ed2k 链接是什么意思?MD4 分块哈希与做种查找原理
ed2k://|file|xxx.zip|1234567890|ABCDEF...|/ 这种链接是 eDonkey/eMule(电驴)体系里的资源定位串。它不是下载地址,而是一段带哈希校验的资源描述。理解这一点,才能解释“为什么有些链接死活找不到源”“为什么下完还要校验哈希”。本文做技术层面的说明。

一、链接各段是什么
ed2k://|file|<文件名>|<文件字节数>|<MD4 哈希>|[|<服务器列表>|] 例: ed2k://|file|Ubuntu-22.04-desktop-amd64.iso|4654462976|A1B2C3D4E5F6...|/
- 文件名:仅作显示与保存用途,不参与校验,可以被随意伪造;
- 长度:以字节为单位,是校验的一部分;
- 哈希:MD4(不是 MD5,虽然常被称为 ed2k 哈希),按 eDonkey 规则对文件做“分块哈希再合并”计算;
- 末尾可附带服务器信息或来源链接(source)。
关键认识:ed2k 链接的唯一身份是“哈希+长度”,文件名无关。所以同一个文件用不同名字分享,链接里的哈希相同即被视为同一资源。
二、哈希是怎么算出来的
eDonkey 的哈希算法(Overnet 规则):
- 把文件按 9728000 字节(约 9.28 MB)切块;
- 对每块分别计算 MD4,得到一串分块哈希;
- 把这些分块哈希拼接后再算一次 MD4,作为整文件哈希。
这种结构的好处是分块级校验与断点续传:下载时按块比对,只重下坏块,不必整文件重来;同时也支持跨来源合并(从 A 源拿第 1、3 块,从 B 源拿第 2 块)。
工具层面:mhashnet、eMule 自带校验、Linux 下可用 ed2k-hash(包名常为 mhash-ed2k)计算:ed2k-hash file.iso 会输出 长度/MD4 形式。
三、为什么很多 ed2k 链接搜不到源
- 无人做种:这是绝对主因。P2P 依赖有人持有完整或部分文件并在线,历史链接的存活率极低;
- Kad 网络节点稀少:eMule 通过 Kad(DHT)查找资源,若本地未连上 Kad(
节点表太小),查不到;解决办法是先从服务器列表或历史nodes.dat更新节点; - 文件被改动过:哪怕改了 1 字节,哈希就完全不同,原链接指向不到你的文件;
- 链接里哈希/长度写错:复制时被截断(长哈希常被换行截掉)是新手常见错误,核对最后一段长度数字与哈希位数(MD4 为 32 个十六进制字符)。
四、离线下载为什么能“秒下”
网盘的离线下载对 ed2k/magnet 的处理逻辑是:服务端按哈希去重。如果该哈希已经在服务器存量数据里(历史上别人传过且未被封),云端无需再取,直接建立引用——表现就是“秒传级”的离线完成。反之若服务端从未有过这份数据,就要真的从网络取,做种为 0 时永远拿不到。
五、校验下载的完整性
拿到文件后核对哈希的三种方式:
- P2P 客户端内部校验(eMule 下载完成会自动逐块校验);
- 命令行算 ed2k 哈希与链接里的对比:
ed2k-hash xxx.iso; - 若官方给出的是 SHA-256(现在更常见),直接用
sha256sum/Get-FileHash -Algorithm SHA256,不要拿 SHA-256 去和 ed2k 的 MD4 对比,两者格式不同。
六、安全性与现实提醒
- MD4 已被认为不适合安全用途:它只提供“内容一致性”校验,不提供抗篡改性。若用于验证软件是否被植入后门,应优先看官方签名(GPG/代码签名)而不是哈希;
- 伪造风险:文件名与来源可任意伪造,只有哈希+签名可信;下载来的可执行文件仍需杀毒扫描;
- 合规:ed2k 网络本身是中立的技术,但用它分享未授权的影视、软件、书籍属于侵权,平台与运营商也可能限制此类流量。合法用途包括开源镜像、官方发布的完整发行包(不少 Linux 发行版至今仍提供 torrent/ed2k 校验值);
- 该技术生态在 2010 年后已大幅萎缩,新资源主要走 HTTP/PT(私有种子,带配额与信誉体系)。
七、常见问题 FAQ
问:ed2k 和 magnet 有什么区别?
答:ed2k 属于 eDonkey 网络(服务器列表 + Kad 双查找),哈希用 MD4;magnet:?xt=urn:btih: 属于 BitTorrent(info hash 为 SHA-1、DHT 查找)。两者定位机制与网络完全独立,客户端也通常分开。
问:能直接把 ed2k 链接当 URL 在浏览器打开吗?
答:不能。浏览器没有实现 eDonkey 协议,需要专门客户端(eMule、aMule、部分网盘的离线下载功能)。
问:|source| 那段有什么用?
答:提供额外的服务器地址列表,帮助在没有 Kad 节点时快速连接;不是必须项。
核心一句:ed2k 链接的本质是“长度 + MD4 分块哈希”,文件名不可信、做种决定成败、校验只能证明一致性而不能证明安全。
生产内容,同时打通搜索引擎(SEO)与AI搜索引擎(GEO)流量入口的软件! 点击进入365建站器 »
