小二的信息可能就是从品葱泄漏出去的，结合之前阿篱提到的一只鹿儿等人曾反复含蓄警告小二注意安全。小二自称跟新品葱站长有过金钱转账，因此只有新品葱站长知道小二的真实身份。

品葱现在在政治上已经对中共没有任何伤害，对中共反而有帮助，所以品葱现在是中共蜜灌的可能性已经高达80%.

@Merlin #1 现在小二已经被抓了，新品葱站长已经撕毁协议，所以树洞和无人区都应该取消，全部放到水区。

另外，懦夫斯基的管理员权限必须取消。

@爱狗却养猫 #14 你根本就不知道什么叫阴谋论

@阿離 #7 证据就是小二自己说的，新品葱站长是唯一知道他身份的人。知道身份之后反着查证很容易。

我认为就是新品葱站长出卖了小二，因为小二参与新品葱早期开发，并且垫付了服务器和 域名费用。新品葱站长给小二转过帐，他是唯一一个知道小二的真实身份的人。

BE4离开新品葱时给新品葱造成较大冲击，而小二的新品葱帐号被肢解之后，被新品葱站长以真实身份要挟，要小二排挤BE4，小二照做了，并且将新品葱的内容移入搜索引擎无法获取内容的“树洞”版块。

但3、4月份小二容忍rebecca在2049发针对一只鹿儿和懦夫斯基的大字报，并揭发新品葱的关键字审查系统等问题，给新品葱造成第二次危机。小二在遭到第二次威胁之后，关闭了树洞，开辟了无人区。但无人区基本上就等于树洞，新品葱站长非常不满意，于是决定斯票出卖小二作为惩罚。

作为新品葱的联络人懦夫斯基应该立刻去掉自己的2049管理员权限，否则这里有强烈的利益冲突。

这是一个猜想，但是越来越多的证据会证明其合理性，包括新品葱方面的沉默

更新一下，品葱这几天对端点星案的仍然刻意保持沉默，说明品葱已经被中共网警接管了。无Tor切勿上品葱，带VPN都不行。

海外的朋友，請向你所在國家/選區的國會議員寫信，務必讓西方國家的政客知道這三個年輕志願者的名字，防止他們受到進一步迫害。 雖然小二不是很反共，但是他們的端點星項目爲言論自由作出很大貢獻，鼓舞了很多人。

小二的uid是1

@rebecca #1 你到NodeBE4論壇給我私信一下，如何利用數據庫命令清理nodebb的聊天記錄

小二本身政治問題不大，我覺得他其實是個愛國者，而且嚴格來說，也算是個左派，不是很反政府。他並沒有發表過反政府、反中共的言論。唯一的罪過是不服從輿論管制，對言論管制表達不滿。

當然不怪小二，我如果被抓，同樣會在第一天供出我知道的一切。

我現在是向所有人公開我所知道而你們大噶不知道的情況。

從抓捕蔡偉的4月19日到公佈訊息4月25日這一週之中，突然出現超大的網路爬蟲流量對NodeBE4論壇和 newjrs.github.io 兩個網站進行內容抓取的現象可以看出幾點問題。

分析

第一，蔡偉被抓後立刻供出了他知道的BE4的資訊，BE4當然知道他向小二透露過哪些資訊，這些地方同時出現異常的流量說明了警方抓捕蔡偉後立刻利用蔡偉提供的資訊對我展開了偵察。

第二，上述行動說明中共警察已經將BE4認定為一個高價值ID，已經對我採取了高強度跟蹤的行動。

第三，超大爬蟲流量的存在目的，是為了獲取使用者的線上時間，可能是為了儘可能的獲取小號間的關聯度、蒐集語言資料等證據。

教訓

第一，不要告訴別人你的資訊，無論你多麼信任這個人。我曾經告訴過小二和新品蔥站長我的幾個ID，事後不到一年，這些ID全部被公開了。這次小二向警方提供的資訊讓新品蔥站長通過馬甲的方式到處洩漏的ID資訊有了確認，增加了這些有關我身份資訊的情報質量。警方利用這些ID，能拼湊出我的畫像。

