黑洞 (网络)

✍ dations ◷ 2025-08-21 15:10:42 #网络安全,封包

在电脑网络中,黑洞代指静默丢弃进出流量(亦或称为“丢包”)的网路地点,且不通知源头数据未到达指定的接受者。

当检查网路拓扑时这些黑洞不可见,且只能以通过监测遗失的流量来发现它们。故名“黑洞”。

最常见的的黑洞形式是一个IP地址所在的特定主机未在运行或IP地址未被指定。

即使TCP/IP协议提供了几种通过ICMP的通讯方式使得传输故障的信息可以传回发送者,但这些前往死地址的流量通常直接被丢弃。

注意死地址只相对那些无连接传输模式和不可靠的传输协议来说不可检测(例如UDP). 而连接导向传输或可靠的传输协议(如TCP和RUDP) 会无法连接到死地址或者无法收到预期的确认。

大多数防火墙(家用路由器)可以被设置为将发给不被允许的主机或端口的包静默丢弃,从而导致网络内小范围或大范围的“黑洞”。

不响应ICMP回应(Ping)请求的个人防火墙被某些供应商指定为处于“隐身模式”。

尽管如此,大多数网络中的拥有防火墙的主机可轻松区分无效或不可达的IP地址。如果遇到后者,路由器通常会回复一个ICMP网络rsp的应答。用于家用和办公用路由器中的NAT,通常是一种更有效的方式去模糊内部网络的布局。

黑洞过滤所指的是在路由层次丢弃数据包,通常使用路由协议来补充几个路由器上的过滤,时常可以快速动态响应拒绝服务攻击。

域名服务器黑名单(DNSBL),亦或称为实时阻止列表(RBL)是指由域名信息文件提供给域名解析服务所产生的IP地址列表。域名服务器黑名单通常可以用于公布滥发电子消息的计算机或网络,大多数的电子邮件服务器可被设置为拒收或标记黑名单中的计算机或网络所发出的消息。

相关

  • 马丁乌斯·贝杰林克马丁努斯·威廉·拜耶林克(荷兰语:Martinus Willem Beijerinck,1851年3月16日-1931年1月1日),荷兰微生物学家和植物学家。他出生在阿姆斯特丹。拜耶林克就读于荷兰莱顿大学,并成为
  • 觉醒觉醒可以指:
  • 血影蛋白血影蛋白(Spectrin),一种细胞结构蛋白,大多位于红血球细胞膜内侧,是红血球骨架的主要成分。血影蛋白在整个细胞膜内侧形成可变形的架构,以维持红血球的双凹圆盘构造。血影蛋白形成
  • 马拉喀什坐标:31°38′N 8°0′W / 31.633°N 8.000°W / 31.633; -8.000马拉卡治(柏柏尔语:ⵎⵕⵕⴰⴽⵛ,法语:Marrakech,阿拉伯语:مراكش‎,转写:Murrākuš),又译作马拉卡治,位于摩洛哥西
  • 紧急避孕紧急避孕(英语:emergency contraception),指无保护措施的性生活后,或避孕失败后几小时或几日内,妇女防止非意愿性妊娠的发生,而采取的补救避孕法,其中包括放置宫内节育器和口服紧急
  • 杞梁杞梁(?-前550年),为春秋时期的齐国大夫,名植,一名殖,字梁。在伐莒的战争中殉国,其妻孟姜哭夫于城,城为之崩塌。齐后庄公四年(前550年),他与华周都是齐后庄公的部下将领。曾经讨伐过卫国、
  • Family RadioFamily Radio,或称家庭电台,总部位于美国加利福尼亚州奥克兰,由Lloyd Lindquist、Richard H. Palmquist和平罗德创办,使用40余种语言对全球广播。Family Radio于1959年开播,在美
  • 八角莲属八角莲属(学名:)是小檗科下的一个属。该属共有约7种,分布于中国西南部、南部和东部。
  • 三原山空难直接原因不明,可能是飞行员操作失误(官方)三原山空难(日文:もく星号墜落事故)是发生于1952年4月9日的空难,目前原因不明。作家松本清张曾在1960年的纪实作品《日本的黑雾》中提出“
  • 2009年4月逝世人物列表2009年逝世人物列表:1月 - 2月 - 3月 - 4月 - 5月 - 6月 - 7月 - 8月 - 9月 - 10月 - 11月 - 12月下面是2009年4月逝世的知名人士列表: