1. 首页 / 资源

路由扩散技术

路由扩散技术
路由扩散技术 GFW的重要工作方式之一是在网络层的针对IP的封锁。事实上,GFW采用的是一种比传统的访问控制列表( Access Control List,ACL)高效得多的控制访问方式——路由扩散技术。分析这种新的技术之前先看看传统的技术,并介绍几个概念。  访问控制列表(ACL)   ACL可以工作在网络的二层(链路层)或是三层(网络层),以工作在三层的ACL为例,基本原理如下:想在某个路由器上 用ACL控制(比如说是切 断)对某个IP地址的访问,那么只要把这个IP地址通过配置加入到ACL中,并且针对这个IP地址规定一个控制动作,比如说最简单的丢弃。当有报文经过这 个路由器的时候,在转发报文之前首先对ACL进行匹配,若这个报文的目的IP地址存在于ACL中,那么根据之前ACL中针对该IP地址定义的控制动作进行 操作,比如丢弃掉这个报文。这样通过ACL就可以切断对于这个IP的访问。ACL同样也可以针对报文的源地址进行控制。如果ACL工作在二层的话,那么 ACL控制的对象就从三层的IP地址变成二层的MAC地 址。从ACL的工作原理可以看出来,ACL是在正常报文转发的流程中插入了一个匹配ACL的操作, 这肯定会影响到报文转发的效率,如果需要控制的IP地址比较多,则ACL列表会更长,匹配ACL的时间也更长,那么报文的转发效率会更低,这对于一些骨干 路由器来讲是不可忍受的。   路由协议与路由重分发   而GFW的网络管控方法是利用了OSPF等路由协议的路由重分发(redistribution)功能,可以说是“歪用”了这个本来是正常的功能。   动态路由协议   说路由重分发之前先简单介绍下动态路由协议。正常情况下路由器上各种路由协议如OSPF、IS-IS、BGP等,各自计算并维护自己的路由表,所有 的协议生成的路由条目最终汇总到一个路由管理模块。对于某一个目的IP地址,各种路由协议都可以计算出一条路由。但是具体报文转发的时候使用哪个协议计算 出来的路由,则由路由管理模块根据一定的算法和原则进行选择,最终选择出来一条路由,作为实际使用的路由条目。   静态路由   相对于由动态路由协议计算出来的动态路由条目,还有一种路由不是由路由协议计算出来的,而是由管理员手工配置下去的,这就是所谓的静态路由。这种路由条目优先级最高,存在静态路由的情况下路由管理模块会优先选择静态路由,而不是路由协议计算出来的动态路由。   路由重分发   刚才说到正常情况下各个路由协议是只维护自己的路由。但是在某些情况下比如有两个AS(自治系统),AS内使用的都是OSPF协议,而AS之间 的 OSPF不能互通,那么两个AS之间的路由也就无法互通。为了让两个AS之间互通,那么要在两个AS之间运行一个域间路由协议BGP,通过配置,使得两个 AS内由OSPF计算出来的路由,能通过BGP在两者之间重分发。BGP会把两个AS内部的路由互相通告给对方AS,两个AS就实现了路由互通。这种情况 就是通过BGP协议重分发OSPF协议的路由条目。   另外一种情况,管理员在某个路由器上配置了一条静态路由,但是这条静态路由只能在这台路由器上起作用。如果也想让它在其他的路由器上起作用,最 笨的 办法是在每个路由器上都手动配置一条静态路由,这很麻烦。更好的方式是让OSPF或是IS-IS等动态路由协议来重分发这条静态路由,这样通过动态路由协 议就把这条静态路由重分发到了其他路由器上,省去了逐个路由器手工配置的麻烦。   GFW路由扩散技术的工作原理   前面说了是“歪用”,正常的情况下静态路由是由管理员根据网络拓扑或是基于其他目的而给出的一条路由,这条路由最起码要是正确的,可以引导路由 器把报文转发到正确的目的地。而GFW的路由扩散技术中使用的静态路由其实是一条错误的路由,而且是有意配置错误的。其目的就是为了把本来是发往某个IP 地址的报文统统引导到一个“黑洞服务器”上,而不是把它们转发到正确目的地。这个黑洞服务器上可以什么也不做,这样报文就被无声无息地丢掉了。更多地,可以在服务器上对这些报文进行分析和统计,获取更多的信息,甚至可以做一个虚假的回应。   评价   有了这种新的方法,以前配置在ACL里的每条IP地址就可以转换成一条故意配置错误的静态路由信息。这条静态路由信息会把相应的IP报文引导到 黑洞 服务器上,通过动态路由协议的路由重分发功能,这些错误的路由信息可以发布到整个网络。这样对于路由器来讲现在只是在根据这条路由条目做一个常规报文转发 动作,无需再进行ACL匹配,与以前的老方法相比,大大提高了报文的转发效率。而路由器的这个常规转发动作,却是把报文转发到了黑洞路由器上,这样既提高 了效率,又达到了控制报文之目的,手段更为高明。   这种技术在正常的网络运营当中是不会采用的,错误的路由信息会扰乱网络。正常的网络运营和管控体系的需求差别很大,管控体系需要屏蔽的IP地址 会越 来越多。正常的网络运营中的ACL条目一般是固定的,变动不大、数量少,不会对转发造成太大的影响。而这种技术直接频繁修改骨干路由表,一旦出现问题,将 会造成骨干网络故障。   所以说GFW是歪用了路由扩散技术,正常情况下没有那个运营商会把一条错误的路由信息到处扩散,这完全是歪脑筋。或者相对于正常的网络运营来 说,GFW对路由扩散技术的应用是一种小聪明的做法。正常的路由协议功能被滥用至此,而且非常之实用与高效,?朝在这方面真是人才济济。   测量   GFW动态路由系统概括起来就是:人工配置(c)样本路由器(sr)的静态路由(r),向各ISP的出入口路由器(or)扩散此路由(r),将特定网络流量转到黑洞服务器(fs)进行记录。因此可以进行测量的项目有:   (r)被封锁的IP列表:可以通过协作报告机制收集用户报告,也可通过扫描着名站点获得;(传言:GFW动态路由系统的容量是几十万条规则)   (or)受到GFW影响的ISP出入口路由器:通过在广域多ISP内的节点协作traceroute可以测得;   (or)-(c)从关键词生效到动态路由生效的延迟:通过建立蜜罐并提交给GFW然后观察其响应;   (fs)黑洞服务器的健壮性:用伪源噪音流量对黑洞服务器进行填充,观测其响应。