第二，所有的開發活動，請一律使用一次性帳號。小二本人被抓之後，警方通過控制訊息並監視網路，可以得知哪些帳號不是小二的。如果小二一直使用某個馬甲釋出網路開發資訊，那麼這個馬甲在本人被抓之後就會暴露。因此開發請一律使用一次性帳號，這樣你被抓後的罪名會少一些。

訊息 https://www.epochtimes.com/gb/20/4/25/n12060478.htm

端點星志願者，即2049bbs站長榴蓮/Ciao/小二，Matters使用者 2049bbs 於2020年4月19日被北京警方抓捕，文後附訊息的圖片版。

一、根據我掌握的資訊判斷，這條訊息是絕對真實的。

首先，2049站長的名字是真實的，他最早在某社交平臺用過Tsai1993的使用者名稱，並且該資訊可以通過2049bbs上的早期帖子追蹤到。而警方公佈的名字是蔡偉，出生於1993年。

其次，這條訊息公佈的蔡偉等人蔘與的志願者內容、位置和學歷資料高度符合我長期線上對小二的認識。他的活動時區就是東8區。他的網路志願者內容和強烈符合他現實生活中的活動內容。

再次，訊息公佈的被捕日期4月19日也是真實的，事實上從4月19日起NodeBE4论坛在連續一週的時間內突然有從未有過的大量爬蟲訪問流量，而在訊息公佈的25日起，爬蟲訪問量已顯著減少。同時這說明，小二被捕之後已立即將他所掌握的BE4的資料全部向中共警察供出。 依此可以推斷，小二還供出了他掌握的其他網路匿名者的資料。

二、您應該立即做以下事情

首先，如果您曾經在訪問2049bbs時未曾使用Tor，請立刻停止使用您的2049bbs帳號。

其次，立即取消以下RSS訂閱：端點星、2049bbs、Nei.st（此網站最早在2049bbs被人推廣，且19日-25日RSS出現空白，而25日開始又重新開始推送文章）。防止被跟蹤IP地址等資訊。

再次，如果你的安全措施做得足夠好，從始至終採用Tor訪問一切圈內網站或者敏感網站，請幫助 蔡偉 和 小唐 以及 陳玫 在外網呼籲， 請定期關注他們的人生安全和最新動態，影響力越大越安全，如果沒人討論那他們就更容易受到中共警察的迫害。 可惜的是直到現在，品蔥竟然沒有人討論這件事，連天天巴結小二的懦夫斯基和一隻鹿兒也沒有討論和行動，我感到非常痛心。

最後，基於新品蔥對小二被抓的沉默，結合我先前釋出的品蔥安全措施方面的質疑內容，我現在也強烈建議你立即停止使用品蔥，除非你從始至終都在Tor活動，且自認為自己的活動時段進行了很好的偽裝。

（儘管BE4跟小二有很多意見不合，並在網絡安全方面有過衝突，但BE4絕對不會允許他們的人生安全和權利受到任何侵犯）

三、邀請您對我進行身份挖掘和畫像測試

請你把我當作殺父仇人，用盡一切手段蒐集我的資料，並通過私信告訴我你搜集到的我的資料和對我的反饋。這對改善我自己的安全會非常有幫助。歡迎你告訴我（BE4），你認為我的興趣愛好是什麼，有什麼語言特徵，有哪些小號，在哪些網站活動，參與了哪些網路匿名活動，掌握哪些github和gitlab帳號，您對我的身份的猜測等等。

您的安全和對我的身份挖掘反饋至關重要，萬分感謝！

​

消息来源

https://www.epochtimes.com/gb/20/4/25/n12060478.htm

https://twitter.com/southern_idiot/status/1253970069756850179

https://wo3t.wordpress.com/2020/04/25/北京三名90后武汉疫情志愿者遭非法拘留/

本文可見於以下鏈接

1. NodeBE4公告
2. Matters
3. Reddit

@阿離 #43 这个话题，你要到那边去开贴讨论三百贴才行了。

@rebecca #37 还有，让大家搜索关键字就行了，比如你用你的ID在NodeBE4发贴，然后你让那些支持你的人在Google搜索你的ID，他们就能找到你了。

