黑洞 (网络)

✍ dations ◷ 2025-04-03 12:55:52 #网络安全,封包

在电脑网络中,黑洞代指静默丢弃进出流量(亦或称为“丢包”)的网路地点,且不通知源头数据未到达指定的接受者。

当检查网路拓扑时这些黑洞不可见,且只能以通过监测遗失的流量来发现它们。故名“黑洞”。

最常见的的黑洞形式是一个IP地址所在的特定主机未在运行或IP地址未被指定。

即使TCP/IP协议提供了几种通过ICMP的通讯方式使得传输故障的信息可以传回发送者,但这些前往死地址的流量通常直接被丢弃。

注意死地址只相对那些无连接传输模式和不可靠的传输协议来说不可检测(例如UDP). 而连接导向传输或可靠的传输协议(如TCP和RUDP) 会无法连接到死地址或者无法收到预期的确认。

大多数防火墙(家用路由器)可以被设置为将发给不被允许的主机或端口的包静默丢弃,从而导致网络内小范围或大范围的“黑洞”。

不响应ICMP回应(Ping)请求的个人防火墙被某些供应商指定为处于“隐身模式”。

尽管如此,大多数网络中的拥有防火墙的主机可轻松区分无效或不可达的IP地址。如果遇到后者,路由器通常会回复一个ICMP网络rsp的应答。用于家用和办公用路由器中的NAT,通常是一种更有效的方式去模糊内部网络的布局。

黑洞过滤所指的是在路由层次丢弃数据包,通常使用路由协议来补充几个路由器上的过滤,时常可以快速动态响应拒绝服务攻击。

域名服务器黑名单(DNSBL),亦或称为实时阻止列表(RBL)是指由域名信息文件提供给域名解析服务所产生的IP地址列表。域名服务器黑名单通常可以用于公布滥发电子消息的计算机或网络,大多数的电子邮件服务器可被设置为拒收或标记黑名单中的计算机或网络所发出的消息。

相关

  • 头孢达肟头孢达肟(其国际非专利药品名称为“Cefdaloxime”)是一种第三代头孢菌素。羧基青霉素:羧苄西林(卡茚西林) · 替卡西林 · 替莫西林 脲基青霉素:阿洛西林 · 哌拉西林 ·
  • 蔡 旭蔡旭(1911年5月12日-1985年12月15日),江苏武进人,农学家,中国科学院院士,中国小麦杂交育种的开拓者。蔡旭于1934年毕业于国立中央大学农学院农艺系。后留校任教,在农学家金善宝指导
  • 江苏大学江苏大学是一所位于江苏省镇江市,以工为主、理工医教结合的教学研究型综合性大学,是江苏省人民政府和中国农业部共建高校。江苏大学办学渊源可追溯到1902年,2001年江苏理工大学
  • 黄志忠黄志忠(1969年3月5日-),中国演员,毕业于中央戏剧学院,出生于天津,原天津体工大队青年队篮球运动员。与前妻何音于2011年1月离婚。
  • 威廉·M·埃瓦茨威廉·马克斯韦尔·埃瓦茨(英语:William Maxwell Evarts,1818年2月6日-1901年2月28日),美国律师、政治家,曾任美国国务卿和美国司法部长。1841年他成为律师,他处理的第一个案件是门
  • 萨缪尔·摩尔斯萨缪尔·芬利·布里斯·摩尔斯(英语:Samuel Finley Breese Morse)(1791年4月27日-1872年4月2日),美国发明家,摩尔斯电码的创立者。摩尔斯生于麻省查尔斯镇,是美国“地理学之父”兼基
  • 麟趾 (瓜尔佳氏)麟趾(满语:ᠯᡳᠨᡷᡳ,穆麟德:;?-1861年),瓜尔佳氏,字蕉园,勇号绩勇巴图鲁,谥壮介。咸丰元年,刑部八品笔帖式、理藩院员外郎上行走。咸丰三年,任理藩院员外郎。咸丰六年,任浙江金华府知府、
  • 姜丹书姜丹书(1885年-1962年6月8日),字敬庐,号赤石道人,斋号丹枫红叶楼,江苏溧阳人,中国画家、美术教育家。潘天寿、丰子恺、郑午昌等著名画家均出自其门下。《金濑札记续集》
  • 黄金城 (学者)黄金城(1954年-),台湾动物疫病专业学者暨政治人物,行政院农委会家畜卫生试验所出身,现为行政院农委会政务副主任委员。黄金城在2009年4月出任农委会家畜卫生试验所第19任所长,及后
  • 青霞街道青霞街道,原为青霞镇,是中华人民共和国四川省成都市大邑县下辖的一个乡镇级行政单位。2019年12月,撤镇青霞镇,将原苏家镇梓橦村、原青霞镇和晋原街道子龙街社区、晋王社区、芙蓉