相关推荐

  • 电脑的本地在哪里 | 怎么改电脑的本地地址

    电脑的本地在哪里 | 怎么改电脑的本地地址

    电脑的本地在哪里 | 怎么改电脑的本地地址,设置,本地地址,数据,桌面,属性,1. 怎么设置自己电脑的本地IP点击开始-运行 输入ipconfig/all 里面会有说你的ipv4的ip地址。网关。服务器等数据。。。本地连接-属性-ipv4属性。使用下面的ip地址。。把上面查到的数据填进去就行2. 如何在本地1、迁移驾驶证首先,需要驾驶证已经过了实习期,并且要有转入地的户口或者当地的居住证,同时,...

  • 小米笔记本电脑配置参数详解图 | 小米笔记本怎么看电

    小米笔记本电脑配置参数详解图 | 小米笔记本怎么看电

    小米笔记本电脑配置参数详解图 | 小米笔记本怎么看电脑配置,配置参数,电脑配置,市场,系统,独显,1. 小米笔记本电脑配置参数详解米粉用户经验:小米笔记本整体性价比还是挺高的。说一下我个人在用的小米笔记本,具体是几代忘了。I5+8G+GTX960M 2G独显的配置。当初入手价4999.低于市场上同配置的其他品牌机器。现在用了近2年了。没出过任何问题。不过系统倒是常常重装,个人习惯。打LOL的话。小米笔记本独显款完全...

