黑洞 (网络)

✍ dations ◷ 2024-10-19 02:20:17 #网络安全,封包

在电脑网络中,黑洞代指静默丢弃进出流量(亦或称为“丢包”)的网路地点,且不通知源头数据未到达指定的接受者。

当检查网路拓扑时这些黑洞不可见,且只能以通过监测遗失的流量来发现它们。故名“黑洞”。

最常见的的黑洞形式是一个IP地址所在的特定主机未在运行或IP地址未被指定。

即使TCP/IP协议提供了几种通过ICMP的通讯方式使得传输故障的信息可以传回发送者,但这些前往死地址的流量通常直接被丢弃。

注意死地址只相对那些无连接传输模式和不可靠的传输协议来说不可检测(例如UDP). 而连接导向传输或可靠的传输协议(如TCP和RUDP) 会无法连接到死地址或者无法收到预期的确认。

大多数防火墙(家用路由器)可以被设置为将发给不被允许的主机或端口的包静默丢弃,从而导致网络内小范围或大范围的“黑洞”。

不响应ICMP回应(Ping)请求的个人防火墙被某些供应商指定为处于“隐身模式”。

尽管如此,大多数网络中的拥有防火墙的主机可轻松区分无效或不可达的IP地址。如果遇到后者,路由器通常会回复一个ICMP网络rsp的应答。用于家用和办公用路由器中的NAT,通常是一种更有效的方式去模糊内部网络的布局。

黑洞过滤所指的是在路由层次丢弃数据包,通常使用路由协议来补充几个路由器上的过滤,时常可以快速动态响应拒绝服务攻击。

域名服务器黑名单(DNSBL),亦或称为实时阻止列表(RBL)是指由域名信息文件提供给域名解析服务所产生的IP地址列表。域名服务器黑名单通常可以用于公布滥发电子消息的计算机或网络,大多数的电子邮件服务器可被设置为拒收或标记黑名单中的计算机或网络所发出的消息。

相关

  • 阿尔弗雷德·拉塞尔·华莱士阿尔弗雷德·拉塞尔·华莱士 OM FRS(英语:Alfred Russel Wallace,1823年1月8日-1913年11月7日),英国博物学者、探险家、地理学家、人类学家和生物学家,以“天择”独立构想演化论而
  • 斑蚊黑斑蚊是伊蚊属(学名:Aedes)昆虫的通称,又称伊蚊、斑蚊或艾迪斯蚊,属于蚊科库蚊亚科,有很多种类分布在世界各地。此类型蚊虫通常活跃于傍晚和清晨时分,其中白线斑蚊及埃及斑蚊是登
  • 六大弊政清初六大弊政,指清朝初年被汉人反对的六项政策。公元1644年,明朝灭亡后,清兵入关,清政权成为中原的新统治者。统治初期,摄政王多尔衮先后颁布占房圈地令、剃发令、投充法、逃人法
  • 廉江市廉江市(邮政式拼音:Limkong)是中国广东省湛江市下辖的一个县级市。位于广东省西南部,雷州半岛北部,北部与广西接壤,东与广东省化州市毗邻,西南濒临北部湾,地域总面积2835平方公里。
  • UH-1UH-1 Iroquois,是美国的贝尔直升机公司所设计制造的军用中型通用直升机,根据美军命名传统正式命名为“Iroquois”(为北美原住部族之一的伊洛魁部落名称),而贝尔直升机公司另起了
  • 夫差夫差(前6世纪?-前473年),姬姓,春秋时期吴国第25任君主,在位时期为前495年—前473年。夫差生年不详。夫差为了洗雪其父阖闾败给越王勾践的耻辱,励精图治,吴国也迅速增强。夫差二年(前49
  • 卡尔·埃克利卡尔·伊森·埃克利(英语:Carl Ethan Akeley,1864年5月19日-1926年11月18日)是一位动物标本剥制师、生物学家、动物保护者、发明家和自然摄影师。他被认为是现代标本剥制术之父,为
  • 玛丽·阿斯特玛丽·阿斯特(英语:Mary Astor,1906年5月3日-1987年9月25日)美国著名女演员,代表作有:《伟大的谎言》、《枭巢喋血战》。1906年,阿斯特出生在美国伊利诺伊州亚当斯县。父亲奥托·路
  • 英属西佛罗里达自治领英属西佛罗里达自治领(英语:Dominion of British West Florida)是在2005年由网络上重申要恢复英国过去18世纪于西佛罗里达一带领土控制权活动的组织;所宣称成立的私人国家。此私
  • 井出多米夫井出多米夫(1908年11月27日-?),日本足球运动员,前日本国家足球队成员。1930年,他共为日本国家足球队出场1次。