Tranco：一种面向研究、抗操纵的热门网站排名
密码学与安全
2018-12-18 v3 网络与互联网体系结构
摘要
为了在以代表性样本评估 Web 上安全与隐私实践的普遍程度，研究者依赖于诸如 Alexa 列表等网站流行度排名。尽管这些排名的有效性与代表性很少受到质疑，我们的发现却相反：我们针对四个主要排名展示了其固有属性（相似性、稳定性、代表性、响应性与良性度）如何影响它们的构成，从而可能使研究中的结论产生偏倚。此外，我们发现攻击者操纵这些列表的构成轻而易举。我们首次通过实证验证，各列表中域名的排名易被篡改，就 Alexa 而言仅需单个 HTTP 请求即可。这使得攻击者能够大规模操纵排名，将恶意域名插入白名单，或按自身意愿扭曲研究结论。为克服此类排名的局限，我们提出改进措施以减少列表构成的波动并保障更好的抗操纵防御。为使研究界能使用可靠且可复现的排名，我们提供了 Tranco——一种改进排名，可通过 https://tranco-list.eu 的在线服务获取。
引用
@article{arxiv.1806.01156,
title = {Tranco: A Research-Oriented Top Sites Ranking Hardened Against Manipulation},
author = {Victor Le Pochat and Tom Van Goethem and Samaneh Tajalizadehkhoob and Maciej Korczyński and Wouter Joosen},
journal= {arXiv preprint arXiv:1806.01156},
year = {2018}
}
备注
Our online service providing the Tranco ranking is available at https://tranco-list.eu