  • dnf20开电脑配置 | dnf2020电脑配置要求

    dnf20开电脑配置 | dnf2020电脑配置要求

    dnf20开电脑配置 | dnf2020电脑配置要求,电脑配置,显卡,单核,处理器,硬盘,1. 2019玩dnf打团电脑配置地下城与勇士配置要求(最低):系统:WIN7/WIN8/WIN10CPU:P4 2.4GHz以上显卡:集成显卡硬盘使用大小:10GB以上内存:1G2. 2020年玩dnf打团电脑配置处理器方面:最低要求是单核处理器,主频2.0Ghz,这样级别的处理器目前属于非常低端的处理器,P4处理器...

  • 电脑怎么改MAC地址 | 电脑mac地址怎么改不了

    电脑怎么改MAC地址 | 电脑mac地址怎么改不了

    电脑怎么改MAC地址 | 电脑mac地址怎么改不了,地址,设置,图标,选择,网卡,1. 电脑MAC地址怎么改1、在桌面搜索框中输入“cmd”,然后在搜索结果中双击“命令提示符”。2、在命令窗口输入“ipconfig /all”按回车,在显示结果中可以看到以太网物理地址,也即是你的网卡的mac地址。3、然后右击桌面右下角网络图标,选择“打开网络和共享中心”。4、点击“更改适配器设置”。5、然后找到无线...

  • php上传大文件配置 | php默认上传文件大小不一致

    php上传大文件配置 | php默认上传文件大小不一致

    php上传大文件配置 | php默认上传文件大小不一致,上传,默认,文件大小,上传文件,配置,1. php默认上传文件大小默认只能传最大 2M 的文件。 不过,可以配置php.ini文件,修改上传文件大小的限制。 配置php.ini文件 (以上传500M以下大小的文件为例) 查找以下选项并修改-> file_uploads = On ;打开文件上传选项 upload_max_filesize =...

  • win10系统电脑配置推荐 | win10系统电脑配置要求

    win10系统电脑配置推荐 | win10系统电脑配置要求

    win10系统电脑配置推荐 | win10系统电脑配置要求,系统,电脑配置,推荐,运行,屏幕,1. win10系统需要电脑配置如果要安装Microsoft给出的最低计算机配置要求,可以说任何人都可以运行Windows 10系统。如果要升级Win 10系统,则基本上不会受到硬件的阻碍。关键在于用户对Windows 10程度的认识和接受。具体指标如下:屏幕:800x600或更高分辨率(消费版为8英寸或以上;专业版为...

  • 古墓丽影的最低配置 | 古墓丽影的配置要求

    古墓丽影的最低配置 | 古墓丽影的配置要求

    古墓丽影的最低配置 | 古墓丽影的配置要求,配置,推荐,需求,显卡,独立显卡,1. 古墓丽影配置最低i3 或者i5 独立显卡就可以了。当然显卡越好游戏越流畅2. 古墓丽影配置推荐6500xt显卡能玩古墓丽影古墓丽影系列游戏有多个版本,对于显卡的要求也不同。古墓丽影11最低配置要求GTX760或GTX 1050。古墓丽影10最低配置要求NVIDIA GeForce GTX 550 TI或AMD R...

  • 小米迷你路由器设置方法视频 | 小米mini路由器设置方

    小米迷你路由器设置方法视频 | 小米mini路由器设置方

    小米迷你路由器设置方法视频 | 小米mini路由器设置方法,设置,路由器,方法,迷你,无线路由器,1. 小米迷你路由器设置方法小米路由的WAN连接上级路由的LAN口,然后去常用设置-上网设置-工作模式切换-有线中继工作模式(就是AP模式,所有设备同一网段,叫法不一样)。这个方式可以用小米路由器APP管理,USB和远程下载可用。如果用LAN对LAN接法,上网没问题,但APP找不到路由器,USB什么的就都废了。至于DH...

