¿Qué es un agujero negro en el contexto de las tecnologías de redes?

Una sección de la red donde el tráfico se descarta sin notificación al origen. Esto puede ocurrir por varias razones:

• Configuración de enrutamiento incorrecta: El paquete se dirige por una ruta inexistente o mal configurada.
• Equipo de red defectuoso: Los enrutadores o conmutadores pueden descartar paquetes debido a fallos.
• ACL (Lista de Control de Acceso) o cortafuegos: Las reglas de seguridad pueden bloquear cierto tráfico sin enviar un mensaje ICMP DESTINATION UNREACHABLE.
• Ataques DDoS: Los atacantes pueden sobrecargar los canales de comunicación o el equipo, llevando al descarte de paquetes de tráfico legítimo.
• Enrutamiento nulo: Configuración especial para descartar intencionadamente el tráfico, por ejemplo, como medida contra DDoS.

La característica distintiva de un agujero negro es la falta de retroalimentación. El origen envía un paquete, pero no recibe confirmación de su entrega o error, lo que dificulta el diagnóstico.

Ejemplo de configuración de ruta nula:

// Para Linux (ip route)
ip route add blackholed/32 blackhole

// Para Cisco IOS
ip route 192.0.2.0 255.255.255.0 Null0