O que é um buraco negro no contexto das tecnologias de rede?

Uma secção da rede onde o tráfego é descartado sem notificação à origem. Isto pode acontecer por várias razões:

• Configuração de roteamento incorreta: O pacote é encaminhado por um caminho inexistente ou mal configurado.
• Equipamento de rede com defeito: Os routers ou switches podem descartar pacotes devido a falhas.
• ACL (Lista de Controlo de Acesso) ou firewalls: As regras de segurança podem bloquear determinado tráfego sem enviar uma mensagem ICMP DESTINATION UNREACHABLE.
• Ataques DDoS: Os atacantes podem sobrecarregar os canais de comunicação ou o equipamento, levando ao descarte de pacotes legítimos.
• Roteamento nulo: Configuração especial para descartar intencionalmente o tráfego, por exemplo, como medida contra DDoS.

A característica distintiva de um buraco negro é a ausência de retroalimentação. A origem envia um pacote, mas não recebe confirmação da sua entrega ou erro, o que dificulta o diagnóstico.

Exemplo de configuração de rota nula:

// Para Linux (ip route)
ip route add blackholed/32 blackhole

// Para Cisco IOS
ip route 192.0.2.0 255.255.255.0 Null0