  • 鸿雁路由器默认密码 | 鸿雁路由器设置固定ip地址

    鸿雁路由器默认密码 | 鸿雁路由器设置固定ip地址

    鸿雁路由器默认密码 | 鸿雁路由器设置固定ip地址,路由器,设置,密码,地址,默认,1. 鸿雁路由器怎么设置路由器设置里面,选择无线设置,无线安全设置里面可以设置wifi名称及密码 2. 鸿雁路由器怎么设置密码1、将AP用网线与电脑相连并通电,有的AP是使用POE模块供电的,那么分别将AP和电脑插在POE口和LAN口上即可,或者像我这样都插到POE交换机上。2、给自己电脑配置一个192.168.0.x...

  • qq头像怎么设置动态 | QQ设置动态头像软件

    qq头像怎么设置动态 | QQ设置动态头像软件

    qq头像怎么设置动态 | QQ设置动态头像软件,设置,动态,动态图,软件下载,下载,1. qq头像动图设置软件打开动图制作软件,勾选需要制作的图片,保存返回,可以根据个人需求进行设置速度以及比例大小,最后点击生成即可2. qq头像设置动态图软件QQ上传动态头像的方法:1. 将动态图片或者视频放在DCIM>Camera文件夹里(大小需要在1.5mb以内)。2. 然后进入QQ的头像设置,“拍摄动态头...

  • tp路由器 | tp link路由器设置

    tp路由器 | tp link路由器设置

    tp路由器 | tp link路由器设置,路由器,设置,登录,输入,密码,1. th路由器设置装个THCP服务器就好了呀 或者用路由的自带THCP都可以2. TL路由器怎么设置①打开网页浏览器,在地址栏输入http://192.168.1.1打开路由器的管理界面,在弹出的登录框中输入路由器的管理帐号(用户名:admin密码:admin);如果无法打开路由器的管理界面,请检查输入的IP地址是否...

  • 了路由器怎么设置 | “路由器怎么设置”

    了路由器怎么设置 | “路由器怎么设置”

    了路由器怎么设置 | “路由器怎么设置”,路由器,设置,方法,服务器,动态,1. 如何设置付路由器?副路由器的设置方法:1、副路由器先不要连接主路由器。2、手机先通过无线连接上WIFI。3、手机打开浏览器登陆界面LAN口IP改成192.168.2.1,避免与主路由器IP网段有冲突;4、WAN口上网方式选择:动态IP连接,开启DHCP服务器。5、无线设置账号及密钥,保存退出即可。6、从主路由器的...

  • 如何设置微信地址定位 | 微信怎么设置定位地址信息显

    如何设置微信地址定位 | 微信怎么设置定位地址信息显

    如何设置微信地址定位 | 微信怎么设置定位地址信息显示,定位,地址,设置,显示,选项,1. 微信怎么设置定位地址信息1、进入微信APP并登录;2、点击下方菜单栏“发现”;3、点击“朋友圈”;4、找到右上方相机符号并长按;5、编辑好想要发的动态;6、点击“所在位置”;7、点击右上角的搜索选项;8、输入要定位的位置,没有选项就点击“创建新的位置”;9、编辑位置信息并点击“完成”;10、这样就完成了微信定位在...

  • tplink 路由器设置网址 | tplink wifi设置网址

    tplink 路由器设置网址 | tplink wifi设置网址

    tplink 路由器设置网址 | tplink wifi设置网址,设置,路由器,无线路由器,密码,输入,1. tplink无线网设置网址在192.168.1.1网址登录账号,即可进入tp-link无线路由器设置界面。具体操作如下:1.在浏览器里输入192.168.1.1。2.在登陆窗口,输入管理员密码。3.当忘记管理员密码,可以尝试以下初始密码或者WIFI密码。4.如果上述密码错误,可以尝试重置路由器,恢复路由器初始设置...

