IPv4的黑洞路由自有用处，本文不谈。
IPv6地址空间太TM大了，其中只有一小部分地址是已经被分配机构分配了的。
然而路由器并不知道是哪些，除非路由器里有一个所谓 已分配地址的白名单 。
试想，如果一个攻击者发起一个到达未分配地址的数据包，路由器看见了，会怎样？
- 如果有白名单，check白名单将损耗单独路由器资源。
- 如果没有白名单，数据包被正常路由，消耗全局资源。
所以，这是一个博弈。
所以，原则就是，不要轻易设置默认路由，特别是IPv6场景，要设置具体路由，越具体越好。
浙江温州皮鞋湿，下雨进水不会胖。
原文链接: https://blog.csdn.net/dog250/article/details/99688513
欢迎关注
微信关注下方公众号，第一时间获取干货硬货；公众号内回复【pdf】免费获取数百本计算机经典书籍;
也有高质量的技术群，里面有嵌入式、搜广推等BAT大佬
原创文章受到原创版权保护。转载请注明出处：https://www.ccppcoding.com/archives/406495
非原创文章文中已经注明原地址，如有侵权，联系删除
关注公众号【高性能架构探索】，第一时间获取最新文章
转载文章受原作者版权保护。转载请注明原作者出处！
