什么是路由黑洞

路由黑洞這個詞也許很少有人知道，其實它就是我們常說的封IP，主要是當IP受到大流量的ddos攻擊的時候，通過手動的形式把這些非正常流量引入NULL0接口，也叫黑洞。下面億恩科技為大家簡單的介紹一下相關的內容。

要使用這種方式，可以參考命令：iprouteipaddressmasknull0。意思是如果匹配到所有目的地址是該IP的數據包時，會被丟棄并且不向源發送任何回復，就像黑洞一樣使它們有來無回，所以黑洞是一個解決固定DDOS攻擊比較好的辦法，就相當于洪水來臨時，在洪水途經的路上附近挖一個不見底的巨大深坑，然后將洪水引入其中。這樣可以在很大程度上使服務器免受影響。

我們上邊所說的路由黑洞，是把目的地址是該IP的所有數據全部丟棄，不會去區分數據包是正常數據或是異常數據，所以說服務器黑洞之后正常數據也會被丟棄，此時我們就要去衡量得失，如此ddos攻擊是否達到服務器的最大負載，是否會對服務器端口造成阻塞，如果遠遠沒有達到服務器最大負載，此時可以在防火墻上做攔截策略對小流量攻擊進行攔截。注：監控所做的路由黑洞觸發的界限為是否阻塞機柜上連口對其他客戶造成影響。

上邊就是我們今天要說的路由黑洞，希望能夠幫助大家的日常工作。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]