OnionサイトのHTTPレスポンスを用いたダークウェブの大規模分析

DOI 情報処理学会

書誌事項

タイトル別名
  • Large-scale Analysis of the Dark Web Using HTTP Responses from Onion Sites

この論文をさがす

説明

匿名ネットワーク技術の実装の中で多用されるものとして，Tor（The Onion Router）がある．TorのOnion Serviceを用いることで，IPアドレスなどの運用元特定につながる情報を秘匿しながらWebサイトが運用可能である．Onion Serviceは，違法なWebサイトの運営に用いられることがあるため，Onion Serviceを用いて運用されているWebサイトの内容についての分析は多くの研究で行われているが，メタデータについての大規模な分析を行った研究は少ない．本研究では，Onion Domainを大規模に収集し，それらのOnion Domainにリクエストして得られたHTTPレスポンスを分析することで，Onionサイトの特徴分布を明らかにすることを試みた．結果として，全体の約4分の1にあたる約20万件のOnion Domainを収集し，それらのHTTPレスポンスには，サーフェスウェブとは明らかに異なる分布があることが分かった．さらに，少数の運用元がバーチャルホスト機能を用いて，大量のOnionサイトをホストしている可能性が高いことが明らかになった．

Tor (The Onion Router) is an anonymous network technology that is widely used in the implementation of anonymous networks. Using Tor's Onion Service, websites can be operated while keeping IP addresses and other information that can lead to the identification of the operating source secret. Since the Onion Service is sometimes used to operate illegal Web services, many studies have analyzed the contents of Web sites operated using the Onion Service. However, few studies have conducted large-scale analysis of metadata. In this study, we attempted to clarify the feature distribution of Onion Service by collecting Onion Domain on a large scale and analyzing HTTP responses. As a result, we collected approximately 200,000 Onion Domains, or about a quarter of the total, and found that their HTTP responses had a distinctly different distribution from the surface web. Farthermore, it is suggested that a small number of operators may be hosting a large number of Onion sites using the virtual host function.

収録刊行物

キーワード

詳細情報 詳細情報について

問題の指摘

ページトップへ