Что такое черная дыра в контексте сетевых технологий?

Участок сети, где трафик сбрасывается без уведомления источника. Это может происходить по разным причинам:

• Неверная конфигурация маршрутизации: Пакет направляется по несуществующему или некорректно настроенному пути.
• Неисправное сетевое оборудование: Маршрутизаторы или коммутаторы могут отбрасывать пакеты из-за сбоев.
• ACL (Access Control List) или фаерволы: Правила безопасности могут блокировать определенный трафик без отправки ICMP-сообщения DESTINATION UNREACHABLE.
• DDoS-атаки: Злоумышленники могут перегружать каналы связи или оборудование, приводя к отбрасыванию пакетов добросовестного трафика.
• Null routing: Специальная настройка для преднамеренного отбрасывания трафика, например, в рамках мер по противодействию DDoS.

Отличительная особенность черной дыры — отсутствие обратной связи. Источник отправляет пакет, но не получает подтверждения о его доставке или ошибке, что затрудняет диагностику.

Пример конфигурации null route:

// Для Linux (ip route)
ip route add blackholed/32 blackhole

// Для Cisco IOS
ip route 192.0.2.0 255.255.255.0 Null0