使用诱饵站测量 onion 网站发现与 Tor 用户兴趣
密码学与安全
2026-03-11 v1
摘要
Tor 使匿名网页浏览和访问匿名 onion 网站成为可能。先前的工作聚焦于爬网和内容分析，而非关注用户实际尝试访问的内容。我们的诱饵站方法测量了 onion 站点类别之间的参与度，从而揭示行为兴趣而非推断的流行度。在 2025 年 3 月至 4 月，我们部署了诱饵型 onion 网站，并通过三个渠道 -- Ahmia Tor 搜索引擎、Stronghold paste onion "paste" 服务以及 pastebin.com -- 来观察发现和后续交互事件 (CAPTCHA 求解；注册/登录尝试)。我们观察到，几乎没有例外地，人类用户来自 Ahmia.fi；在从 Ahmia.fi 搜索结果中移除诱饵链接后，访问量几乎降为零，没有用户解决 CAPTCHA。诱饵站 landing 页面代表不同的网络犯罪活动论坛 -- 儿童性暗物品、暴力、恶意软件、盗窃物品、非法火器、非法毒品以及假币物品 -- 以及作为基准比较的模糊论坛。在该组内，针对 CSAM 主题的诱饵站吸引了显著更高的参与度。当相同网站以多种语言提供时，交互事件最常发生在英文版本上。
引用
@article{arxiv.2603.09329,
title = {Measuring onion website discovery and Tor users' interests with honeypots},
author = {Arttu Paju and Waris Abdullah and Juha Nurmi},
journal= {arXiv preprint arXiv:2603.09329},
year = {2026}
}