ブラックホール（ネットワーク）

ネットワーク において、ブラックホールとは、データが意図した受信者に届かなかったことを送信元に通知せずに、着信トラフィックまたは発信トラフィックが黙って破棄（または「ドロップ」）されるネットワーク内の場所を指します。

ネットワークのトポロジーを調べると、ブラックホール自体は目に見えず、失われたトラフィックを監視することによってのみ検出できます。そのため、天文ブラックホールと呼ばれ、直接観察することはできません。

ブラックホールの最も一般的な形式は、単に、実行されていないホスト マシンを指定するIP アドレス、またはホストが割り当てられていないアドレスです。

TCP/IP はICMP経由で送信者に配信失敗を通知する手段を提供しますが、そのようなアドレス宛のトラフィックは単にドロップされることが多いです。

デッド アドレスは、コネクションレスかつ信頼性の低いプロトコル ( UDPなど) に対してのみ検出されないことに注意してください。コネクション指向または信頼性のあるプロトコル (TCP、RUDP ) は、デッド アドレスへの接続に失敗するか、期待される確認応答を受信できません。

IPv6の場合、ブラックホールプレフィックスは100:: / 64です。^[1]

IPv4ではブラックホールアドレスは明示的に定義されていませんが、予約済みIPアドレスは同様の効果を達成するのに役立ちます。たとえば、198.51.100.0 / 24はドキュメントや例で使用するために予約されています^[2]。RFCではこの範囲のアドレスはルーティングされないよう推奨されていますが、これは必須ではありません。

ほとんどのファイアウォール(および家庭用ルーター) は、禁止されたホストまたはポート宛てのパケットを黙って破棄するように設定できるため、ネットワーク内に小さいまたは大きい「ブラックホール」が発生します。

ICMPエコー要求（「ping」）に応答しないパーソナルファイアウォールは、一部のベンダー^[3]によって「ステルスモード」であると 指定されています。

それにもかかわらず、ほとんどのネットワークでは、このように構成されたファイアウォールを持つホストの IP アドレスは、無効または到達不能な IP アドレスと簡単に区別できます。後者に遭遇すると、ルータは通常、ICMP ネットワーク rsp. ホスト到達不能エラーで応答します。家庭やオフィスのルータで使用されるネットワーク アドレス変換(NAT) は、通常、内部ネットワークのレイアウトを隠すより効果的な方法です。^{[引用が必要]}

ヌルルートまたはブラック ホール ルートは、どこにも行かないネットワーク ルート (ルーティング テーブルエントリ) です。一致するパケットは転送されずにドロップ (無視) され、一種の非常に限定されたファイアウォールとして機能します。ヌル ルートを使用する動作は、ブラックホール フィルタリングと呼ばれることがよくあります。この記事の残りの部分では、インターネット プロトコル(IP) のヌル ルーティングについて説明します。

ブラックホール フィルタリングは、ルーティング レベルでパケットをドロップすることを指します。通常は、ルーティング プロトコルを使用して複数のルーターで同時にフィルタリングを実装し、分散型サービス拒否攻撃に迅速に対応するために動的に行うことがよくあります。

リモートトリガーブラックホールフィルタリング（RTBH）は、保護されたネットワークに入る前に望ましくないトラフィックをドロップする機能を提供する技術です。^[4]インターネットエクスチェンジ（IX）プロバイダーは通常、メンバーまたは参加者がこのような攻撃をフィルタリングできるようにするためにこの技術を取得します。^[5]

ヌル ルートは通常、特別なルート フラグを使用して設定されます。たとえば、標準のiproute2コマンドを使用すると、パケットを破棄するip routeルート タイプを設定できます。または、パケットを0.0.0.0などの不正なIP アドレスやループバック アドレスunreachable, blackhole, prohibitに転送することによって、ヌル ルートを実装することもできます。

