“深网”听起来神秘，但你很可能今天就已经在不知不觉中使用过它。大部分深网由普通的在线服务和信息构成，这些内容不会出现在搜索结果中。
与暗网（Dark Web）不同，深网无需专门的软件或匿名工具即可访问。下面介绍它包含的内容、运作方式，以及为什么这种区分很重要。
什么是深网？
深网（Deep Web）指的是标准搜索引擎不会索引的任何网页内容，例如你的邮箱收件箱或线上订单记录。深网不是独立的网络或新技术，大多数人每天都会接触到。
你的邮箱之所以属于深网内容，是因为搜索引擎无法访问它。深网的定义关乎可被搜索引擎发现与访问的可见性，而与网页是否可疑或违法无关。
- 大多数人在日常使用中无需特殊软件或技术知识即可访问深网。
- 访问深网本身是合法的，但你在其中的行为仍受法律约束。
- 暗网是深网中一小部分刻意隐藏的区域，通常需要使用 Tor 等工具。
- 搜索引擎找不到的页面并不等同于安全，私密内容仍需使用密码保护。
- 网络钓鱼和重复使用密码是攻击者入侵深网账号的常见手段。
表层网络与深网的区别
搜索引擎使用爬虫发现网页并决定哪些内容纳入索引。表层网络（Surface Web）由那些已经被搜索引擎索引、公开可访问的内容组成，而深网包括那些未被索引的内容。
同一网站可能同时包含两类内容。例如，某电商的商品详情页可能会出现在搜索结果中，但你的个人订单记录只有在登录后才能访问。
深网如何运作？
深网通过阻止搜索引擎爬虫发现或读取页面的“屏障”来实现。这些屏障可能是登录页面、付费墙，或网站所有者指示爬虫跳过的设置。
网站不需要特殊技术就能设置这些屏障，有些页面甚至同时存在多种阻止因素。以下是爬虫无法抓取页面的最常见原因：
|
阻碍类型 |
示例 |
爬虫漏抓原因 |
|---|---|---|
|
登录与访问控制 |
例如你的邮箱账户或公司内部系统 |
爬虫没有用户名或密码，因此会在登录页面处停止。 |
|
付费墙与订阅 |
例如新闻网站与流媒体服务 |
完整内容可能需要订阅，尽管搜索引擎有时能索引付费页面的部分内容。 |
|
由数据库生成的内容 |
例如机票搜索结果 |
有些结果只有在用户提交查询后才生成，因此标准搜索引擎难以发现和索引。 |
|
无链接页面 |
例如通过直链分享的文档 |
爬虫通过跟踪页面间链接来发现页面，如果没有其他页面链接到该页面，爬虫就找不到它。 |
|
爬虫访问限制 |
网站所有者要求搜索引擎跳过的页面 |
robots.txt 文件可以限制爬虫访问，而 noindex 指令告知搜索引擎不要将页面纳入结果。它们并不能替代对私密信息的保护——搜索引擎通常会遵守这些请求，但这些仅是“请求”而非强制的访问控制。 |
爬虫会在这些点被阻止，但拥有正确登录凭据、链接或权限的人仍然可以访问。同样，任何找到无链接页面地址的人也能访问该页面，而爬虫访问限制只是网站提出的请求并难以强制执行。为了保护私密内容，网站依赖密码和权限管理，处理敏感数据的网站通常还会添加加密，以便即使数据在传输中被截获也更难解读。
经业内权威实验室独立测试并获奖。
深网与暗网有什么区别？
深网内容因登录要求、访问限制和技术限制等各种原因不会出现在搜索结果中。暗网（Dark Web）是深网中规模更小、刻意隐藏的部分，借助匿名网络隐藏用户与网站运营者的身份。
暗网 服务通常使用.onion 地址并需要诸如 Tor Browser 之类的专用软件来访问。这些服务既能满足合法的隐私需求，也可能被用于非法活动。
下表展示了两者的不同之处：
|
|
深网 |
暗网 |
|---|---|---|
|
是否被搜索引擎索引 |
否 |
否 |
|
谁可以访问 |
任何拥有正确链接或访问凭据的人 |
使用专用匿名网络的用户 |
|
典型内容 |
邮箱、网上银行、云存储、订阅内容、数据库 |
匿名论坛和.onion 服务，既有合法用途也可能涉及犯罪活动 |
|
目的 |
私密、受限或未被索引的内容 |
隐藏网站运营者与访问者的身份 |
|
访问要求 |
标准浏览器加上登录、直链或站内搜索 |
Tor 或类似软件加上站点的.onion 地址 |
你能在深网找到什么？
