fbpx
维基百科

黑洞 (网络)

電腦網路中,黑洞代指静默丢弃进出流量(亦或称为“丢包”)的网路地点,且不通知源头数据未到达指定的接受者。

当检查网络拓扑时这些黑洞不可见,且只能以通过监测遗失的流量来发现它们。故名“黑洞”。

死地址 编辑

最常见的的黑洞形式是相应主机未在运行的IP地址或保留IP地址

TCP/IP协议虽然提供了几种通过ICMP的通讯方式使得传输故障的信息可以传回发送者,但这些前往死地址的流量通常直接被路由器丢弃。

对于那些无连接传输模式和不可靠的传输协议来说(例如UDP),死地址与否不可检测. 而连接导向传输或可靠的传输协议(如TCP和RUDP) 会无法连接到死地址或者无法收到预期的确认。

防火墙与隐形端口 编辑

大多数防火墙(家用路由器)可以被设置为将发给特定主机或端口的静默丢弃,从而产生局域网内的“黑洞”。

不响应ICMP回应(Ping)请求的个人防火墙被某些供应商[1]指定为处于“隐身模式”。尽管如此,大多数网络中拥有防火墙的主机可轻松区分无效或不可达的IP地址。如果遇到后者,路由器通常会回复一个ICMP网络rsp的应答。网络地址转换技术可以更有效地模糊局域网的内部布局。

黑洞过滤 编辑

“空路由”或者“黑洞路由”是一条无法到达任何主机的路由表记录,相关的数据包会被丢弃或者忽略,作为一种防火墙实现。这种方法称为“黑洞过滤”。

黑洞过滤所指的是在路由层次丢弃数据包,通常使用路由协议来同时实现几个路由器上的过滤,通常动态部署,用于快速响应拒绝服务攻击

域名服务器黑名单(互联网流量管理) 编辑

域名服务器黑名单(DNSBL),亦或称为实时阻止列表(RBL)是指由域名信息文件提供给域名解析服务所产生的IP地址列表。域名服务器黑名单通常可以用于公布滥发电子消息的计算机或网络,大多数的电子邮件服务器可被设置为拒收或标记黑名单中的计算机或网络所发出的消息。

参见 编辑

参考资料 编辑

  1. ^ Apple Inc., botXhacker" "About the Application Firewall" (页面存档备份,存于互联网档案馆

黑洞, 网络, 此條目需要补充更多来源, 2018年4月27日, 请协助補充多方面可靠来源以改善这篇条目, 无法查证的内容可能會因為异议提出而被移除, 致使用者, 请搜索一下条目的标题, 来源搜索, 网页, 新闻, 书籍, 学术, 图像, 以检查网络上是否存在该主题的更多可靠来源, 判定指引, 在電腦網路中, 黑洞代指静默丢弃进出流量, 亦或称为, 丢包, 的网路地点, 且不通知源头数据未到达指定的接受者, 当检查网络拓扑时这些黑洞不可见, 且只能以通过监测遗失的流量来发现它们, 故名, 黑洞, 目录, 死地址, . 此條目需要补充更多来源 2018年4月27日 请协助補充多方面可靠来源以改善这篇条目 无法查证的内容可能會因為异议提出而被移除 致使用者 请搜索一下条目的标题 来源搜索 黑洞 网络 网页 新闻 书籍 学术 图像 以检查网络上是否存在该主题的更多可靠来源 判定指引 在電腦網路中 黑洞代指静默丢弃进出流量 亦或称为 丢包 的网路地点 且不通知源头数据未到达指定的接受者 当检查网络拓扑时这些黑洞不可见 且只能以通过监测遗失的流量来发现它们 故名 黑洞 目录 1 死地址 2 防火墙与隐形端口 3 黑洞过滤 4 域名服务器黑名单 互联网流量管理 5 参见 6 参考资料死地址 编辑最常见的的黑洞形式是相应主机未在运行的IP地址或保留IP地址 TCP IP协议虽然提供了几种通过ICMP的通讯方式使得传输故障的信息可以传回发送者 但这些前往死地址的流量通常直接被路由器丢弃 对于那些无连接传输模式和不可靠的传输协议来说 例如UDP 死地址与否不可检测 而连接导向传输或可靠的传输协议 如TCP和RUDP 会无法连接到死地址或者无法收到预期的确认 防火墙与隐形端口 编辑大多数防火墙 家用路由器 可以被设置为将发给特定主机或端口的包静默丢弃 从而产生局域网内的 黑洞 不响应ICMP回应 Ping 请求的个人防火墙被某些供应商 1 指定为处于 隐身模式 尽管如此 大多数网络中拥有防火墙的主机可轻松区分无效或不可达的IP地址 如果遇到后者 路由器通常会回复一个ICMP网络rsp的应答 网络地址转换技术可以更有效地模糊局域网的内部布局 黑洞过滤 编辑 空路由 或者 黑洞路由 是一条无法到达任何主机的路由表记录 相关的数据包会被丢弃或者忽略 作为一种防火墙实现 这种方法称为 黑洞过滤 黑洞过滤所指的是在路由层次丢弃数据包 通常使用路由协议来同时实现几个路由器上的过滤 通常动态部署 用于快速响应拒绝服务攻击 域名服务器黑名单 互联网流量管理 编辑域名服务器黑名单 DNSBL 亦或称为实时阻止列表 RBL 是指由域名信息文件提供给域名解析服务所产生的IP地址列表 域名服务器黑名单通常可以用于公布滥发电子消息的计算机或网络 大多数的电子邮件服务器可被设置为拒收或标记黑名单中的计算机或网络所发出的消息 参见 编辑IP封锁 比特垃圾桶 dev null 黑洞攻击参考资料 编辑 Apple Inc botXhacker About the Application Firewall 页面存档备份 存于互联网档案馆 取自 https zh wikipedia org w index php title 黑洞 网络 amp oldid 68201898, 维基百科,wiki,书籍,书籍,图书馆,

文章

,阅读,下载,免费,免费下载,mp3,视频,mp4,3gp, jpg,jpeg,gif,png,图片,音乐,歌曲,电影,书籍,游戏,游戏。