Кіріспе

Жалған адрестемелі желілік пакеттерді жою – бұл компьютерлік желілердің жалған (нақты емес) IP-адрестері болып табылатын богон сүзгілеу практикасы. Богондарға Интернетке тағайындалған нөмірлер органы (IANA) немесе уәкілетті аймақтық Интернет-тізілімі (RIR) бөлген немесе тапсырған және жалпы Интернетте пайдалануға рұқсат етілген диапазонға жатпайтын IP-пакеттер кіреді. Тағайындалмаған адрестік кеңістіктің аймақтары богон кеңістігі деп аталады. Богондарға сондай-ақ, көбінесе бастапқы мекенжай ретінде қолданылған кезде «Марс пакеттері» деп те аталатын, тағайындалған кеңістіктен алынған кейбір адрестік диапазон да кіреді. Жеке желілерге арналған мекенжайлар, мысалы, , , және , loopback интерфейстері, және , және жергілікті желілік мекенжайлар да оның құрамына кіреді. Сонымен қатар, Carrier Grade NAT, Teredo және 6to4 мекенжайлары мен құжаттама префикстері де осы санатқа жатады. Көптеген интернет-провайдерлер мен соңғы пайдаланушылардың қауіпсіздік қабырғалары (firewall) богонды сүзгілеп, бұғаттайды, себебі олардың заңды қолданысы жоқ және көбінесе кездейсоқ қате конфигурацияның немесе зұлым ниеттің нәтижесі болады. Богондарды маршрутизатордың кіруді бақылау тізімдерін (ACL) пайдалану арқылы немесе BGP қара тесігі арқылы сүзгілеуге болады. Қазіргі уақытта богон кеңістігіндегі IP-адрестер кейінірек богон болып табылмайтын болуы мүмкін, өйткені IANA және басқа тізілімдер жиі жаңа адрестік кеңістікті интернет-провайдерлерге (ISP) тағайындайды. Жаңа тағайындамалар туралы хабарламалар желі операторларының пошта тізімдерінде (мысалы, NANOG) жиі жарияланады, бұл операторлардың заңды мекенжайлар үшін богон сүзгілеуін алып тастау мүмкіндігіне ие болуын қамтамасыз етеді. Мысалы, 2010 жылдың тамызына дейін IP-адрестер тағайындалмаған, бірақ қазір оларды APNIC пайдаланады. 2011 жылдан бастап Интернет-инженерлік тобы (IETF) тіркеу мәртебесіне негізделген IPv4 богон сүзгілерін жоюды ұсынады, себебі тағайындалмаған IPv4 адрестері қалмады. Дегенмен, богон сүзгілері әлі де «Марс пакеттерін» тексеруі керек.

Этимология

Bogon термині хакер жаргонынан шыққан, алғаш рет 1.5.0 нұсқадағы Jargon File-да (1983 жыл) пайда болған. Ол жалғандықтың өлшемі немесе жалған болу қасиеті ретінде анықталады. Bogon пакеті көбінесе екі мағынада жалған болып табылады: біріншіден, заңсыз мақсаттармен жасалған, екіншіден, хакерлік мағынада дұрыс емес, абсурдты және пайдасыз. Бұл қолданылмаған IP-адрестер жиынтығы bogon деп аталады, бұл "жалған кіру" (bogus logon) сөзінің біріктірілген түрі, яғни ешкімнің кіре алмайтынын білетін жерден кіру әрекеті.