“鵬城驛站”BBS的站長和管理員在接到深圳警方的正式協查通報後，表現出了高度的配合。儘管早期的互聯網從業者普遍帶有一些自由散漫和抵監管的彩，但涉及明顯的敲詐勒索犯罪，大多數人還是願意站在法律一邊。

管理後台的日誌數據被導出。經過技分析，“暗夜伯爵”這個ID在過去半年裡，最頻繁的登錄IP段，指向兩個區域：一是北京市海淀區中關村附近的一系列態IP（屬於某大型撥號上網服務提供商），二是上海市楊浦區某大學校園網的固定IP地址。

“雙中心活？”周宏看着IP分布圖，“要麼他經常往返於北京上海，要麼......他可能有兩個常用的上網地點，或者有同夥？”

林知墨沉片刻：“從語言風格的高度一致看，單人作案的可能依然最大。雙IP可能反映了他生活或學習軌跡的變化，或者他利用了兩地的資源。比如，他可能是北京某高校或單位的人，但經常去上海；或者反過來。校園網IP非常值得關注，這符合我們關於他可能是學生或與學校關係切的側寫。”

他指示道：“重點查上海這個校園網IP對應的樓宇和機房，以及使用記錄。北京的撥號IP範圍太廣，可以先放一放。同時，查這個ID在BBS上的社互，有沒有關係特別切的‘網友’，尤其是可能知道其真實份或所在地的。”

通過BBS站消息記錄和公開互帖子排查，發現“暗夜伯爵”與數幾個ID有較深的技流，但都停留在網路層面，沒有發現線下聯繫的證據。他表現得非常謹慎，從未過任何個人真實信息，包括所在城市都故意模糊理（有時自稱“帝都”，有時又說“魔都”）。

上海的調查很快有了進展。楊浦區那所大學的校園網管理中心記錄顯示，那個固定IP屬於“計算中心第三公共機房”。該機房全天候開放，主要供學生進行編程練習和上網，管理相對寬鬆，登記制度形同虛設。

“暗夜伯爵”的登錄時間極有規律：幾乎都在晚上十點以後至凌晨五六點之間，白天很出現。這正是機房人最。管理最鬆懈的時段。

“像夜行。”王銳評價。

“也是最適合進行秘活的時間。”林知墨道，“聯繫學校保衛和計算中心，我們需要查看那個時間段，第三機房的監控錄像——如果他們有的話，以及上機登記表（儘管可能不全）。重點尋找符合側寫的單獨行的男學生或校外人員。”

1995年的大學機房，監控攝像頭還是稀罕。幸運的是，這所大學的計算中心因為設備貴重，在主要出口安裝了畫面模糊的黑白攝像頭。錄像帶只保留一周，但偵查員趕在覆蓋前調取了最近一周的。

畫面質量很差，人影模糊。但在連續幾個深夜的錄像中，偵查員都發現了一個相似的影：一個材瘦高。戴着眼鏡的年輕男，總是背着一個黑的雙肩電腦包，在晚上十點左右獨自進第三機房，往往選擇角落裡最不起眼的一台機，一坐就是通宵，直到凌晨才離開。他很與旁人流，全程專註盯着屏幕。