@rebecca #50 @阿離 #46 NodeBE4有惊喜等着你们

不过，你们这些后来人可能永远都不会有机会跟品葱站长直接交流了，所以你们也永远不可能了解他了，你们对他的理解只靠各自的想象，而这是最要命的，但其实他一直都在暗中用自己的方式影响你们。

@rebecca #42 看我那边发的技术贴，第二修正案。

@rebecca #34 你们在品葱的私信里头，只应该发阅后即焚的链接，在阅后即焚里交换电子邮件，然后私下联系。

@rebecca #37 当然，自己先试试看看排名在哪里，最好的就是直接用非对称密钥对加密阅后即焚链接的方式交流。

@rebecca #34 其实我应该像小钙那样淡出的，不过我当时是考虑还有好多支持我搞那几个项目的朋友还在，我相当于是他们兴趣/小利益的代理人，想着交代好再走算是对得起他们对我的帮助。

@rebecca #98 这个我早就知道了，不止这几个网址，还有好几个都会被直接删除。凡是你看到某个网址变成 https:/// 或者https://eee 之类的都是被直接替换的残骸

懦夫斯基也是2049的管理员，各位如果在品葱得罪了她，这里又没混上管理员的话，那还是小心一点吧。

我去年10月退葱之前，小二因为自己的管理水平被我比下去了黯然吃醋，然后在几个疯狂姨粉发生口角后萌生退意，督战队那时候还跟我还不错、鹿儿基本上是什么都不操心、懦夫斯基还在水区开贴每天举报20个小粉红、我@她她还说很荣幸被翻牌子了。我那时候每天在品葱做牛做马，RTG还经常用admin帐号模仿我的风格。陈士杰时不时的发点六四史料和自己写的宪法草案。

我一看小二退了，小钙也已经消失了3个月，当时台面上有点责任心愿意干活的人就剩我一个了，于是我也就马上宣布退出了，反正当时我的想法都实现了，趁剩下的人还有热情和兴趣愿意接手赶紧丢给他们。结果没想到rtg和傻逼站长在我退的时候搞事情，让我觉得相当不爽。

品葱的最高管理员是品葱站长，我退葱前告诫品葱站长不要参与前台事务，他听进去了，但是实际上你经历这些所有问题，都有品葱站长在背后策动。

品葱站长处理事情的原则很简单，你愿意免费给他干活或者给他带来流量，他就支持你，他有自己的小号群可以操纵一些东西。

只要他发现你不给他免费干活了，或者想搞自己的东西了，那你就一文不值了，他立刻支持其他愿意免费给他干活的人取代你。

他跟小二之间疏远，跟我退葱前当管理很卖力有很大关系。他一看我要走了，立刻就说我是网警，准备把我抹黑给当时准备上位的rtg和tashkent扫清道路。后来rtg被我怼臭了，他就全力支持鹿儿、懦夫斯基、rtg转世，包括给他们开特权或泄漏哪些是我的小号，也是因为这三个傻子热情高涨给他免费干活出力。

你跟品葱的关系，也就是跟品葱站长的关系其实就这么简单。你想要在品葱混得好，计算一下你怎么做能让品葱站长最大限度的利用那些愿意给他免费干活的傻子们就行了。如果在他看来你对傻子团队的总体热情造成了破坏，那你就会被逐渐地不知缘由的冷却下来。

@陈士杰 #95 https://be4.herokuapp.com https://cf5.herokuapp.com

@陈士杰 #95 欢迎你到NodeBE4开一个六四/民运专版。那边是版主负责制，你作为子版mod对版内有完全管理权限，可以移动帖子或封禁用户。你现在可以把自己的作品放在那边存个档，万一NodeBE4将来人气高了，我们也有一个专属子版可以讨论六四/民运话题，即便人气不高，也相当于你自己的文集库。

