他后来交代，自己连Linux命令都不太熟，全靠网上找的“一键部署脚本”。

支付环节是最难绕的坎。国内第三方支付查得严，他们就用USDT。但USDT变现又容易暴露，于是衍生出“跑分”团伙——用大量普通人的收款码洗钱。去年河南打掉的一个跑分平台，牵扯出两百多个“码商”，其中不少是大学生，以为只是“兼职收款”，直到警察找上门才知道自己成了洗钱链条的一环。

这类网站的生命周期通常很短。一个站点从上线到被盯上，平均不超过六个月。但关掉一个，很快会冒出新的。域名换、服务器换、管理员换，唯一不变的是需求端——总有人想买数据，总有人想卖违禁品。2021年有个叫“茶马古道”的论坛，关了三次，每次重开都换个名字，最后一次叫“新茶马”，运营者是个在东南亚的中国人，后来被跨国协作抓了。

普通用户跟这些网站的交集，往往比想象中近。你接到过“精准推销”电话吗？对方能报出你孩子的学校、你刚买的车。这些信息大概率就是从某个地下数据库流出来的。一个做数据安全的朋友说，国内黑市上，一条包含姓名、电话、地址的“三要素”信息，批发价不到两块钱。如果是“四要素”加上身份证号，也就五块左右。

写这些不是猎奇。是想说，暗网并不“暗”，它就在日常生活的背面。你随手扔掉的快递单、注册过的某个小APP、连过的公共WiFi，都可能成为数据链条上的一环。而那些地下网站，不过是把这些碎片集中起来叫卖的市场。打击它们，靠的不只是网警的技术手段，还有普通人对自己信息的在意程度。少点一次不明链接，少填一次来路不明的表单，可能就少一条数据流进那个市场。