İçeriğe geç
Siber Kale by Labris Networks

Terim · DDoS koruması

BGP RTBH Nedir?

Labris Networks Mühendislik Ekibi · Son güncelleme 13 Ağustos 2026

Tanım

Uzaktan tetiklenen kara delik yönlendirmesi. Saldırıya uğrayan adrese giden bütün trafiğin, operatör tarafında BGP duyurusuyla düşürülmesi. Hedef adres zaten erişilemez hale gelir; korunan şey, hattın geri kalanıdır.

RTBH keskin bir araçtır ve ne yaptığı konusunda dürüst olmak gerekir: saldırıya uğrayan adrese giden trafiği hedefe hiç ulaştırmadan çöpe atar. Saldırı trafiği de gider, meşru trafik de.

Bunun neden bir savunma sayıldığını anlamak için ölçeğe bakmak gerekir. Tek bir sunucu adresine gelen büyük bir hacim, o adresi barındıran hattın tamamını doldurur ve aynı hat üzerindeki başka bütün hizmetleri de erişilemez yapar. RTBH, kaybı tek adrese hapseder.

Kararı operatör uygular ama tetiği genellikle müşteri çeker; bunun için önceden tanımlanmış bir topluluk etiketi ve üzerinde anlaşılmış bir yöntem gerekir. Saldırı anında kurulmaya çalışılan bir mekanizma değildir.

Daha ince bir savunma isteniyorsa yol temizleme tarafındadır. RTBH, temizlemenin yetişemediği ya da bulunmadığı durumlar için son çaredir.

Ayrıca şöyle geçer: remotely triggered black hole, kara delik yönlendirme, RTBH

Kaynaklar

  1. RFC 5635 — Remote Triggered Black Hole Filtering with Unicast Reverse Path Forwarding (uRPF)rfc-editor.org