暗网是建立在互联网之上并可为客户端和内容服务端提供匿名保护的网络空间,用户无法通过常规搜索引擎和浏览器进行检索和访问。暗网因其自身的隐匿特性,保护网站和用户的身份隐私,但是也成为一些不法分子进行毒品枪支交易、恐怖活动等非法活动的场所。因此研究暗网空间资源探测对维护网络空间安全,打击违法犯罪行为具有重要意义。Tor是匿名通信中被利用最为广泛的工具,很多隐藏服务都在Tor网络中进行发布。实现对暗网空间的域名地址进行全面采集面临着多个挑战:(1)隐匿特性:暗网服务不存在能对全网进行检索的搜索引擎;(2)分布式的安全机制:隐藏服务的描述符发布在随机选择的多个隐藏服务目录上,增加了注入隐藏服务目录采集隐藏服务的难度;(3)生存周期短:暗网域名地址经常更改,存活时间较短。为了应对这些挑战,本文以提高资源采集覆盖率为目标,提出了一种灵活高效的基于节点注入的暗网空间资源采集方法。本文主要工作和贡献如下:(1)通过在多个虚拟专用服务器(VPS)上来部署Tor节点注入Tor网络,使其成为隐藏服务目录服务器,从隐藏服务目录上获取隐藏服务描述符并最后解析出onion地址的方法,来实现暗网域名地址的全面采集;(2)研究Tor节点被标记为隐藏服务目录的影响因素,通过控制生成Tor节点的身份公钥,使其均匀分布在隐藏服务目录的分布式哈希环上,从而实现采集暗网服务的高覆盖率;(3)建立了基于域名生存期分布概率的资源覆盖率估算模型,以估算出在给定注入节点数量情况下的暗网空间域名地址覆盖率。利用Docker轻量级容器技术,设计了一种灵活有效的节点部署和管理方案,对采集到的隐藏服务描述符进行实时发现、解析和验证。本文基于Tor源代码实现了隐藏服务描述符采集和域名地址解析模块,将采集到的描述符实时通过远程数据库集中存放。原型系统部署在30台VPS上,在3个月采集到了唯一暗网域名共计22,2752条,日均采集量高达3600条。根据暗网域名访问情况,对暗网域名的活跃度和生存周期等进行分析并对覆盖率进行了估算。实验表明,本文提出的方法能以较小的投入达到较高的资源覆盖率,同时具有高效管理和部署方便等特性。