黑洞 (网络)

✍ dations ◷ 2025-09-11 23:04:08 #网络安全,封包

在电脑网络中,黑洞代指静默丢弃进出流量(亦或称为“丢包”)的网路地点,且不通知源头数据未到达指定的接受者。

当检查网路拓扑时这些黑洞不可见,且只能以通过监测遗失的流量来发现它们。故名“黑洞”。

最常见的的黑洞形式是一个IP地址所在的特定主机未在运行或IP地址未被指定。

即使TCP/IP协议提供了几种通过ICMP的通讯方式使得传输故障的信息可以传回发送者,但这些前往死地址的流量通常直接被丢弃。

注意死地址只相对那些无连接传输模式和不可靠的传输协议来说不可检测(例如UDP). 而连接导向传输或可靠的传输协议(如TCP和RUDP) 会无法连接到死地址或者无法收到预期的确认。

大多数防火墙(家用路由器)可以被设置为将发给不被允许的主机或端口的包静默丢弃,从而导致网络内小范围或大范围的“黑洞”。

不响应ICMP回应(Ping)请求的个人防火墙被某些供应商指定为处于“隐身模式”。

尽管如此,大多数网络中的拥有防火墙的主机可轻松区分无效或不可达的IP地址。如果遇到后者,路由器通常会回复一个ICMP网络rsp的应答。用于家用和办公用路由器中的NAT,通常是一种更有效的方式去模糊内部网络的布局。

黑洞过滤所指的是在路由层次丢弃数据包,通常使用路由协议来补充几个路由器上的过滤,时常可以快速动态响应拒绝服务攻击。

域名服务器黑名单(DNSBL),亦或称为实时阻止列表(RBL)是指由域名信息文件提供给域名解析服务所产生的IP地址列表。域名服务器黑名单通常可以用于公布滥发电子消息的计算机或网络,大多数的电子邮件服务器可被设置为拒收或标记黑名单中的计算机或网络所发出的消息。

相关

  • 科摩罗面积以下资讯是以2010年估计家用电源国家领袖国内生产总值(购买力平价) 以下资讯是以2016年估计国内生产总值(国际汇率) 以下资讯是以2016年估计人类发展指数 以下资讯是以2018
  • 约阿希姆·弗兰克约阿希姆·弗兰克(德语:Joachim Frank,1940年9月12日-),德美双籍生物学家。现于哥伦比亚大学任教。他被公认为“低温电子显微镜之父”。2017年与雅克·杜布歇、理查德·亨德森获得
  • Crsub2/subSsub3/sub硫化铬是一种无机化合物,化学式为Cr2S3。硫化铬可以由单质化合而成:也可通过硫化氢气体和无水氯化铬反应得到:
  • 先锋霉素头孢菌素(法语:Cephalosporine、英语:Cephalosporin),又名先锋霉素,是一系列属于β内酰胺类的抗生素。与头霉素一并细分为头孢烯。头孢菌素化合物最初是于1948年,由意大利科学家Giu
  • 吸收带当光子被电磁场吸收时光子会消失,并且系统会因为吸收了光子而发生变化。能量、动量、角动量、磁偶极矩和电偶极矩都从光子转换到这个系统。由于必须满足守恒律,这种转换受到一
  • 竹中直人竹中直人(1956年3月20日-),日本知名导演、编剧、歌手、男演员,同时亦是多摩美术大学美术学部客员教授。于神奈川县横滨市金泽区富冈出生,身高168cm,血型A型,妻子为歌手木之内みどり
  • 北宋帝陵巩义宋陵是北宋皇帝的墓葬群,分布在巩义市西村镇、芝田镇、回郭镇一带,占地约30平方千米,共有300余座陵墓。宋陵内含八帝九陵,包括:此外还有陪葬宗室的陵墓,以及著名大臣如寇准、
  • 果核果核(英语:Pyrena),即核果或小核果的果核。果核由种子和环绕种子的坚硬种皮组织组成。
  • 鳃口科见内文鳃口科是头索纲文昌鱼目之下一个已不再使用的分类,现时被分为两个不同的科,即文昌鱼科和偏文昌鱼科。两个科的分别在于:偏文昌鱼科在身体的右侧有生殖腺。传统上,鳃口科分
  • 小田岳夫小田岳夫(1900年7月5日-1979年6月2日),日本小说家。出身于新潟县高田市(现在的上越市)竖春日町。本名为小田武夫(岳夫与武夫发音相同)。毕业于高田中学(现新潟县立高田高等学校)、东京