黑洞 (网络)

✍ dations ◷ 2024-12-22 20:43:03 #网络安全,封包

在电脑网络中,黑洞代指静默丢弃进出流量(亦或称为“丢包”)的网路地点,且不通知源头数据未到达指定的接受者。

当检查网路拓扑时这些黑洞不可见,且只能以通过监测遗失的流量来发现它们。故名“黑洞”。

最常见的的黑洞形式是一个IP地址所在的特定主机未在运行或IP地址未被指定。

即使TCP/IP协议提供了几种通过ICMP的通讯方式使得传输故障的信息可以传回发送者,但这些前往死地址的流量通常直接被丢弃。

注意死地址只相对那些无连接传输模式和不可靠的传输协议来说不可检测(例如UDP). 而连接导向传输或可靠的传输协议(如TCP和RUDP) 会无法连接到死地址或者无法收到预期的确认。

大多数防火墙(家用路由器)可以被设置为将发给不被允许的主机或端口的包静默丢弃,从而导致网络内小范围或大范围的“黑洞”。

不响应ICMP回应(Ping)请求的个人防火墙被某些供应商指定为处于“隐身模式”。

尽管如此,大多数网络中的拥有防火墙的主机可轻松区分无效或不可达的IP地址。如果遇到后者,路由器通常会回复一个ICMP网络rsp的应答。用于家用和办公用路由器中的NAT,通常是一种更有效的方式去模糊内部网络的布局。

黑洞过滤所指的是在路由层次丢弃数据包,通常使用路由协议来补充几个路由器上的过滤,时常可以快速动态响应拒绝服务攻击。

域名服务器黑名单(DNSBL),亦或称为实时阻止列表(RBL)是指由域名信息文件提供给域名解析服务所产生的IP地址列表。域名服务器黑名单通常可以用于公布滥发电子消息的计算机或网络,大多数的电子邮件服务器可被设置为拒收或标记黑名单中的计算机或网络所发出的消息。

相关

  • 杨梅Morella rubra Lour.杨梅(学名:Myrica rubra),又称为树梅,杨梅科杨梅属乔木植物,亦是水果树种。喜湿,耐阴寒,生长于温带、亚热带。产于中国大陆西南、华东、台湾、日本、朝鲜、韩国
  • 底栖生物底栖生物是指任何在海底或海床附近的生命,在希腊语有“海的底部”的意思,有的时候底栖生物也会只在湖底或河底的生物,因此也属于淡水生物学的一环,典型的栖地生物有海星、蚌类、
  • 光源氏光源氏(日语:光 源氏/ひかる げんじ Hikaru Genji),是日本平安时代女性文学家紫式部的著作《源氏物语》的男主角。在书中,光源氏是桐壶帝的第二皇子,生母桐壶更衣。光源氏天生即有
  • 吉米·萨维尔詹姆斯·威尔森·文森特·“吉米”·萨维尔爵士 OBE KCSG(Sir James Wilson Vincent "Jimmy" Savile,1926年10月31日-2011年10月29日),英国第一代唱片骑师及英国广播公司资深节目
  • 佑国寺佑国寺是中国河南省开封市一座已不存在的古寺,原址现为开封市东北的铁塔公园。佑国寺始建于北齐天保十年(559年),初名“独居寺”。唐开元年间改名“封禅寺”。北宋开宝三年(970年
  • 初雪号驱逐舰 (吹雪型)“初雪”号驱逐舰(はつゆき)是大日本帝国海军第37号驱逐舰,“吹雪型驱逐舰”的三号舰。于舞鹤工作部(日语:舞鶴海軍工廠)动工,在1929年至1943年间服役。其命名继承自神风型驱逐舰(日
  • 贺邵贺邵(227年-275年),字兴伯,会稽山阴(今浙江省绍兴市)人,名将贺齐之孙,三国时东吴后期重臣,官至中书令。贺邵早年向钱塘人範平问学,后出任中郎。孙休即位后,与王蕃、薛莹、虞汜一起出任散
  • 伊塔库亚伊塔库亚(英语:Ithaqua),又称“风行者(The Wind-Walker)”或“温迪哥”(Wendigo),是奥古斯特·威廉·德雷斯所创造,克苏鲁神话中的一个存在,最早出现在其短篇小说《伊塔库亚》中,其父母
  • 卢英德卢英德(英语:Indra Krishnamurthy Nooyi,1955年-),又译因德拉·努伊,百事公司首位亚裔女执行长。2018年,从百事公司退休。1955年生于泰米尔纳德邦马德拉斯(今金奈),毕业于当地基督学院
  • 大林蒲凤林宫大林蒲凤林宫,是台湾高雄市小港区大林蒲的庙宇,主奉三府王爷和白府元帅,亦称“三王爷庙”。凤林宫的庙史可追溯自清康熙三十六年(1697年),主要奉祀唐朝三百六十进士之温府、朱府和