Черная дыра в сетевой безопасности или архитектуре — это место в сети, куда пакеты отправляются, но никогда не достигают своего назначения и теряются без уведомления отправителя (например, без ICMP "Destination Unreachable"). Это может быть вызвано:

Намеренно: Конфигурацией маршрутизаторов или фаерволов для отбрасывания трафика с определенных IP-адресов или портов в качестве меры безопасности (черная дыра маршрутизации).
Ненамеренно: Ошибками в конфигурации, сбоями оборудования, перегрузкой сети или атаками типа Distributed Denial of Service (DDoS), когда легитимный трафик тонет в потоке вредоносного.

Примеры конфигурации черной дыры маршрутизации:

# Пример на Cisco IOS
route-map BLACKHOLE permit 10
 set ip next-hop 192.0.2.1  # RFC 5737 Documentation IP - недостижимый адрес
 set community no-export    # Не анонсировать этот маршрут другим AS

ip route 192.168.1.0 255.255.255.0 Null0 # Отправка трафика в Null0 - специальный интерфейс, отбрасывающий пакеты

# Пример на Linux (iptables)
iptables -A INPUT -s 1.2.3.4 -j DROP # Отбрасывание пакетов от конкретного IP

Обнаружение черных дыр может быть сложным, часто требует анализа трафика (снафферы, NetFlow/sFlow) и использования диагностических утилит типа traceroute, которые могут показывать аномалии или обрывы пути следования пакета.

Таблица сравнения намеренных и ненамеренных черных дыр:

Характеристика	Намеренная черная дыра	Ненамеренная черная дыра
Цель	Безопасность, блокировка трафика злоумышленников	Ошибка, сбой, перегрузка, атака DDOS
Конфигурация	Явная конфигурация маршрутизаторов/фаерволов	Неправильные настройки, дефекты или внешние факторы
Обнаружение	Возможно через анализ конфигурации, логи	Сложное, требует анализа трафика и диагностики
Уведомление	Отсутствует (для отправителя)	Отсутствует (для отправителя)

Черные дыры негативно влияют на доступность сервисов, поскольку любой трафик, попадающий в них, безвозвратно теряется.

Что такое черная дыра в контексте сетевой безопасности или сетевой архитектуры?