第50卷第10期 2017年10月
doi:10.3969/j.issn.10020802.2017.10.031
通信技术
Communications Technology
基于Tor的暗网空间资源探测杨溢，郭晗，王轶骏，薛质（上海交通大学网络空间安全学院，上海200240）
Vol.50No.10 Oet.2017
摘要：随着互联网技术的飞速发展，暗网及匿名技术的溢用给网络监管带来了巨大挑战。因此，对暗网空间资源进行探测，具有重要的研究意义和应用价值。简要介绍目前最主流的暗网匿名通信系统Tor，分析其技术原理，设计了一套Tor城名地址采集系统，能够从明网和暗网上分别获取 Tor网络资源。同时，通过有选择性地限制洋葱网络中节点所在的地址，有效优化了Tor代理的访
问速度，有助于进一步监控和分析Tor网络中的相关内容。关键词：暗网；洋葱路由网络；域名地址；资源探测
中图分类号：TN915.08
文章编号：1002-0802(2017)-10-2304-06
文献标志码：A
Darknet Resource Exploring based on Tor
YANG Yi, GUO Han, WANG Yijun, XUE Zhi
(School of Cyber Security, Shanghai Jiaotong University, Shanghai 200240, China)
Abstract: With the rapid development of Internet technology, the abuse of darknet and anonymous technology has brought great challenges to the network regulation. Therefore,lt is of great research significance and application value to detect the resources of dark space. The most mainstream dark network anonymous communication system Tor was introduced briefly, its technical principles were analyzed, and a Tor domain name address acquisition system was designed, from the open network and the dark network to obtain Tor network resources. Moreover,through the choice of The restrictions on the location of the node in the onion network effectively optimizes the access speed of the Tor agent, it will be helpful to further monitor
and analyze the content of Tor in the future. Key words: darknet; Tor, domain; resource detection
0引言
快速发展的信息化时代下，人们对自由和安全保密的需求越来越高，深网、暗网以及隐匿技术的运用也更为广泛。
深网是指无法被Google、Bing等常规搜索引擎收录的服务和产品，主要指论坛、博客等需登录后才能查看的网页等。而暗网指只能通过特定的软件或配置才能访问的网络，并可实现匿名和匿踪的操作。暗网既包括小型的点对点网络，也包括个人或公共组织经营的大型流行网络，如以P2P分布式技术为基础的Tor匿名网络、通过封包交换方式的
*收稿日期：20170609；修回日期：20170908
·2304· 万方数据
I2P置名网络等。暗网技术由于具有无法被追踪的特征和优势，被滥用后对社会造成了负面影响。例如，用户可以在暗网中交易毒品、武器、泄漏的数据，传播色情甚至雇佣杀手等。因此，研究如何探测和收集暗网资源，对于净化网络空间、保障信息安全具有重要的现实意义。
暗网的概念最早出现在20世纪90年代，但一直没有引起广泛的关注。直到“丝绸之路”的创始者罗斯·乌布利希被捕，公众才开始逐渐注意到这个庞大的地下网络"。“丝绸之路”由比特币驱动，是暗网中最有价值的市场之一，至今已经发展到第
Received datr:20170609;Revised date:20170908 第50卷第10期 2017年10月
doi:10.3969/j.issn.10020802.2017.10.031
通信技术
Communications Technology
基于Tor的暗网空间资源探测杨溢，郭晗，王轶骏，薛质（上海交通大学网络空间安全学院，上海200240）
Vol.50No.10 Oet.2017
摘要：随着互联网技术的飞速发展，暗网及匿名技术的溢用给网络监管带来了巨大挑战。因此，对暗网空间资源进行探测，具有重要的研究意义和应用价值。简要介绍目前最主流的暗网匿名通信系统Tor，分析其技术原理，设计了一套Tor城名地址采集系统，能够从明网和暗网上分别获取 Tor网络资源。同时，通过有选择性地限制洋葱网络中节点所在的地址，有效优化了Tor代理的访
问速度，有助于进一步监控和分析Tor网络中的相关内容。关键词：暗网；洋葱路由网络；域名地址；资源探测
中图分类号：TN915.08
文章编号：1002-0802(2017)-10-2304-06
文献标志码：A
Darknet Resource Exploring based on Tor
YANG Yi, GUO Han, WANG Yijun, XUE Zhi
(School of Cyber Security, Shanghai Jiaotong University, Shanghai 200240, China)
Abstract: With the rapid development of Internet technology, the abuse of darknet and anonymous technology has brought great challenges to the network regulation. Therefore,lt is of great research significance and application value to detect the resources of dark space. The most mainstream dark network anonymous communication system Tor was introduced briefly, its technical principles were analyzed, and a Tor domain name address acquisition system was designed, from the open network and the dark network to obtain Tor network resources. Moreover,through the choice of The restrictions on the location of the node in the onion network effectively optimizes the access speed of the Tor agent, it will be helpful to further monitor