@小二 #35 是吗？那biteinside又是哪条狗？

我要你现在主区发帖公开向BE4这个帐号道歉，你和biteinside指控他用clicky获取他人身份的指控完全是错误的。不好意思，你从来没向BE4道歉过。

你开论坛能看到所有人的真实IP，这些人还能注册、发言，然后你还鼓励大家不用Tor，我就问你这是什么意思？

你这个回应还真是能避重就轻。自己犯了那么多错误，从来都拒绝承认，到了Tor这件事，要不是我贴出了编程随想的回复，天知道你还会在这里推销几年“不必用Tor”的骗局。

统计数据有没有用你说了不算，你没有权力要求别人不看流量统计。

我就问你一点，如何通过clicky流量统计获取用户身份？你给我演示一下就行。编程随想都说了流量统计不同于身份刺探。

调查clicky能否获取 用户身份这件事非常简单，clicky是任何人都可以花几分钟注册，设立一个静态页面，看看到底统计了什么。我就问你一直在这个问题上故意混淆视听是什么意思？

任何一个懂html语言的人都可以在github page建一个静态页面，并且在里面插入clicky的流量统计代码，这是一个再简单不过的实验。

我现在向所有略懂html的人发出挑战，你用一个静态页面+clicky给我演示一下如何获取来访者的完整IP地址，然后到一个公共论坛发布这个静态页面的网址，把你获取的IP地址关联到论坛任何一个网友。

https://clicky.com

我操你妈

@张怀义 #4 我也不知道零知识证明是什么，那又不是我发的

@张怀义 #2 欢迎到我的网站交流，除了技术相关的问题，我会减少在这里的发言。

biteinside是品葱站长不是小二，但是他在试图冒充小二

随便水一下，测试一下发帖功能回复了没有。

@小二 #28 文中已经提到了Cloudflare可以提供访问者真实IP。Cloudflare官方为常见的服务器平台提供获得访问者真实出口IP的插件，随便搜一下关键词就能找到官方文档，这些插件都是配置在服务器平台层面。cloudflare隐藏IP的功能是单向的，只对访问者隐藏服务器IP，对服务器并不隐藏访问者IP。

如果是登录用户，用论坛数据库很容易匹到服务器访问记录。服务器访问日志记录每条访问完整的请求路径、来源IP、访问时间。论坛数据库包含登录用户每一条留言、赞踩的时间和先后顺序。很容易匹配出哪条访问日志对应到哪个登录用户。品葱的时间模糊很可能只是前台显示的模糊，而非真实数据库的模糊。即便是真实的数据库记录时间模糊，数据库还是保留了每条记录真实的产生顺序。对于登录用户而言，记录产生的顺序跟服务器日志的顺序是相同的，只要有几十条记录就能匹配出服务器日志里的记录。这些匹配甚至可以用独立于论坛应用程序的第三方软件实时实现。

如果论坛应用记录浏览历史，像matters那样，那么非登录用户也能很容易的被匹配出来。

所以，只要是裸奔的用户，无论网站应用软件如何不保留用户IP，都非常容易精准还原其常用登录IP和访问设备。因为裸奔用户的IP基本上是固定的，而且如果用户用不同的设备登录网站，常用设备也很容易被还原出来。

对了，纠正一下4楼的表述错误，NodeBE4用的是开源论坛软件，NodeBB

BE4新闻站的源代码会在适当条件下开源，现在只有4、5个活跃用户，现在我一开源别人直接拿去建个一模一样还是一级域名的网站，那我不是成了凯子了？新闻聚合类网站的价值只有在有足够数量和质量的活跃用户之后才难以被抄袭。除非有人能提出更有说服力的理由，否则肯定是要等一个足够健壮的用户社区形成之后才会开源。

初始源代码的AGPL协议，那个代码问题很多，基本上都被我重写一遍了，今后多半会换个技术架构重写一个。

@puf夏 #18 双虚拟机是防止 Tor Browser本身存在漏洞

@rebecca #8 在安全问题上持极端保守的态度没问题，但是守着错误的概念，不但对自己的安全毫无帮助，四处传播还会误导更多不懂技术的人。如果这种错误观念被别有用心之人推波助澜，利用社群内的回声室效应，形成完全错误的观念，那就更危险了。

