黑洞路由
黑洞路由是将所有无关路由吸入路由器中,使它们有来无回的路由。在路由器上通常就是写出一条通往NULL0接口的路由,路由器就会把去往该目标网络的数据包直接丢往NULL0,而不进行其他处理。其最大的好处是充分利用路由器的包转发能力,对系统负载影响非常小。
黑洞路由技术可以把去往黑洞路由的数据包丢弃,但是对于一些支持RFC5635[Remote Triggered Black Hole Filtering with Unicast Reverse Path Forwarding(uRPF)]的路由器来说,路由器可以通过启用uRPF来丢弃源地址为黑洞路由的数据包,这个做法效率依旧很高。
很有意思的一个技术,可以通过最小的代价,抵御更多的流量。