而IP地址和地理位置虽然没有天然的对应关系。但IP地址是按照段来分配的，哪一段IP地址分配给了哪个公司，又由哪一个地区使用，都是有迹可循的。
一些造谣帖所在的平台，远南还参与了投资。因此，远南的IT部门很容易就拿到了授权。正常来说，在有授权的情况下，即便不借助网警部门的技术，远南的网络安全小组也完全有能力，自行锁定发帖人。
他们只需要进入系统后台，通过追查帖子发帖人的ID，便能顺藤摸瓜，查明发帖人的IP地址。
而后只要再反向搜寻IP对应的互联网服务提供商，锁定对应ISP，就能从其关联的登入记录中筛出发帖人的实际地址。
普通网民，虽然看似隐藏在屏幕背后，但其实一切网络行踪，都无时无刻不受相关部门的监管。
这也是网络世界，并非法外之地的原因。
那些自以为畅游在虚拟世界里，肆无忌惮进行造谣活动、人身攻击的键盘侠们，若有一天越过法律的红线，也终究是难逃法网。
只不过是在自家投资的后台，找个发帖人而已，这压根儿没什么技术难度。
起初，恃才傲物的IT精英们，都不觉得这会是一个挑战。
可事实证明，他们错了。
寻找发帖人的难度，远远超出了所有人的预想。
最开始，远南信息部的技术员，在调出后台记录后发现，那些口径一致的造谣帖，发帖人IP竟然都在华盛顿。
而后接手的网警们顺着这个IP查下去，却又很快发觉这个显示位于华盛顿的IP地址，是个黑客常用的中继站。
中继站类似于中转点，用户通过使用中继站，可以连上境外的电脑。再远程操控使用海外电脑登录平台发帖。
而平台并不知道这些海外电脑只是个幌子，因此服务器记录下的，也只会是海外电脑的物理位址。
随着调查的深入，网警们还发现了更棘手的情况。
这个中继站并不只是一个普通的中继站，他属于TorNetwork！
在国内，TorNetwork可能并不被公众所熟知。
但在IT界，它赫赫有名！
Tor是Theonionrouter的首字母缩写，中文名叫做：“洋葱路由”。
这个世界远不像普通人所看到的那样，处处阳光，鸟语花香。
对于绝大部分人而言，浏览成人网站，可能就是他们在网上做过的最见不得光的事儿了。
这些偷偷摸摸在网上搜索各种“不和谐”关键词的普通网友们，压根儿不知道、也从没想过，他们所能直接看到网络世界，不过是冰山一角，只占全部网络世界的百分之四。
而剩余的百分之九十六，则是那些不能用互联网标准搜索引擎索引的网络内容。业界称之为——深网。
而深网之下，则又隐藏着另外一个臭名昭著的犯罪的温床——暗网。
暗网又称隐藏网，作为深网重要的组成部分，用户也无法通过常规互联网手段搜索与访问它。
换句话说，只有使用了特定软件、配置或授权的用户端才能访问暗网。
暗网之中，有着许多被称作“黑暗系淘宝”的网站，为各路用户，提供着各式花样百出的服务。
交易毒品、贩卖枪支、倒卖人口、儿童色情……
无数常人难以想象的黑暗，时刻都在暗网上肆无忌惮地滋生着……
而有着可爱名字的“洋葱路由”，则不分善恶地在为这张令人颤栗的“黑色网络”提供庇护，堪称是一枚可以打开暗网世界大门的钥匙。
“洋葱路由”之所以得名“洋葱”，是因为只要使用它，犯罪分子便可以在洋葱皮一般的层层身份掩护下，在网络上为所欲为。
由于设计之初，就是以不让任何软件监测到浏览痕迹及IP地址为目的的，因此“洋葱路由”在密码学层面上，是无法被破译的。
查到这儿，本来觉得“杀鸡焉用牛刀”的网警们，感到绝望了。
凭现有技术，要找到使用了洋葱路由的发帖人，其难度不亚于海底捞针。
发帖人有着极专业的网络安全知识和强大的反侦察能力，是一个细心的犯罪天才。他甚至缜密地修改了浏览记录里的用户机器特征。
普通用户在浏览网站时，浏览器会向网站输送用户的浏览器版本与使用设备的型号。
抱着“死马当活马医”想法的网警们，在调取出HttpClient中的UserAgent资料后，不由面面相觑。