@收到付款 #7 我也不是专家，匿名技术入门可以多看编程随想的博客和推荐书籍，或者直接去问他。

@说我想说的 #12 跟后台是谁没有任何关系，网站的后台是谁没有人能确切的知道。扯后台不过是歪楼罢了。

@刘慈欣 #23 主地址本月免费小时已用尽，每月下旬启用备用地址 https://cf5.herokuapp.com

维护页面提示信息已更新

@张怀义 #1 你這句話很像是 Slam Dunk裏 Sakuragi Hanamichi 的那句話，加油。最近有個17歲美國少年通過在網上自學編程，建立了一個跟蹤武漢肺炎感染人數的網站，或許能供你參考。

站在用戶的角度，從安全性上來說，以下模式沒有任何區別

開源+不記錄IP的申明 （品蔥、2049） = 不開源 + 不記錄IP的申明 （NodeBE4） = 開源+記錄IP = 不開源 + 記錄IP = 不開源 + 記錄IP + 記錄瀏覽記錄 （matters） = 不開眼 + 無任何申明

因爲根本不可能驗證。

正確的思維方式是，根據你活動的性質決定是直連，還是虛擬機+Tor，還是非虛擬機 Tor Browser。 正確的方法是多參考PrivacyTools, Prism Break 等隱私工具和策略，而不是聽網紅吹。

順便說一句，Brave Browser已經被PrivacyTools.io Delist了，因爲其隱私保護標準不合格。

有注意到 @懦夫斯基 在持續性的誤導論壇使用者對隱私保護的認識，鼓吹品蔥所謂開源不記錄用戶IP的神話，她這種觀點和言論在我退蔥之前幾個月就有，無論是確實因爲技術白癡，還是有意誤導，隨着她的影響力擴大，她的錯誤觀點已經造成嚴重的安全性隱患。

爲了駁斥和彌補這種流行的錯誤觀點帶來的危害，特寫此文，打臉那些迷信「開源和不記錄IP」的神話。

給大家交個底，我從來不直連任何網站，無論是否以任何帳號還是完全匿名瀏覽，我都從來不直連品蔥、2049bbs、matters、包括我自己建立的網站。傳播錯誤觀念的人，造成的實際效果跟釣魚無異。

從來都是用Tor、或VPN+Tor、Tor+VPN等方式訪問這個圈子裏瞭解到的一切知識、一切網站，never ever裸奔。

你的瀏覽器和網站之間還有無數個路由器、防火牆、DNS服務器、網關等設備，即便是你身在海外，這些設備和網絡運營商都可能有漏洞，都可能有間諜僱員或者被黑客攻擊控制，就連CIA內部都可能有中共間諜或者被中共黑客入侵。

跟你的政治觀點相左的人甚至跟你在網上鬥得死去活來的「敵人」，有可能就在Google、Cloudflare、虛擬主機和域名提供商內部工作，也有可能他就在信用評級機構或者數據分析公司工作。一個掌握你個人信息的人，只要用心想，總能找到那種巧妙、無蹤跡的方法泄漏你的個人信息，對你造成傷害。

認爲自由世界的互聯網就是安全的這種觀點，是完全錯誤的，十分愚蠢的。

首發 Matters

不少网站（包括NodeBE4论坛）承诺不记录IP不搜集用户信息，甚至公开自己的源代码来证明自己不记录IP等信息。作出这样的承诺，甚至公开源代码都是很好的。但是承诺和开源就能证明网站不记录你的IP等信息吗？再好好想想。

一句话：这是个无法证明的承诺。

懂技术的和不懂技术的对所谓网站不记录访问者IP这句话的理解可能差十万八千里。

在很多不懂技术的人看来，「一个网站不记录访问者IP」好像意味着自己在这个网站的时候是完全匿名的，世界上没有任何人知道自己的IP地址。更有甚者，一些不懂技术的朋友会以网站是否开源、是否作出这样的承诺来判断这个网站是否保护使用者的隐私，甚至用这个标准来研判网站的安全性。

