ed2k://|file|xxx.iso|4654462976|A1B2...|/ 是 eDonkey/eMule（电驴）体系的资源定位串。它不是下载地址，而是带哈希校验的资源描述。理解这一点，就能解释“为什么有些链接死活找不到源”“为什么文件名可以乱写”。

一、链接各段的含义

ed2k://|file|<文件名>|<字节数>|<MD4哈希>|[|<source服务器列表>|]

例：ed2k://|file|Ubuntu-22.04-desktop-amd64.iso|4654462976|A1B2C3D4...|/

• 文件名：只用于显示与保存，不参与校验，可被随意伪造；
• 字节数：文件长度，是校验的一部分；
• 哈希：MD4（32 个十六进制字符，常被误叫作 MD5），按 eDonkey 规则分块计算；
• source 段：可选，附带服务器地址，便于无 Kad 节点时连接。

核心结论：ed2k 链接的唯一身份 = 长度 + MD4 哈希，与文件名无关。

二、MD4 是怎么算出来的

eDonkey 的分块哈希规则：

1. 把文件按 9728000 字节（约 9.28 MB）切块；
2. 对每块分别计算 MD4，得到分块哈希列表；
3. 把这些分块哈希拼接后再算一次 MD4，作为整文件哈希（小于一个块的文件则只算一次）。

这种结构带来两个能力：分块级校验（哪块坏只重下哪块）与跨来源合并（从 A 源拿第 1、3 块，从 B 源拿第 2 块）。这也是它比普通整文件校验更适合不稳定网络的原因。

计算工具：eMule 客户端内置校验；Linux 下 ed2k-hash（有的发行版包名 mhash-ed2k）：

ed2k-hash Ubuntu.iso     # 输出形如 4654462976/A1B2C3...

三、为什么很多链接搜不到源

• 无人做种（绝对主因）：P2P 依赖有人在线持有该文件，老链接存活率极低；
• Kad 节点表太小：eMule 通过 Kad（DHT）查找资源，节点不足就查不到。可先从服务器列表或历史 nodes.dat 更新节点；
• 文件被改动：改 1 字节哈希就完全不同，原链接不再指向它；
• 链接本身抄错了：长哈希被换行截断是最常见的手误，核对长度数字与哈希字符数（32 位）。

四、网盘离线“秒下”的原理

网盘离线下载处理 ed2k/magnet 时走的是按哈希去重：若服务端存量里已有这一哈希（历史上有人传过且未被封），无需再取，直接建引用，表现为秒完成；若服务端从未有过，则必须真的从网络取，做种为 0 就永远取不到，任务会一直停在“解析/下载中”。

五、校验下载结果

1. P2P 客户端下载完成后会自动逐块校验，通常无需手工干预；
2. 手工核对：ed2k-hash 文件 与链接里的哈希比对；
3. 若官方发布页给的是 SHA-256（现在的主流），用 sha256sum file 或 PowerShell Get-FileHash -Algorithm SHA256 file。SHA-256 与 ed2k 的 MD4 格式不同，不能互相比较。

六、安全性与合规提醒

• MD4 不适合安全校验：它只证明“内容一致”，不证明“未被篡改植入”。要验证软件来源应看GPG 签名或代码签名；
• 可执行文件仍需杀毒：文件名与来源都可伪造；
• 合规边界：协议本身中立，但用它传播未授权的影视、软件、书籍属侵权，运营商也可能限制此类流量。合法用途主要是开源镜像与官方发行包（不少 Linux 发行版至今仍公布 torrent/ed2k 与校验值）；
• 该生态自 2010 年后大幅萎缩，新资源普遍走 HTTP 或 PT（私有种子，带配额与信誉体系）。

七、常见问题 FAQ

问：ed2k 和 magnet 有何不同？
答：ed2k 属 eDonkey 网络（服务器列表 + Kad 查找，哈希为 MD4）；magnet:?xt=urn:btih: 属 BitTorrent（info hash 为 SHA-1，走 DHT）。两套网络与客户端彼此独立。

问：能在浏览器里直接打开 ed2k 链接吗？
答：不能，浏览器未实现该协议，需要 eMule/aMule 客户端或支持它的网盘离线功能。

问：|source| 段能删掉吗？
答：可以，它只是加速连接的辅助信息，不影响资源定位。

一句话记住：长度 + MD4 才是身份，文件名不可信；做种决定能否下得到；哈希只证明一致、不证明安全。

• ed2k
• P2P
• 技术原理