الخلاصة

  • تعرّف RFC 7999 مجتمع BLACKHOLE المعروف، المسجل بالقيمة 65535:666، كي تطلب شبكة المنشأ من جار إسقاط الحركة المتجهة إلى بادئة محددة.
  • الوسم إرشادي وليس تفويضاً ذاتياً؛ لا ينبغي إنفاذه إلا بعد اتفاق، وضمن فضاء يحق للجار إعلانه، وبسياسة محلية صريحة وانتشار محصور.

إشارة تطلب فشلاً مقصوداً

تسعى معظم إشارات التوجيه إلى إبقاء الوجهة قابلة للوصول. يطلب BLACKHOLE العكس. عندما يملأ الهجوم وصلة صاعدة، قد يحمي جعل عنوان واحد غير قابل للوصول السعة المتاحة لخدمات أخرى. لكن الحركة المشروعة إلى الهدف تضيع أيضاً؛ فالآلية تضحية مضبوطة وليست استعادة للخدمة.

تسجل IANA المجتمع بالرقم الست عشري 0xFFFF029A، ويكتب عادة 65535:666. تربطه منظومة المنشأ ببادئة تشمل الضحية، ويمكن للشبكة المشاركة تفسيره كطلب لإسقاط الرزم المتجهة إليها.

لا تعني القيمة المشتركة سلطة مشتركة. يحدد المرسل الوجهة التي يمكن التضحية بها، بينما تملك الجهة المستقبلة المعدات التي تنفذ الإسقاط. لو تحول الوسم إلى أمر آلي، لاستطاع نظير تحويل إعلان توجيه عادي إلى تحكم بعيد في فقدان الرزم. لا تمنح RFC 7999 هذه السلطة.

الاتفاق يسبق التفعيل

في علاقة تناظر ثنائية، يجب أن تتفق الشبكتان على BLACKHOLE قبل إعلانه. ومن دون توجيه إعداد صريح من المشغل، لا ينبغي للجهاز إسقاط الحركة لمجرد رؤية الوسم. معرفة القيمة القياسية ليست موافقة على تنفيذها.

ولا يجوز تكريم الإعلان إلا إذا كانت البادئة مغطاة ببادئة مساوية أو أقصر يحق للجار إعلانها، وكانت الجلسة نفسها مخولة لاستخدام الآلية. لا يمنح الاتفاق عميلاً أو نظيراً حق تعطيل فضاء عناوين لطرف ثالث.

الدقة تحدد من يدفع الكلفة

ينبغي أن تكون بادئة الثقب الأسود أدق ما يمكن، وعادة /32 في IPv4 أو /128 في IPv6. قد يحجب تجميع واسع عناوين مجاورة بريئة. تستفيد الضحية وسعة الوصلة والخدمات المحيطة، لكن الوجهة المختارة تفقد الحركة المشروعة والخبيثة معاً.

لا تقيس المصادر السعة المحفوظة أو المدة أو انتشار التطبيق، ولا تثبت استخدام مشغل بعينه. كما أن المجتمع لا يصادق بذاته على قصة الهجوم. التفويض الحقيقي يأتي من علاقة جلسة BGP ومرشحات البادئات وسياسة المستقبل.

يجب حصر الانتشار محلياً

ينبغي للمستقبل إضافة NO_ADVERTISE أو NO_EXPORT أو قيد محلي مماثل. فتسرب مسار إسقاط أدق قد يصيب شبكات لم توافق أصلاً على هذه الصلاحية. لذلك تشجع RFC 7999 على حفظ تحديثات BLACKHOLE للتحليل والتدقيق.

يربط الدليل التشغيلي النظير الطالب والبادئة والمسار المخول الذي يغطيها واتفاق الجلسة والفعل المطبق وقيد الانتشار ووقت التفعيل والسحب. النجاح يعني إثبات الإسقاط المقصود وعدم اتساع الأثر خارج السلطة.

الأدلة والحدود

تسند RFC 7999 هذه الشروط، وتقدم RFC 1997 دلالة المجتمعات، وRFC 4271 سياق BGP، وسجل IANA القيمة. أما اعتبار BLACKHOLE صلاحية طوارئ مفوضة بحدود ضيقة فهو استنتاج قيادي. لا يثبت النص تطبيقاً أو هجوماً أو نتيجة لدى جهة مسماة، ولا يتضمن اتهاماً.

المصادر