Czym jest czarna dziura w kontekście technologii sieciowych?

Sekcja sieci, w której ruch jest odrzucany bez powiadomienia źródła. Może się to dziać z różnych powodów:

• Nieprawidłowa konfiguracja routingu: Pakiet jest kierowany na nieistniejącą lub niepoprawnie skonfigurowaną ścieżkę.
• Uszkodzone urządzenia sieciowe: Routery lub przełączniki mogą odrzucać pakiety z powodu awarii.
• ACL (Lista kontroli dostępu) lub zapory sieciowe: Zasady bezpieczeństwa mogą blokować określony ruch bez wysyłania wiadomości ICMP DESTINATION UNREACHABLE.
• Ataki DDoS: Oszuści mogą przeciążać kanały komunikacyjne lub urządzenia, prowadząc do odrzucenia legalnych pakietów.
• Routing null: Specjalna konfiguracja do celowego odrzucania ruchu, na przykład w ramach działań przeciwko DDoS.

Charakterystyczną cechą czarnej dziury jest brak informacji zwrotnej. Źródło wysyła pakiet, ale nie otrzymuje potwierdzenia dostarczenia lub błędu, co utrudnia diagnozę.

Przykład konfiguracji trasy null:

// Dla Linux (ip route)
ip route add blackholed/32 blackhole

// Dla Cisco IOS
ip route 192.0.2.0 255.255.255.0 Null0