Что такое Null route?

Почему Null route важен

С точки зрения клиента null-маршрут неотличим от успешной атаки: сервис недоступен, что как раз и было целью атакующего. Он существует, потому что альтернатива может быть хуже — атака, достаточно масштабная, чтобы насытить общий аплинк, ухудшает работу всех остальных клиентов за ним, поэтому атакуемый адрес сбрасывается вышестоящим провайдером для защиты остальных. Провайдер, который быстро прибегает к null-маршрутам, говорит вам, что его мощности очистки трафика ограничены. OnionVPS сначала фильтрует и null-маршрутизирует только тогда, когда атака превышает то, что периферия может поглотить без побочного ущерба, и сообщает пострадавшему клиенту, когда это происходит, а не оставляет его диагностировать сбой, причины которого нет на их сервере.

Null route на практике

Когда атака насыщает периметр, адрес отбрасывается вышестоящим маршрутизатором. Вы видите, как сервер гаснет: нет пинга, нет соединений, а в панели маршрут показывает nulled. Вы тратите время на диагностику проблемы, которой нет на самой машине, и проигрываете бой — атакующий побеждает. OnionVPS сначала фильтрует, а null-маршрут применяет только когда трафик превышает то, что периметр может поглотить, не навредив соседям. Сначала проверяйте панель; если она показывает null route, переждите и держите логи чистыми.

Что люди часто понимают неправильно в отношении Null route

Люди предполагают, что null-маршрут означает провал атаки. Неверно: это означает, что ваш сервис лежит, а именно этого и хотел атакующий. Null-маршрут — это защитная мера для сети, а не защита вашей машины. Вас не очищают от трафика — вас изолируют. Правильный взгляд: видеть в этом признак того, что ёмкость защиты превышена, и планировать атаки, достаточно крупные, чтобы её вызвать.