深网包含广泛的日常与专业信息，从个人账户与订阅服务到研究数据库与组织档案。有些资源需要登录或许可，而另一些仅仅是不被标准搜索引擎收录。
个人与日常服务
你的邮箱收件箱、网上银行、云存储、患者门户和账户面板只有在你登录后才会打开，因此搜索引擎无法访问。你仅限于好友可见的社交媒体帖子受权限限制，新闻或流媒体订阅则在付费后才显示全部内容。
数据库与受限资源
高校、企业和政府部门也在深网中保存大量信息，包括学术期刊数据库、公司内部网、数字档案与内部文档。
其中一些信息只有在你对其进行站内搜索时才会出现。举例来说，法院记录门户可能存有数百万条案件，但只有在你在该门户内搜索时才会生成结果页。高校期刊图书馆的工作方式也类似，且许多库在阅读前要求你登录。
如何访问深网？
访问深网并不需要专用软件。你已在使用的浏览器或应用在你登录或打开正确链接后就能打开大部分深网内容。
由于不存在单一的深网站点、浏览器或网络，如何访问取决于你要进入的具体内容：
- 你的账户： 登录你的邮箱或网上银行。
- 共享文件： 打开他人分享给你的私有云存储文件夹的直链。
- 私有门户： 登录公司的内部网或高校图书馆。
- 可检索数据库： 使用站内搜索表单，例如图书馆目录或机票预订工具。
普通深网服务无需 Tor 等匿名工具。Tor Browser 用于访问暗网的.onion 服务，这类服务无法通过标准浏览器连接获得。
深网安全吗？合法吗？
深网本身并不违法或危险。大多数人每天都在使用合法的深网服务，包括邮箱、银行和私人账户。但网络上常见的安全风险同样适用于深网，例如网络钓鱼、恶意软件和数据泄露。
“深网”一词仅描述内容的发现与访问方式，并不说明内容是否合法或可信。你在其中的行为仍受各国法律约束：登录自己的邮箱是合法的，但未经授权进入他人账户则违法。
页面被搜索引擎跳过并不意味着其本身更危险。例如你银行的账户页面通常比它的公共主页受到更严格的保护。
攻击者用来攻击深网账户的方法与在其他线上服务中相同：
- 网络钓鱼与诈骗： 伪造登录页面和信息可能冒充银行或邮箱服务以窃取你的密码。
- 恶意软件： 恶意下载或附件可能安装记录键入内容的软件。
- 凭证窃取： 在一个服务泄露的密码可能被用来尝试登录你其他账户。
- 数据泄露： 你所使用的服务可能被攻破，使你的数据在非你过错的情况下被曝光。
邮箱、财务记录与医疗信息经常保存在私有的深网服务中。它们存在于深网并不意味着已被泄露或遭到入侵。然而，安全漏洞、未授权访问和意外暴露确实会使这些信息面临风险。
使用深网服务时如何保障安全？
许多攻击始于你的登录方式或下载习惯，以下行为有助于保护你的账户安全：
- 为每个账户使用强且唯一的密码，以降低某一服务泄露导致其他账户被攻破的风险。密码管理器可以为你生成并记住这些密码。
- 启用多因素认证（MFA），它会要求第二步验证，例如手机验证码。仅凭被盗密码通常不足以登录。优先在你的邮箱账户上启用多因素认证，因为邮箱常被用来重置其他密码。
- 在登录前核对网址，因为钓鱼页面常常仿冒真实登录界面。请自行输入地址或使用书签，避免通过邮件或消息中的链接登录。
- 保持浏览器、操作系统与安全软件为最新版本，因为更新通常会修补攻击者用来传播恶意软件的漏洞。
- 仅从可信来源下载文件和打开附件，并仅向每个网站提供其服务所需的最少个人信息。
Kaspersky Premium 包含杀毒与钓鱼防护、密码管理器以及当你的密码出现在数据泄露中时的告警。
延伸阅读：
推荐产品：
FAQs
深网是真实存在的吗？
是的。深网是真实存在的，但它不是一个隐藏的地点或独立的互联网。它指的是搜索引擎无法索引的网页内容，例如账户页面、订阅内容与私有数据库。
深网有多大？
没人能精确衡量深网的规模。无法被搜索引擎索引的内容难以统计，因此估算差异很大。深网可能远比表层网络大，因为它包含了所有私有账户。
深网是匿名的吗？
通常不是。大多数深网服务要求你登录，因此服务方知道是哪个账户在使用。HTTPS 加密有助于保护你在传输中的数据，但并不会向该服务隐藏你的身份。
任何人都能访问深网吗？
能。部分深网内容可通过直链访问，而私有账户、订阅服务和受限数据库则需要登录凭据或许可。大多数深网内容可以使用标准浏览器访问。
