DDoS 黑洞路由/過(guò)濾（有時(shí)稱(chēng)為黑孔）是緩解?DDoS 攻擊的一種對(duì)策，網(wǎng)絡(luò)流量將被路由到“黑洞”中并且丟失。如果在沒(méi)有特定限制條件下實(shí)施黑洞過(guò)濾，合法和惡意網(wǎng)絡(luò)流量都會(huì)路由到空路由或黑洞中，并從網(wǎng)絡(luò)中丟棄。當(dāng)使用?UDP?等無(wú)連接協(xié)議時(shí)，不會(huì)將丟棄數(shù)據(jù)通知返回給源服務(wù)器。對(duì)于?TCP?等以連接為導(dǎo)向的協(xié)議（需要握手才能與目標(biāo)系統(tǒng)連接），數(shù)據(jù)丟棄時(shí)會(huì)返回通知。

對(duì)于沒(méi)有其他手段阻止攻擊的組織，黑洞路由是一個(gè)廣泛可用的選項(xiàng)。這種緩解方法可能會(huì)帶來(lái)嚴(yán)重后果，從而成為緩解 DDoS 攻擊的一個(gè)不受歡迎的選擇。與抗生素同時(shí)毀滅好細(xì)菌和壞細(xì)菌類(lèi)似，如果部署不當(dāng)，這種 DDoS 緩解措施將無(wú)區(qū)別地破壞網(wǎng)絡(luò)或服務(wù)的流量來(lái)源。復(fù)雜的攻擊也會(huì)使用可變 IP 地址和攻擊向量，這可能會(huì)限制這種緩解措施作為破壞攻擊的唯一手段的有效性。

在善意流量也受影響時(shí)使用黑洞路由有一個(gè)關(guān)鍵的后果，攻擊者已基本實(shí)現(xiàn)了破壞前往目標(biāo)網(wǎng)絡(luò)或服務(wù)的流量的目標(biāo)。盡管可能會(huì)幫助惡意行為者實(shí)現(xiàn)其目標(biāo)，但當(dāng)攻擊的目標(biāo)是較大網(wǎng)絡(luò)中的小型站點(diǎn)時(shí)，黑洞路由仍然有用。在這種情況下，對(duì)定向到目標(biāo)站點(diǎn)的流量進(jìn)行黑洞路由可以防止大型網(wǎng)絡(luò)遭受攻擊的影響。

案例研究：一家巴基斯坦 ISP 如何通過(guò)黑洞路由關(guān)閉 YouTube

2008 年，YouTube 因?yàn)榘突固闺娦攀褂煤诙绰酚啥礄C(jī)了數(shù)小時(shí)。在發(fā)生這一狀況前，巴基斯坦通訊部發(fā)出命令，要求在全國(guó)范圍內(nèi)屏蔽 YouTube，以回應(yīng)一段包含描繪先知穆罕默德的荷蘭卡通的 YouTube 視頻。巴基斯坦政府所有的電信服務(wù)部門(mén)通過(guò)黑洞路由解決方案響應(yīng)了這些命令，但這些解決方案產(chǎn)生了意外的副作用。

巴基斯坦電信創(chuàng)建了一個(gè)黑洞路由，并且廣而告之，聲稱(chēng)這是任何試圖訪問(wèn) YouTube 網(wǎng)址的人的合法目的地。之后，流量被發(fā)送到黑洞路由并且被丟棄。問(wèn)題是巴基斯坦電信使用 BGP *與全世界的 ISP 共享此路由。因此，巴基斯坦實(shí)際上是向全世界的互聯(lián)網(wǎng)提供商通告，這是 YouTube 流量的正確目的地，然后將所有 YouTube 綁定流量發(fā)送到一個(gè)黑洞。幸運(yùn)的是，YouTube 擁有一個(gè)非常老練的技術(shù)團(tuán)隊(duì)，能夠在數(shù)小時(shí)內(nèi)識(shí)別并解決問(wèn)題，但這個(gè)例子顯示了使用黑洞路由所帶來(lái)的嚴(yán)重風(fēng)險(xiǎn)。