黑洞 (网络)

✍ dations ◷ 2025-07-22 09:31:35 #网络安全,封包

在电脑网络中,黑洞代指静默丢弃进出流量(亦或称为“丢包”)的网路地点,且不通知源头数据未到达指定的接受者。

当检查网路拓扑时这些黑洞不可见,且只能以通过监测遗失的流量来发现它们。故名“黑洞”。

最常见的的黑洞形式是一个IP地址所在的特定主机未在运行或IP地址未被指定。

即使TCP/IP协议提供了几种通过ICMP的通讯方式使得传输故障的信息可以传回发送者,但这些前往死地址的流量通常直接被丢弃。

注意死地址只相对那些无连接传输模式和不可靠的传输协议来说不可检测(例如UDP). 而连接导向传输或可靠的传输协议(如TCP和RUDP) 会无法连接到死地址或者无法收到预期的确认。

大多数防火墙(家用路由器)可以被设置为将发给不被允许的主机或端口的包静默丢弃,从而导致网络内小范围或大范围的“黑洞”。

不响应ICMP回应(Ping)请求的个人防火墙被某些供应商指定为处于“隐身模式”。

尽管如此,大多数网络中的拥有防火墙的主机可轻松区分无效或不可达的IP地址。如果遇到后者,路由器通常会回复一个ICMP网络rsp的应答。用于家用和办公用路由器中的NAT,通常是一种更有效的方式去模糊内部网络的布局。

黑洞过滤所指的是在路由层次丢弃数据包,通常使用路由协议来补充几个路由器上的过滤,时常可以快速动态响应拒绝服务攻击。

域名服务器黑名单(DNSBL),亦或称为实时阻止列表(RBL)是指由域名信息文件提供给域名解析服务所产生的IP地址列表。域名服务器黑名单通常可以用于公布滥发电子消息的计算机或网络,大多数的电子邮件服务器可被设置为拒收或标记黑名单中的计算机或网络所发出的消息。

相关

  • 迈克耳孙-莫雷实验迈克耳孙-莫雷实验是为了验证“以太”存在与否而做的一个实验,1887年由阿尔伯特·迈克耳孙与爱德华·莫雷合作在美国的克利夫兰进行。当时的物理理论认为,光的传播介质是“以太
  • 庭院深深《庭院深深》为台湾作家琼瑶于1969年所出版的言情小说,此作并曾多次被改编为电影与电视剧。本作品无论在原著小说及改编电影,都得到相当的成功,这本书意味琼瑶小说进入了一个更
  • 下一站,说爱你《曼谷轻轨恋曲》或译《地铁来了你》(泰语:รถไฟฟ้า มาหานะเธอ),是一部2009年10月15日上映的泰国浪漫喜剧片,由阿迪颂·提里西里森(英语:อดิสรณ์ ตรีสิ
  • 丹尼森丹尼森(Denison)是美国的一个城市。位于德克萨斯州的格雷森县。在2000年人口普查时,丹尼森有人口22,773。这一数字在2009年估计已增加到24,127人。丹尼森是谢尔曼-丹尼森大都市
  • 南乔治亚和南桑威奇群岛专员埃德温·波特·阿罗史密斯(Edwin Porter Arrowsmith)第一任高级专员 M·贝克·贝茨 (M. Baker Bates)南乔治亚岛和南桑威奇群岛专员是英国君主在英国海外领地南乔治亚和南桑威
  • 美国工会美国的工会受法律认可为代表劳工利益的组织。工会行使集体协商权,为会员谈判劳动条件、工资、福利;并监督、纠正雇主违法或违背劳动契约的管理行为,必要时以争议行为作为谈判筹
  • 忧郁认知三角忧郁认知三角 (英语:negative triad)是一个认知治疗角度的三个关键要素的去理解患有抑郁症人们的认知问题。它由亚伦·贝克在1976年提出。,为其关于抑郁症的认知理论之一部分 和
  • 罗伊·保汉罗伊·保汉(英语:Roy Boehm,1924年4月9日-2008年12月30日),又译罗伊‧贝姆,美国海军少校,生于美国纽约市布鲁克林区。曾任海豹第二小队的第一任指挥官,全体海豹部队队员尊其为“海豹
  • 日照港日照港是山东省的港口之一。日照港是一座历史较新的港口,自1982年开工建设。日照港因煤而生,最初是一座能源港。日照港分为石臼、岚山两大港区,是山东省第二大港口。日照港的货
  • 燃情岁月《燃情岁月》(英语:)是1994年美国根据1979年出版的Jim Harrison同名小说改编拍摄的影片。导演爱德华·茨威克,主演布拉德·皮特、安东尼·霍普金斯和艾丹·奎因。该片获得奥斯卡