and analyze the content of Tor in the future. Key words: darknet; Tor, domain; resource detection
0引言
快速发展的信息化时代下，人们对自由和安全保密的需求越来越高，深网、暗网以及隐匿技术的运用也更为广泛。
深网是指无法被Google、Bing等常规搜索引擎收录的服务和产品，主要指论坛、博客等需登录后才能查看的网页等。而暗网指只能通过特定的软件或配置才能访问的网络，并可实现匿名和匿踪的操作。暗网既包括小型的点对点网络，也包括个人或公共组织经营的大型流行网络，如以P2P分布式技术为基础的Tor匿名网络、通过封包交换方式的
*收稿日期：20170609；修回日期：20170908
·2304· 万方数据
I2P置名网络等。暗网技术由于具有无法被追踪的特征和优势，被滥用后对社会造成了负面影响。例如，用户可以在暗网中交易毒品、武器、泄漏的数据，传播色情甚至雇佣杀手等。因此，研究如何探测和收集暗网资源，对于净化网络空间、保障信息安全具有重要的现实意义。
暗网的概念最早出现在20世纪90年代，但一直没有引起广泛的关注。直到“丝绸之路”的创始者罗斯·乌布利希被捕，公众才开始逐渐注意到这个庞大的地下网络"。“丝绸之路”由比特币驱动，是暗网中最有价值的市场之一，至今已经发展到第
Received datr:20170609;Revised date:20170908 第50卷第10期 2017年10月
doi:10.3969/j.issn.10020802.2017.10.031
通信技术
Communications Technology
基于Tor的暗网空间资源探测杨溢，郭晗，王轶骏，薛质（上海交通大学网络空间安全学院，上海200240）
Vol.50No.10 Oet.2017
摘要：随着互联网技术的飞速发展，暗网及匿名技术的溢用给网络监管带来了巨大挑战。因此，对暗网空间资源进行探测，具有重要的研究意义和应用价值。简要介绍目前最主流的暗网匿名通信系统Tor，分析其技术原理，设计了一套Tor城名地址采集系统，能够从明网和暗网上分别获取 Tor网络资源。同时，通过有选择性地限制洋葱网络中节点所在的地址，有效优化了Tor代理的访
问速度，有助于进一步监控和分析Tor网络中的相关内容。关键词：暗网；洋葱路由网络；域名地址；资源探测
中图分类号：TN915.08
文章编号：1002-0802(2017)-10-2304-06
文献标志码：A
Darknet Resource Exploring based on Tor
YANG Yi, GUO Han, WANG Yijun, XUE Zhi
(School of Cyber Security, Shanghai Jiaotong University, Shanghai 200240, China)
Abstract: With the rapid development of Internet technology, the abuse of darknet and anonymous technology has brought great challenges to the network regulation. Therefore,lt is of great research significance and application value to detect the resources of dark space. The most mainstream dark network anonymous communication system Tor was introduced briefly, its technical principles were analyzed, and a Tor domain name address acquisition system was designed, from the open network and the dark network to obtain Tor network resources. Moreover,through the choice of The restrictions on the location of the node in the onion network effectively optimizes the access speed of the Tor agent, it will be helpful to further monitor
and analyze the content of Tor in the future. Key words: darknet; Tor, domain; resource detection
0引言
快速发展的信息化时代下，人们对自由和安全保密的需求越来越高，深网、暗网以及隐匿技术的运用也更为广泛。
深网是指无法被Google、Bing等常规搜索引擎收录的服务和产品，主要指论坛、博客等需登录后才能查看的网页等。而暗网指只能通过特定的软件或配置才能访问的网络，并可实现匿名和匿踪的操作。暗网既包括小型的点对点网络，也包括个人或公共组织经营的大型流行网络，如以P2P分布式技术为基础的Tor匿名网络、通过封包交换方式的
*收稿日期：20170609；修回日期：20170908
·2304· 万方数据
I2P置名网络等。暗网技术由于具有无法被追踪的特征和优势，被滥用后对社会造成了负面影响。例如，用户可以在暗网中交易毒品、武器、泄漏的数据，传播色情甚至雇佣杀手等。因此，研究如何探测和收集暗网资源，对于净化网络空间、保障信息安全具有重要的现实意义。
暗网的概念最早出现在20世纪90年代，但一直没有引起广泛的关注。直到“丝绸之路”的创始者罗斯·乌布利希被捕，公众才开始逐渐注意到这个庞大的地下网络"。“丝绸之路”由比特币驱动，是暗网中最有价值的市场之一，至今已经发展到第
Received datr:20170609;Revised date:20170908