I2P的终极指南以及如何安装和使用它

很多人都熟悉Tor。 Tor是覆盖在公共Internet上的匿名网络，允许其用户匿名访问Internet，并使用仅驻留在Tor网络内的内部Tor网站。这些类型的匿名网络称为暗网，因为它们像公共互联网一样不可搜索，并且用户需要特殊的软件才能访问它们。 Tor是最著名的暗网，但是Invisible Internet Project（I2P）可以说是更匿名，尽管规模更小.

相关：如何访问暗网

I2P vs Tor vs Freenet

Tor的最常见用法是匿名访问公共互联网。用户连接到Tor网络，然后将其传递到称为明网的常规Internet。当Tor运行时，Internet通信将通过Tor网络进行路由，从而难以将进入Tor网络的请求与退出网络的同一请求相关联。此外，服务可以驻留在Tor网络内部，这意味着流量永远不会离开Tor到达清晰的网络。 I2P对清晰网络访问的支持有限，但是具有相同的基本暗网功能，因为它支持I2P网络内存在的站点.

相关：Tor的终极指南

大蒜路由

Tor一词源自其名为“洋葱路由器”的路由技术。洋葱路由涉及在加密层中对数据包进行加密。每个节点仅解密它所需的层，以了解下一步将数据包发送到何处。这样，加密层被称为类似于洋葱的层。 I2P不使用洋葱路由。相反，它使用大蒜路由.

大蒜路由是洋葱路由的一种变体，它将消息聚集在一起，就像大蒜鳞茎上有许多丁香一样。 Tor的分层“洋葱”方法意味着单个数据包被重复加密，但它仍然是单个消息。这使得定时观测（一种关联Tor入口和出口节点的方法）更加容易。为了降低观察者以这种方式使用单个消息的风险，I2P将消息捆绑在一起，放在一个包中，其中每个消息都像一瓣丁香悬挂在大蒜鳞茎上，大蒜路由的另一个重要特征是它是单向的。这意味着通过I2P发送的数据采用一条路径到达目标站点，而采用另一条路径将数据发送回请求者。这使观察变得更加困难，因为无法知道对话的另一半正在走什么路。 Tor的路由是双向的，这意味着往返于目的地的流量会通过Tor采取相同的路径.

泡腾石

I2P站点称为eepsite，类似于Tor onion服务。 eepsite只是一个普通的网站，但有一个明显的例外，即仅对连接到I2P的用户可用。 eepsite类似于更著名的Tor洋葱站点.

Tor的一种用法是创建一个洋葱服务，该服务仅在连接到Tor网络时才能访问。这种类型的Tor使用具有更大的匿名性，因为流量永远不会离开Tor网络，因此很难看到流量，也不必在意它.

代理人

I2P与Tor略有不同，尽管它们的目标相同。从技术上讲，可以设置I2P出口节点（在I2P术语中称为Outproxy），但实际上I2P通常不以这种方式使用。 I2P几乎专门用于访问eepsites站点，而不是将其用作匿名方式访问公共Internet.

自由网

Freenet是另一个基于匿名的Darknet。与I2P或Tor不同，Freenet并非设计为透明网络的代理，因此不存在代理或出口节点等概念。 Freenet主要关注跨Freenet的内容的匿名分发和存储，即使发布节点脱机，其他Freenet用户也可以检索到该内容。内部Freenet网站被命名为Freesite，这是Tor的洋葱站点和I2P的eepsite的同义词。像其他暗网一样，Freenet会加密传输中和静止时的数据，并通过任意数量的节点路由流量，以掩盖发起者。没有Freenet节点知道要转发数据的节点是最终目的地还是沿途的另一个节点。收到请求后，每个节点都会检查其本地内容缓存以查看其是否具有请求的内容。如果没有，它将请求发送到它的下一个邻居节点。如果确实包含内容，则节点将沿着相同的路径将其发送回去，并且沿途的节点将缓存该内容以更快地发出将来的请求.

安装I2P客户端

IP2项目具有适用于Windows，macOS，Linux和Android的应用程序。唯一值得注意的例外是iOS.

首先，请从此页面获取适合您的操作系统的I2P客户端版本.

I2P需要Java。如果您的计算机上没有合适的Java安装，则I2P安装将失败，并显示一条消息。然后它将带您到Java主页以安装Java，以便您可以继续安装.

如果希望I2P从Windows启动开始一直运行，请选择Windows Service选项。如果您想根据需要轻松地打开和关闭I2P，请将该复选框保留为空白.

其余的安装非常简单。如果在安装过程中仅保留默认设置，则会在“开始”菜单中看到一个I2P组。单击“启动I2P”选项之一使其运行，然后单击“ I2P路由器”控制台条目以查看和配置I2P路由器.

