proto.lib

RTBH — Remote-Triggered Black Hole bằng community

Khi bị DDoS, khách hàng gắn well-known community blackhole (65535:666) lên đúng /32 bị tấn công và quảng bá lên upstream; upstream chấp nhận route more-specific này và trỏ next-hop tới discard, chặn lũ lưu lượng ngay tại biên thay vì để nó làm nghẽn link của khách hàng — đánh đổi bằng việc chính địa chỉ đó cũng bị drop.

RoutingTrung bình2026-08-25
RTBH — Remote-Triggered Black Hole bằng community

Tags

#rtbh#blackhole#bgp-community#ddos#discard-route#more-specific

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingTrung bình

Null Route (Blackhole) chống DDoS

Nhà mạng dùng tuyến tĩnh trỏ vào Null0 và cộng đồng BGP để loại bỏ toàn bộ lưu lượng tới IP nạn nhân đang bị tấn công DDoS, còn gọi là Remote Triggered Black Hole.

#blackhole#null-route#rtbh#ddos-mitigation
RoutingNâng cao

DDoS Scrubbing: chuyển hướng lưu lượng ra khỏi đường đi thật

Khi telemetry luồng vượt ngưỡng phát hiện tấn công, prefix bị tấn công được announce hướng về trung tâm scrubbing để chuyển hướng lưu lượng tới đó; trung tâm lọc bỏ traffic tấn công rồi trả traffic sạch về qua tunnel/đường riêng, và sau khi hết tấn công thì rút announce lại. Khác null-route-blackhole-ddos (drop toàn bộ) và bgp-flowspec-ddos-mitigation (lọc phân tán theo rule), scrubbing giữ traffic hợp lệ bằng cách xử lý tập trung ngoài đường đi gốc.

#ddos#scrubbing-center#bgp-diversion#gre-tunnel
RoutingNâng cao

BGP FlowSpec - Chặn DDoS tại biên mạng

Controller phân phối luật lọc lưu lượng (match 5-tuple) qua BGP tới router biên để drop/rate-limit dòng tấn công DDoS ngay tại edge.

#bgp#flowspec#ddos#rfc8955