而ip地址和地理位置虽然没有天然的对应关系。但ip地址是按照段来分配的，哪一段ip地址分配给了哪个公司，又由哪一个地区使用，都是有迹可循的。

一些造谣帖所在的平台，远南还参与了投资。因此，远南的it部门很容易就拿到了授权。正常来说，在有授权的情况下，即便不借助网警部门的技术，远南的网络安全小组也完全有能力，自行锁定发帖人。

他们只需要进入系统后台，通过追查帖子发帖人的id，便能顺藤摸瓜，查明发帖人的ip地址。

而后只要再反向搜寻ip对应的互联网服务提供商，锁定对应isp，就能从其关联的登入记录中筛出发帖人的实际地址。

普通网民，虽然看似隐藏在屏幕背后，但其实一切网络行踪，都无时无刻不受相关部门的监管。

这也是网络世界，并非法外之地的原因。

那些自以为畅游在虚拟世界里，肆无忌惮进行造谣活动、人身攻击的键盘侠们，若有一天越过法律的红线，也终究是难逃法网。

只不过是在自家投资的后台，找个发帖人而已，这压根儿没什么技术难度。

起初，恃才傲物的it精英们，都不觉得这会是一个挑战。

可事实证明，他们错了。

寻找发帖人的难度，远远超出了所有人的预想。

最开始，远南信息部的技术员，在调出后台记录后发现，那些口径一致的造谣帖，发帖人ip竟然都在华盛顿。

而后接手的网警们顺着这个ip查下去，却又很快发觉这个显示位于华盛顿的ip地址，是个黑客常用的中继站。

中继站类似于中转点，用户通过使用中继站，可以连上境外的电脑。再远程操控使用海外电脑登录平台发帖。

而平台并不知道这些海外电脑只是个幌子，因此服务器记录下的，也只会是海外电脑的物理位址。

随着调查的深入，网警们还发现了更棘手的情况。

这个中继站并不只是一个普通的中继站，他属于tornetwork！

在国内，tornetwork可能并不被公众所熟知。

但在it界，它赫赫有名！

tor是theonionrouter的首字母缩写，中文名叫做：“洋葱路由”。

这个世界远不像普通人所看到的那样，处处阳光，鸟语花香。

对于绝大部分人而言，浏览成人网站，可能就是他们在网上做过的最见不得光的事儿了。

这些偷偷摸摸在网上搜索各种“不和谐”关键词的普通网友们，压根儿不知道、也从没想过，他们所能直接看到网络世界，不过是冰山一角，只占全部网络世界的百分之四。

而剩余的百分之九十六，则是那些不能用互联网标准搜索引擎索引的网络内容。业界称之为——深网。

而深网之下，则又隐藏着另外一个臭名昭著的犯罪的温床——暗网。

暗网又称隐藏网，作为深网重要的组成部分，用户也无法通过常规互联网手段搜索与访问它。

换句话说，只有使用了特定软件、配置或授权的用户端才能访问暗网。

暗网之中，有着许多被称作“黑暗系淘宝”的网站，为各路用户，提供着各式花样百出的服务。

交易毒品、贩卖枪支、倒卖人口、儿童色情……

无数常人难以想象的黑暗，时刻都在暗网上肆无忌惮地滋生着……

而有着可爱名字的“洋葱路由”，则不分善恶地在为这张令人颤栗的“黑色网络”提供庇护，堪称是一枚可以打开暗网世界大门的钥匙。

“洋葱路由”之所以得名“洋葱”，是因为只要使用它，犯罪分子便可以在洋葱皮一般的层层身份掩护下，在网络上为所欲为。

由于设计之初，就是以不让任何软件监测到浏览痕迹及ip地址为目的的，因此“洋葱路由”在密码学层面上，是无法被破译的。

查到这儿，本来觉得“杀鸡焉用牛刀”的网警们，感到绝望了。

凭现有技术，要找到使用了洋葱路由的发帖人，其难度不亚于海底捞针。

发帖人有着极专业的网络安全知识和强大的反侦察能力，是一个细心的犯罪天才。他甚至缜密地修改了浏览记录里的用户机器特征。

普通用户在浏览网站时，浏览器会向网站输送用户的浏览器版本与使用设备的型号。

抱着“死马当活马医”想法的网警们，在调取出httpclient中的useragent资料后，不由面面相觑。