【发布时间】：2011-10-22 00:04:21
【问题描述】：
我知道可以修改 IP 标头并更改源 IP 地址，但网络设备应该很容易检测和丢弃这些消息。如果他们不这样做，为什么不呢？会不会增加太多开销？
【问题讨论】：
标签： networking ip
【发布时间】：2011-10-22 00:04:21
【问题描述】：
您所询问的功能的行业名称称为“单播反向路径转发”（或思科称其为 "uRPF"）；它在RFC 3704 中定义，被认为是当前最佳实践（请参阅BCP38）。
从高层次上讲，ISP 使用的大多数硬件都将此功能内置到 ASIC 中；通常打开它不会有很大的惩罚。有时会出现功能冲突，但在大多数情况下这也不是什么大问题。
它没有普及的最大原因是互联网仍然有点像 1800 年代的美国“狂野西部”；认为他们类似于镇上的治安官。工程/运营人员的政策和能力各不相同，而且许多 ISP 都忙于让事情“正常工作”，以至于他们没有周期来让事情“正常工作”。
这种动态在较小的国家尤其如此；前世我在一家大型网络设备制造商工作，偶尔在东南亚各地旅行，举办 ISP 研讨会。较小的国家通常比美国 ISP 的做法和能力落后五年（或更长时间）（这并不是说美国 ISP 总体上也非常出色，但它们通常比某些国家的情况要好得多在太平洋小岛运营的 ISP）。
这导致当今互联网上大量的垃圾邮件/黑客流量......它的存在是因为他们不乏隐藏的地方。源 IP 地址欺骗是他们的第一道防线之一。
【讨论】：
-
好的。我是否还应该假设 LAN 对 IP 源欺骗的保护为零？
-
通常这是一个安全的假设，除非我在运行你的 LAN ;-)