پیش‌نویس:سیاه‌چاله (شبکه)

"این مقاله در حال ترجمه از ویکی انگلیسی است لطفا حذف نشود."

 سیاه‌چاله (شبکه) 
در شبکه رایانه‌ای سیاه‌چاله به مکانی از شبکه گفته می‌شود که ترافیک ارسالی یا دریافتی بدون اطلاع‌ دادن به منبع داده دور انداخته (حذف یا برداشته) می‌شود.

هنگام بررسی توپولوژی شبکه، سیاه‌چاله‌ها غیرقابل مشاهده هستند؛ تنها با پایش ترافیک گمشده می‌توان به وجودشان پی برد.

نام آن‌‌ها برگرفته از سیاه‌چاله‌های نجومی است. ناحیه‌ای در فضا که به دلیل وجود جرم و چگالی بسیار زیاد در مرکزشان جاذبه‌ای دارند که حتی نور نمی‌تواند ازشان خارج شود.

 آدرس‌ها 
نشانی IP یک سیاه‌چاله (به انگلیسی: Blackhole IP Address) به یک ماشین میزبان غیرفعال اشاره دارد یا آدرسی است که متعلق به هیچ میزبانی نیست.

با اینکه TCP/IP طراحی شده‌اند تا دریافت ناموفق را با استفاده از ICMP به فرستنده مخابره کند، اما ترافیکی ارسال شده به چنین آدرس‌هایی معمولا به سادگی حذف می‌شود.

آدرس سیاه‌چاله‌ها تنها برای پروتکل‌هایی که بی‌اتصال (Connectionless) و غیرقابل‌اعتماد (Unreliable) هستند (مانند UDP) غیرقابل شناسایی است.

پروتکل‌های اتصال‌محور (Connection-Oriented) یا قابل‌اعتماد (Reliable) مانند TCP و RUDP در برقراری اتصال با یک آدرس سیاه‌چاله شکست می‌خورند یا تاییدیه‌های (Acknowledgement) مورد انتظار را دریافت نمی‌کنند.

برای IPv6، پیشوند سیاه‌چاله 100::/64 است.

در IPv4، هیچ آدرس سیاه‌چاله‌ایی به طور صریح تعریف نشده است؛ با این حال آدرس‌های IP رزروشده می‌توانند اثری مشابه ایجاد کنند.

با ظهور ارزهای دیجیتال، آدرس‌ها به عنوان مکان‌هایی در نظر گرفته می‌شوند که درشان پول وجود دارد؛ امکان «سیاه‌چال شدن» (Blackholing) مقداری از دارایی‌ها وجود دارد.

 سپرواره و پورت‌های "پنهان‌کار" 
بیشتر سپرواره‌ها (به انگلیسی: Firewall) و روترهای خانگی می‌توانند به نحوی پیکربندی شوند تا پکت‌های ارسال شده به میزبان‌ها یا پورت‌های ممنوع را بی‌سروصدا حذف کنند و در نتیجه منجر به ایجاد سیاه‌چاله‌های بزرگ و کوچک در شبکه شوند.

سپرواره‌های شخصی‌ای که به درخواست‌های بازتاب‌دادن ICMP (Ping) پاسخ نمی‌دهند توسط برخی سازندگان «پنهان‌کار» نام نهاده شده‌اند.

با این حال در بیشتر شبکه‌ها، آدرس آی‌پی میزبان‌هایی که سپرواره‌شان این گونه تنظیم شده است را به راحتی می‌توان از آی‌پی آدرس‌هایی که نامعبر یا غیرقابل‌دسترس هستند تشخیص داد؛ زیرا روتر در مواجهه با آدرس‌های دسته‌ی دوم معمولا خطای «میزبان غیرقابل دسترس» ICMP را برمی‌گرداند. برگردانی نشانی شبکه که در روترهای خانگی و اداری به کار می‌رود معمولا روش موثرتری برای پنهان کردن شبکه داخلی است.

 فیلترینگ سیاه‌چاله 
یک مسیر تهی (null route) یا مسیر سیاه‌چاله یک مسیر از شبکه (از جدول مسیریابی) است که به هیچ‌جا ختم نمی‌شود. بسته‌های منطبق به جای عبور داده شدن حذف می‌شوند (نادیده گرفته‌ می‌شوند) و این به شکل نوعی سپرواره‌ی محدود عمل می‌کند. به استفاده از مسیرهای تهی اغلب «فیلترینگ ‌سیاه‌چاله» گفته می‌شود.

فیلترینگ سیاه‌چاله به‌طور خاص به حذف بسته‌ها در لایه مسیریابی اشاره دارد و معمولا از یک پروتکل مسیریابی برای اعمال فیلترینگ روی چند روتر به‌طور هم‌زمان استفاده می‌کند؛ اغلب به‌صورت پویا تا بتوان به سرعت به حملات محروم‌سازی از سرویس پاسخ داد.

فیلترینگ سیاه‌چاله از راه دور (RTBH) تکنیکی است که امکان حذف ترافیک ناخواسته را پیش از ورود به شبکه محافظت‌شده فراهم می‌کند. ارائه‌دهندگان تبادل اینترنت (IX) معمولا این فناوری را برای کمک به مشترکان خود در مقابله با چنین حملاتی به‌کار می‌گیرند.

مسیردهی تهی نسبت به سپرواره‌های کلاسیک این مزیت را دارد که روی هر روتر شبکه‌ (از جمله تمام سیستم‌عامل‌های مدرن) در دسترس است و تقریبا هیچ تاثیری بر عملکردشان ندارد. به دلیل ماهیت روترهای پرسرعت، مسیریابی تهی اغلب می‌تواند حجم ترافیک بیشتری نسبت به سپرواره‌های معمولی تحمل کند. به همین دلیل، از مسیرهای تهی اغلب در روتر‌های هسته پرکار استفاده می‌شود تا حملات محروم‌سازی سرویس در مقیاس بزرگ را پیش از رسیدن به نقطه گلوگاه خنثی کنند و از آسیب جانبی حملات DDoS جلوگیری شود — هرچند مقصد اصلی حمله برای همه غیرقابل دسترس خواهد ماند. فیلترینگ سیاه‌چاله همچنین ممکن است توسط مهاجمان مخرب روی روترهای در معرض خطر، برای قطع ترافیک یک آدرس خاص مورد سوءاستفاده قرار گیرد.

مسیریابی معمولا فقط در لایه پروتکل اینترنت (IP) کار می‌کند و دسته‌بندی بسته‌ها در آن بسیار محدود است. به دلیل ماهیت روترهای IP، ذاتا بدون‌وضعیت (stateless) است و دسته‌بندی معمولا محدود به پیشوند آدرس IP مقصد، آدرس IP مبدا و رابط شبکه ورودی می‌شود.

 آدرس ایمیل‌های سیاه‌چاله 
یک آدرس ایمیل سیاه‌چاله آدرسی است که به ظاهر معتبر است (ارسال ایمیل به آن آدرس هیچ خطایی ایجاد نمی‌کند) اما تمام پیام‌های ارسالی به طور خودکار حذف می‌شوند یا هرگز ذخیره نمی‌شوند و توسط هیچ انسانی خوانده نمی‌شوند. این آدرس‌ها اغلب به عنوان آدرس بازگشتی (return address) در ایمیل‌های خودکار استفاده می‌شود.

 جستارهای وابسته 

 Bit bucket
 Internet background noise
 مسدود کردن آدرس آی‌پی
 افزاره هیچ
 حمله از بین رفتن بسته‌ها

 منابع