使用I2P

I2P路由器控制台是控制有关I2P使用情况的一切的地方。路由器应用程序在后台安静地运行，您将通过Web浏览器（位于127.0.0.1:7657）与其连接。请注意，仅仅因为路由器正在运行并不意味着您的应用程序正在使用它。您可能要做的第一件事是将浏览器配置为使用I2P。如果您尚未执行此操作，则您的浏览器将无法解析eepeep站点，并且会显示某种DNS解析错误，例如Internet Explorer中的此类错误.

解决方法是告诉浏览器使用路由器提供的I2P代理。路由器首页指出：“此外，您还可以设置浏览器以使用I2P代理访问eepsite。只需在浏览器设置中输入127.0.0.1（或localhost）端口4444作为http代理即可。此处包含有关如何在clearnet I2P页面上为大多数浏览器配置代理的说明。.

Internet Explorer和Firefox等浏览器具有自己的Internet连接设置。在这些设置中，可以将浏览器配置为使用计算机端口4444上的I2P代理。例如，在Internet Explorer中，路径为“设置” -> 互联网选项 -> 连接选项卡 -> LAN设置按钮可以到达此处：

如果正确设置了代理，则现在可以浏览eepsite，例如位于http：//zzz.i2p（eepsite）的I2P开发人员论坛。

要恢复浏览互联网，您需要删除这些代理设置。所有这些重复的配置可能会很痛苦，并且使用FoxyProxy之类的代理插件来处理它要容易得多。 FoxyProxy可以通过三个简单的步骤自动将I2P代理用于eepeep站点，并将常规Internet用作其他所有内容.

添加FoxyProxy插件

FoxyProxy可用于Chrome和Firefox。请记住，任何代理插件都必然会看到您的所有互联网流量，因此您需要信任它.

在locahost端口4444上添加I2P代理

添加URL模式，以便FoxyProxy仅将eepsites使用该I2P设置

警告：像这样设置Foxyproxy不会通过I2P路由您的常规Internet流量。它将使用您的常规Internet连接进行常规Internet通信，并将I2P代理用于eepsite。下一节将提供有关在I2P中访问网站的更多信息。.

请记住，I2P是一个小型且坎y的网络。依普赛特通常托管在单个用户的计算机上，因此正常运行时间可能有所不同。遇到死的eepsite并在稍后的某个时间回来并不罕见。如果您看到这样的页面，并不表示您做错了任何事情。 I2P正在运行，您现在无法访问该网站.

使用I2P访问网站

如果您不使用FoxyProxy方法，则会注意到激活代理设置后，您将失去与透明网络的连接。这是因为默认情况下，I2P不提供代理。用I2P的话来说，Outproxy是连接到透明Web并允许内部I2P流量流出到常规Internet的I2P节点。在Tor语言中，这称为出口节点。 I2P是一个更具隐蔽性的网络，通常不用作透明网络的代理。 I2P FAQ关于代理的说法是这样的：

如何在常规Internet上访问IRC，BitTorrent或其他服务？

除非已为要连接的服务设置了代理，否则将无法执行。目前只有三种类型的代理运行：HTTP，HTTPS和电子邮件。请注意，目前还没有公开列出的SOCKS代理。如果需要此类服务，请尝试使用Tor.

目前，IP2插件存储库中列出了三个outproxy插件（eepsite）。两个不再存在，剩下的一个指向一个I2P开发人员论坛，其中包含有关如何从2016年开始一起破解测试设置的说明。目前是匿名互联网代理.

在浏览I2P黑暗网站时，您有时可能无法加载网站，而只能看到这样的页面.

这意味着您的I2P路由器不知道该站点在哪里，但这并不一定意味着该站点不存在；其他路由器可能知道它在哪里。要找出答案，请单击显示的一个或所有跳转链接。这些链接将咨询消息灵通的I2P路由器，以查看是否可以找到该站点。在很多情况下都可以.

使用I2P发送和接收电子邮件

目前，在I2P和常规Internet电子邮件地址之间发送和接收电子邮件有两种常用方法。 SusiMail与您的I2P路由器捆绑在一起，并且还有一个名为I2P Bote的插件。两者都可以用于在I2P内发送电子邮件，但是目前只有SusiMail可以用于与常规Internet地址之间发送电子邮件。.

要开始使用SusiMail，请在I2P路由器页面上单击电子邮件图标。.

SusiMail将提示您在I2P Postman网站上创建一个帐户，然后才能使用它。从那里，您将认识到相当标准的Webmail界面，并且应该能够发送和接收到I2P地址和常规Internet电子邮件地址的电子邮件.