ヌル ルーティングは、あらゆる潜在的なネットワーク ルーター(すべての最新オペレーティング システムを含む)で使用でき、パフォーマンスにほとんど影響を与えないため、従来のファイアウォールよりも優れています。高帯域幅ルーターの性質上、ヌル ルーティングは従来のファイアウォールよりも高いスループットを維持できることがよくあります。このため、ヌル ルートは、パケットがボトルネックに到達する前に大規模なサービス拒否攻撃を軽減するために、高性能コア ルーターでよく使用され、DDoS 攻撃による巻き添え被害を回避します。ただし、攻撃のターゲットには誰もアクセスできません。ブラックホール フィルタリングは、悪意のある攻撃者が侵害されたルーターで悪用し、特定のアドレス宛のトラフィックをフィルタリングする可能性もあります。

ルーティングは通常、インターネット プロトコル層でのみ機能し、パケットの分類は非常に制限されています。IPルーターの性質上、ルーティングはステートレスになります。通常、分類は宛先IP アドレス プレフィックス、送信元IP アドレス、および着信ネットワーク インターフェイスに制限されます。

DNSベースのブラックホール リスト( DNSBL ) またはリアルタイム ブラックホール リスト( RBL ) は、インターネットドメイン ネーム システム(DNS) を通じて、DNS サーバー ソフトウェアで使用できるゾーン ファイルとして、またはリアルタイムでクエリできるライブ DNS ゾーンとして公開されるIP アドレスのリストです。DNSBL は、スパムに関係するコンピューターまたはネットワークのアドレスを公開するために最もよく使用されます。ほとんどのメール サーバーソフトウェアは、1 つ以上のこのようなリストにリストされているサイトから送信されたメッセージを拒否またはフラグ付けするように設定できます。「ブラックホール リスト」という用語は、「ブラックリスト」や「ブロックリスト」という用語と互換的に使用されることがあります。

DNSBL は、特定のリストやポリシーではなく、ソフトウェア メカニズムです。DNSBL は数十種類存在し、^[6]アドレスのリスト化とリストからの削除にさまざまな基準を使用しています。これには、スパムの送信に使用されているゾンビ コンピューターやその他のマシンのアドレスのリスト化、スパマーを積極的にホストしているISPのアドレスのリスト化、ハニーポットシステムにスパムを送信したアドレスのリスト化などが含まれます。

^{1997年に最初のDNSBLが設立されて以来、これら}のリストの運用とポリシーは、インターネット擁護団体と時には訴訟の両方で頻繁に議論を呼んできました。多くの電子メールシステムの運営者とユーザー^[9]は、DNSBLをスパムの発信元に関する情報を共有するための貴重なツールであると考えていますが、著名なインターネット活動家を含む他の人々は、検閲の一形態として反対しています。^{[10] [11] [12] [13]} さらに、少数のDNSBL運営者は、リストの完全な閉鎖を求めるスパマーからの訴訟の対象となっています。^[14]

一部のファイアウォールは、パス MTU 検出が正しく機能するために必要なものも含め、すべての ICMP パケットを誤って破棄します。これにより、 MTUが低いホストとの間の TCP 接続がハングします。

ブラックホール^[15] 電子メールアドレスは、有効な電子メールアドレス（このアドレスに送信されたメッセージはエラーを生成しない）ですが、受信したメッセージはすべて自動的に削除され、人間が保存したり閲覧したりすることはありません。これらのアドレスは、自動電子メールの返信アドレスとしてよく使用されます。

• ビットバケット
• DDoS
• インターネットのバックグラウンドノイズ
• IP ブロック
• ヌルデバイス
• パケットドロップ攻撃

• リモートトリガーブラックホールフィルタリング（シスコシステムズ）
• ワシントン大学ブラックホール監視・検索システム
• アドホック無線ネットワークにおけるブラックホール攻撃を検出するためのツール
• リモートトリガーブラックホールフィルタリング