  • 高科路由器设置方法 | 思科路由器怎么设置ip地址

    高科路由器设置方法 | 思科路由器怎么设置ip地址

    高科路由器设置方法 | 思科路由器怎么设置ip地址,路由器,设置,地址,方法,路由器配置,1. 高科路由器设置ip地址升级方法:1、进入路由器:打开浏览器,在地址栏输入192.168.1.1(一般路由器地址是这个或者查看路由器背面的登录信息)进路由-输入用户名,密码,默认一般是admin。2、选择系统工具---软件升级,选择升级文件,单击升级即可。 2. 为路由器配置ip地址修改无线路由器网关ip(登陆域...

  • pr软件用什么配置的电脑 | pr软件适合什么电脑配置用

    pr软件用什么配置的电脑 | pr软件适合什么电脑配置用

    pr软件用什么配置的电脑 | pr软件适合什么电脑配置用户,电脑配置,配置,用户,处理器,内存,1. pr软件适合什么电脑配置用能玩ae的,能玩pr,能玩pr的能带动ps。配置看要求,基本要求i7九代16g内存。最低预算7000起,上不封顶。2. pr软件要什么电脑配置英特尔®酷睿™2双核以上或AMD羿龙®II以上处理器Microsoft®Windows®7带有Service Pack 1(64位)或Window...

  • 金立手机怎么换动态壁纸 | 金立怎么设置动态壁纸

    金立手机怎么换动态壁纸 | 金立怎么设置动态壁纸

    金立手机怎么换动态壁纸 | 金立怎么设置动态壁纸,壁纸,动态,设置,锁屏,下载,1. 金立手机怎么弄动态壁纸你好,你尝试更换气体主题试试看呢,还是你开启了护眼模式呢,你可以在桌面上找到【护眼宝】软件打开→点击百分比图标即可关闭。 2. 金立手机怎么弄动态壁纸锁屏首先进入抖音点击转发,在点击保存本地,成功下载好,进入手机壁纸。2.壁纸页面点击动态壁纸,添加刚刚下载的视频,选择路径点击视频添加。3.添...

  • 路由器中继功能设置方法 | 路由器设中继设置方法

    路由器中继功能设置方法 | 路由器设中继设置方法

    路由器中继功能设置方法 | 路由器设中继设置方法,设置,路由器,方法,中继器,无线路由器,1. 路由器中继功能设置可以的一、主路由器设置方法:1、先将网线(总线)插在无线路由器的WAN口,用一条网线一头插入无线路由器的任意LAN口一头连接电脑网卡,开启路由器的电源。2、电脑打开浏览器在地址栏填上无线路由器的设置网址:192.168.1.1(路由器背面有标注)。3、然后输入admin默认账户名和密码相同(路由...

  • 怎么设置家里两个路由器 | 家中如何设置两个无线路由

    怎么设置家里两个路由器 | 家中如何设置两个无线路由

    怎么设置家里两个路由器 | 家中如何设置两个无线路由器,设置,路由器,无线路由器,账号,连接,1. 如何在家中设置两个路由器连接两个路由器1.首先我们要确定好光猫是桥接模式还是路由模式,这个很简单,看光猫自带的WiFi能不能用,能用就是路由模式,不需要宽带账号密码,如果不能上网,就是桥接模式,就需要宽带账号和密码。2是路由模式就比较简单了,设置第一个路由器,把路由器的IP地址(即网段),改成192.168.2....

  • 电脑如何ping通 | 电脑在哪ping通地址

    电脑如何ping通 | 电脑在哪ping通地址

    电脑如何ping通 | 电脑在哪ping通地址,地址,服务器,计算机网络,命令提示符,系统,1. 电脑ping通地址如果是windows系统 同时按下 winkey+r键 输入 cmd 在打开的命令提示符里面输入 ping 服务器地址即可。如果是Linux系统可以打开shell然后 ping 服务器地址即可。2. 电脑ping地址怎么ping有两种方法,一是直接win+R在搜索框内直接ping。二是wi...