安全
什么是Null route?
A null route discards all traffic to an IP address, protecting the wider network by making the target completely unreachable. From the customer's point of view a null route is indistinguishable from a successful attack: the service is unreachable, which is precisely what the attacker wanted.
为什么Null route很重要
从客户的角度来看,空路由与成功的攻击无法区分:服务不可达,这正是攻击者想要的。它存在是因为另一种选择可能更糟——足以使共享上行链路饱和的攻击会降低其背后每个其他客户的性能,因此受到攻击的地址会由上游丢弃以保护其余部分。快速诉诸空路由的提供商告诉你它的清洗容量有限。OnionVPS首先进行过滤,只有当攻击超出边缘设备在无附带损害的情况下能吸收的限度时才使用空路由,并在发生时通知受影响的客户,而不是让他们自行诊断服务器上并没有原因的停机。
Null route的实际应用
当攻击饱和边缘时,地址会在上游被丢弃。你会看到服务器变黑:没有 ping、没有连接,面板显示路由被 nulled。这浪费了你诊断实际不在服务器上的问题的时间,而且你输了——攻击者赢了。OnionVPS 先过滤,只有当流量超过边缘可吸收而不会伤害邻居时才进行 null 路由。先查看面板;如果显示 null route,请等待并保持日志干净。
人们对Null route常见的误解
人们认为 null route 意味着攻击失败。错了:这意味着你的服务已关闭,这正是攻击者想要的。Null route 是网络的保护措施,而非你服务器的防御。你不是被清洗——你被隔离了。正确的看法是将其视为缓解容量已被超出的信号,并为足以触发它的大规模攻击做好计划。
Null route —— 常见问题
当 null route 激活时,我的流量会发生什么?
你 IP 的所有流量会在网络边缘被丢弃。你的服务器停止接收任何内容,连接断开。对外界观察者来说,这看起来完全像一次成功的攻击——服务不可达。这种情况会持续到 null route 被解除,而这取决于攻击是否平息。
Null route 会影响我账户上的其他服务吗?
只有被 null 路由的特定 IP 地址的流量会被丢弃。同一账户上的其他 IP——例如不同的 IPv4 或你的 IPv6 子网——不受影响。因此,如果你有多个地址,通常可以在受攻击地址被黑洞的同时保持其他服务运行。