注意：I2P电子邮件到达常规互联网地址可能要花几个小时。这实际上是一个好处，因为它使时序相关性观察变得更加困难。如果一个已知的I2P用户发送电子邮件，然后被观察到离开她的家，不久后，一封电子邮件从I2P电子邮件地址到达，这可能会损害她的匿名性。使电子邮件更晚到达消除了这种关联的可能性.

当我设置我的I2P电子邮件帐户时，它采用[email protected]的形式。在I2P网络中发送的电子邮件将保留该电子邮件地址。但是，由于.i2p顶级域在公共Internet上不可解析，因此将其修改为在I2P网络外部发送的电子邮件使用.i2pmail.org顶级域。由于.org是可解析的，因此互联网电子邮件会先通过I2P转发到我的特定SusiMail实例，然后再发送回该网关。.

与SusiMail不同，I2P Bote将帐户创建作为选项，并且不需要帐户发送匿名电子邮件。如果您希望能够接收电子邮件，则需要完成帐户创建过程.

I2P Bote项目正在实施Internet <-> I2P电子邮件网关，但目前无法使用.

I2P Bote设置需要做更多的工作。可以在I2PBote安装页面（eepsite）上找到安装步骤.

1. 转到路由器控制台中的插件安装表单：http://127.0.0.1:7657/configclients#plugin
2. 粘贴到URL http：//bote.i2p/i2pbote.su3
3. 点击安装插件.
4. 安装完成后，在路由器控制台侧栏或主页中单击SecureMail，或转到http://127.0.0.1:7657/i2pbote/

安装过程可能需要很长时间才能完成，并且没有进度条让您知道正在发生什么。大约五分钟后，我刷新了I2P路由器主页，并获得了一个新的Bote SecureMail图标。.

以真正的深色网络方式，无需创建任何类型的帐户或身份即可通过Bote发送电子邮件。您可以单击屏幕右下方的+图标，键入电子邮件，然后以完全匿名的方式发送出去。但是，由于您完全是匿名的，因此您将无法接收电子邮件。如果您希望能够接收电子邮件，则需要创建一个身份.

如何设置自己的eepsite（I2P站点）

您的I2P路由器带有一个准备就绪的eeepsite，您只需要添加内容.

要查看有关如何正确设置的说明，请单击Web服务器按钮或将其粘贴到I2P路由器地址栏中： http://127.0.0.1:7658/help/

向您的I2P控制台添加功能

I2P附带了大多数深色网络用户正在寻找的捆绑包的基本工具集。I2P路由器主页面包含用于IRC，文件传输，电子邮件和Web服务器以及许多其他工具的工具。尽管可用的插件很少，但可以通过I2P的插件框架扩展该功能。.

要管理插件，请导航到configplugins页面http://127.0.0.1:7657/configplugins，您将看到以两种方式安装插件的选项。如果您在xpi2p和su3文件中有一个插件，则可以将其上传到路由器。另一种方法是提供这些类型文件之一的URL.

I2P插件存储库位于I2P eepsite（eepsite）上。诱使I2P用户安装监视插件，攻击者或观察者很有可能会从中获益匪浅，因此请确保从此官方存储库而不是不受信任的第三方来源获取您的插件。.

在I2P上查找内容

与透明网络不同，深色网络并不能完全促进其网站的发展。没有适用于暗网的Google，即使有黑网也没有，因为它们的托管设置不合常规，所以很多黑网站都在起伏不定。话虽如此，如果您没有特定的目的地，可以在一些地方找到I2P服务

I2P星球– I2P世界各地的最新消息

I2P星球（eepsite）是I2P网络周围活动的总场所。它主要包含洪流链接，但也散布着有关该项目的支持票和应用程序新闻的一些新闻。.

I2P常见问题

关于I2P的误解很多。它是什么以及为什么不是Tor。这些问题中的许多问题都在I2P常见问题解答页面（深站点）上解决了.

I2P错误跟踪器

认为您发现了错误？想知道是否有人知道它，或者是否有可用的补丁程序？ I2P错误跟踪器是查找该信息的地方。像I2P这样的社区项目需要崭新的眼光和不同的系统来发现软件中可能存在的错误。尽自己的一份力量并报告在I2P Bug Tracker（深度站点）上发现的新错误.

关于使用I2P和匿名性的最终决定

I2P不能替代Tor。尽管Tor当然存在安全问题，但它也更加成熟，其先进的功能使它对大多数人无穷无尽。如果您的目的是通过使用代理在Internet上获得匿名，那么Tor是更好的选择。 I2P仅勉强整合了连接到透明网络的能力，而这种能力是不可靠的。但是，如果您要运行一个全黑的网站，并使其尽可能隐藏，则I2P可能是更好的选择。如果您的目标用户群已经在使用I2P，或者在技术上足够熟练地进行了设置，则I2P的大蒜路由可以更好地防御Tor可以用来破坏匿名性的策略.