暗网的五十种面纱
网络与互联网体系结构
2026-05-20 v1 密码学与安全
摘要
隐形互联网项目（I2P）是一种点对点匿名叠加网络，其架构包括一个在现有安全文献中未得到描述的结构性不同子层。我们称其为专属网络：此子层中的节点托管运营服务并利用 I2P 的路由资源，但未向网络的分布式数据库（NetDB）发布 RouterInfo 记录。在受控的三节点测试环境中，我们演示了专属网络节点在来自路由器池的顺序洪水查询中存活，且其托管服务对授权对等方始终可访问。这一属性可被已记录的 I2P 基于恶意软件利用，例如 I2PRAT（RATatouille），用于针对国家资产或企业网络进行持久命令与控制操作。该结构类似于国家层面的运营中继盒（ORB）基础设施。专属网络的存在，以及自上而下经验性映射无法对其进行特征化，促使我们转向形式化分析方法来理解 I2P 内部隐秘网络的出现及行为。
关键词
引用
@article{arxiv.2605.19437,
title = {Fifty Shades of Darknet},
author = {Siddique Abubakr Muntaka and Jacques Bou Abdo},
journal= {arXiv preprint arXiv:2605.19437},
year = {2026}
}