Shadowweb的入口不在暗网里。它藏在每个用Tor浏览器的人都能看到的地方——那个被无数教程和论坛帖子反复提及的.onion地址列表里。问题是，大多数人根本不知道自己在找什么。

我第一次接触Shadowweb是2019年。一个做渗透测试的朋友丢给我一串字符，说“别当真，看看就行”。那是个看起来像随机生成的域名，以.onion结尾，后面跟着一长串字母数字。我把它粘进Tor浏览器，回车，页面加载了整整四十秒。出来的东西很简单：一个黑底白字的搜索框，上面写着“Shadowweb Index”。没有logo，没有说明，没有联系方式。

这就是入口。不是电影里那种需要暗号、指纹、虹膜扫描的鬼东西。就是一个搜索框。你输入关键词，它返回链接。链接指向的东西五花八门——泄露的数据库、私人聊天记录、被黑掉的摄像头画面、还有一些我至今没搞明白是什么的加密文件包。页面底部有一行小字：“Use at your own risk.” 没了。

很多人以为Shadowweb是个具体的网站，像Facebook那样有个主页。不是。它更像一个索引层，架在暗网各种零散服务之上。你访问的那个.onion地址，可能明天就失效了。镜像站每隔几周就会换一批。有人专门在Reddit的暗网板块发“Shadowweb新入口”，帖子活不过两小时就被删。删之前能捞到几百条回复，全是“求私发”“已失效”“骗子”。

我试过追踪它的源头。用Wireshark抓包，看数据包往哪个方向跑。结果全是Tor的洋葱路由节点，跳了七层，最后一跳指向冰岛。再往下追就断了。冰岛那个节点是个公共出口，谁都能用。换句话说，你永远不知道Shadowweb的服务器到底在哪儿。可能在美国，可能在俄罗斯，也可能就藏在你隔壁那栋楼的某个路由器后面。

有个做安全研究的人叫Mark，他在2021年发过一篇博客，说自己逆向了一个Shadowweb的镜像。代码写得极其粗糙，PHP混着Python，数据库用的是SQLite，连密码都没设。他猜这玩意儿可能就是一个大学生半夜睡不着搞出来的东西，结果被暗网社区捡去当宝贝了。Mark的博客后来删了，他的账号也注销了。没人知道为什么。

访问Shadowweb不需要什么特殊工具。Tor浏览器、正确的.onion地址、一点耐心。就这些。但真正进去之后你会发现，里面大部分内容都是垃圾。过期链接、钓鱼页面、骗比特币的假市场。偶尔能碰到真东西——比如某个小公司的客户数据库，或者某地监控摄像头的实时画面。这些东西存在的时间很短，短则几小时，长则几天。然后入口一换，一切归零。

我最后一次打开Shadowweb是去年冬天。搜索框还在，但返回的结果全是乱码。我刷新了三次，页面变成纯白，上面只有一行字：“The index has been moved.” 没有新地址，没有提示。我关掉Tor，清空缓存，再也没试过。

那个搜索框现在还在某个地方运行着。可能换了皮，可能换了域名。想找的人总能找到。不想找的人，连听都没听过。