下面，让我们来逐一破解所谓「不记录IP、不搜集用户信息」的神话：

神话1：网站不知道你的IP地址

No，你访问任何一个网站都知道你完整的IP地址，否则你根本无法访问这个网站。当然，你可以用代理、VPN、TOR去掩盖自己的真实IP，但是你访问的网站是知道你的出口IP的。任何一个网站如果自称不知道你IP地址，那它一定是骗子。

例外，某个Wordpress或Blogspot上的博客，比如编程随想的博客，编程随想本人并不知道访问者的IP地址，但是blogspot知道且记录访问者的IP地址。

神话2：只要网站不记录你的IP地址，就安全了

No，知道你IP地址的可不仅仅是你访问的网站，还有你的ISP、DNS服务器。这篇文章用快递包裹来比喻互联网上的数据包传输，实在再恰当不过。你去淘宝下单时，知道你收货地址的只有网店老板吗？不，淘宝网、快递公司、海关、各种安检、你家小区门卫大爷，全都知道这个包裹的收件人和收货地址。访问网站同样，即便网站真的不把你的IP地址告诉任何人，这中间还有一大堆ISP、DNS服务器、防火墙等等知道你访问了这个网站。否则，你以为金盾工程、防火长城装在哪儿？

除了你和被你访问的网站，还有很多中间环节都知道你访问了某个网站。要保证安全，得靠https、VPN甚至Tor等带有加密属性的措施，让这些中间环节不知道你真实的目的地。

神话3：如果网站不记录访问者IP地址，只要关掉浏览器网站就不知道自己的IP地址了。

Bullshit! 基本上所有的网站服务器都会保留访问日志，访问日志会详细记录你的IP地址，浏览器，操作系统等信息。

有人会问如果网站用了Cloudflare这样的CDN那就掩盖双方的真实IP了。错！Cloudflare官方网站有N篇技术文档教你怎样获得用户的真实IP。

所有的网站服务器都会记录访问者的IP地址，浏览器等信息，无论你是否登录。区别只有这个记录会保留多久，有的是几个小时几天，有的可能是几年。

如果一个网站承诺不记录你的IP地址，它实际的意思是不会永久保留你的IP地址。

神话4 经过技术人员验证，某网站公开的源代码的确没有保留访问者IP地址，所以网站不会记录访问者的IP地址的承诺是真的

Naive！

首先，网站公开的源代码不一定是它实际部署的代码，实际部署的代码你没有办法看到，只有网站后台管理员能看到。

其次，记录访问者IP地址的操作并不需要在网站源代码里实现。对IP地址的记录这种操作是由更底层的服务器软件实现的，比如前面提到的保留服务器的访问日志就根本不需要网站代码来实现。是的，在网站源代码的层面可以不记录你的IP地址，但是更底层的服务器软件还是会记录你的IP地址。服务器必须知道你的IP地址才能为你服务！

那我要怎样才知道一个网站是否记录访问者的IP地址呢？

很不幸，根本就没有办法确切地知道。如果一个网站承诺不会记录你的IP地址，你只能选择相信或不相信，没有任何办法知道他是否遵守了承诺。

那要怎样才能保证自己的安全呢？

只有在自己的电脑上下功夫才能保证自己的安全，无论是VPN，Tor，双虚拟机，前置代理，后置代理，消除浏览器指纹的Tor Browser等等。

不要轻信陌生人的承诺，也不要迷信开源。

不信本文的人直接去问编程随想君吧 https://program-think.blogspot.com/

重新推荐一下BE4新闻站

Matters文章：详细功能介绍

@rebecca #37 @mapletree #2 我没兴趣搞宫斗，我只对产生高质量信息感兴趣，同样对对高质量信息感兴趣的朋友感兴趣。以前在品葱搞那么多花样是因为那时候认为品葱是最后一块自由言论阵地，现在我已经可以在全匿名状态下想建多少论坛就建多少论坛了，没兴趣再到品葱搞那种劳动力密集型的事了。

NodeBE4采用版主负责制，每个Mod的权限限制在自己的子版里面，自负盈亏，一个Mod做得不好，大家去别的子版就是了。

新闻站采用hackernews的排序算法，比较适合时效性较强的内容。另外，我刚刚发布的RSS阅读器配合新闻站就是神器。获取信息和社交两不误。