沒有中央伺服器，比特幣節點怎麼找到彼此？

一般通訊軟體啟動後，通常會先連上業者指定的伺服器。比特幣全節點卻沒有一個負責登入、分配座位或公布全體名單的中央機房。

可是，點對點網路也不能憑空知道其他電腦在哪裡。新安裝的軟體若連第一個對話對象都找不到，就無法取得最新資料；若只聽單一介紹者的安排，又可能被帶進一個看似正常、其實與外界隔離的小圈子。

因此，比特幣把「初次找到入口」與「連線後擴展名單」拆成幾層方法。每個節點逐步建立自己的鄰居清單，也獨立檢查鄰居送來的資料。這套設計降低了對單一服務的依賴，同時保留了連線遭操控的現實風險。

第一次啟動，需要少量入口線索

新節點第一次執行時，只知道通訊規則，還不知道哪些同伴目前在線。以 Bitcoin Core 為例，軟體內建數個 DNS 種子（DNS seed）的網域名稱。查詢這些名稱後，會得到一批可能接受連線的網路位址，讓節點有機會跨出第一步。

DNS 種子比較像旅途中提供幾個聯絡方式的詢問處。它不會替節點下載區塊、決定哪段歷史有效，也不會成為日後每次連線都必經的關卡。不同種子由不同社群成員維護，回傳的候選也可能隨時間改變。

軟體還能準備其他入口。內建的固定種子可在一般 DNS 查詢失敗時充當後備，使用者也可以人工指定熟悉的同伴。只要曾經成功連上網路，節點就能把學到的候選位置保存在本機；下次啟動時，通常會先嘗試這些舊紀錄，未必需要再次詢問 DNS 種子。

連上一位同伴後，名單會繼續長大

兩個節點建立連線時，會先交換軟體版本、支援功能與目前同步狀態等基本資訊。連線成立後，同伴可以傳來它知道的其他節點位置。收到這些線索的節點會放進自己的本機位址管理資料，再從中挑選新的對外連線。

這些位置只是候選，不保證對方仍在線。家用網路的位址可能改變，電腦也會關機；防火牆或分享器還可能阻擋外部主動連入。因此，軟體需要容忍失敗、改試其他候選，並隨成功與失敗的經驗調整本機紀錄。

多數家用節點即使沒有開放外部連入，仍能主動建立對外連線、接收資料並參與驗證。允許別人連入有助於整體網路提供更多可達入口，卻不是取得比特幣資料的必要條件。這也表示公開掃描能觀察到的節點，只涵蓋願意且能被外界連入的一部分。

找到同伴，不代表接受它的說法

入口機制解決的是「跟誰說話」，共識規則解決的則是「收到的內容能不能接受」。同伴可以送來新的交易與區塊，完整驗證節點仍會自行檢查格式、簽章、花費條件與工作量。對方名氣很大、連線很穩，或是由某個 DNS 種子介紹，都不會讓無效資料自動寫進帳本。

這個分工很重要。DNS 種子的回應本身不帶有能證明全網真相的保證，其他節點轉送的位置也可能過時或出於惡意。實作通常會從不同候選與網路範圍建立連線，避免所有對話都集中在過度相近的來源；連線也會隨時間調整，而不是永久依附最早遇到的幾位同伴。

風險仍然存在。若攻擊者能控制某個節點看見的所有鄰居，就可能延遲區塊、隱藏交易，或讓受害者長時間只看到攻擊者挑選的網路畫面，這類情況常被稱為日蝕攻擊（eclipse attack）。獨立驗證能拒絕違規資料，卻無法從完全沒收到的資訊中還原外界現況。候選來源的多樣性、持續更新連線，以及必要時人工指定可信的網路入口，都是降低隔離風險的方法，沒有任何一項能單獨保證安全。

全網也沒有一份完整點名表

每個節點只掌握自己保存的候選與當下連線，看不見整張全球網路拓撲。研究者可以掃描公開可達的節點，估計其中一部分規模；只建立對外連線、藏在防火牆後，或使用不同傳輸網路的參與者，往往不會出現在這類統計裡。節點數量因此會隨計算方法、觀察時間與「可見」定義改變。

這種不完整也帶來隱私與韌性的取捨。公開自己的連入位置能幫助陌生節點加入，卻也讓位置較容易被觀察；只連固定同伴比較容易管理，卻可能把可用性與資訊來源壓在少數連線上。實際軟體要在可發現性、資源消耗、網路多樣性與暴露程度之間取得平衡。

所以，比特幣節點找到彼此的方式，是從少量啟動線索開始，再靠同伴交換與本機紀錄形成各自的網路視野。DNS 種子協助第一次見面，後續連線讓名單逐步分散，而獨立驗證負責守住資料有效性的邊界。去中心化在這裡並不代表沒有入口問題；它代表入口可以替換、名單不由單一機構掌握，而且每個參與者仍要對收到的內容做自己的判斷。