黑名单
黑名单是一系列项目的列表,例如用户名或IP 地址,这些项目会被拒绝访问某个系统或协议。当黑名单用于访问控制时,除黑名单中列出的实体外,所有实体都可以访问。黑名单的反义词是白名单,白名单会拒绝所有项目的访问,只有列表中包含的项目例外。
黑名单在计算领域有多种用途:
- 出于安全考虑,Web 服务器通常会设置黑名单,拒绝来自特定 IP 地址或 IP 地址范围的访问。
- 防火墙可能使用黑名单,拒绝单个用户、位于特定区域的系统,或 IP 地址位于某个子网掩码内的计算机访问。
- 垃圾邮件过滤器通常包含黑名单,用于拒绝特定的电子邮件地址和特定的消息内容。
- 程序员可以在程序中实现黑名单,以防止修改某些对象。
由于黑名单会拒绝特定实体的访问,因此最适合在只需拒绝少量项目访问时使用。当大多数实体都需要被拒绝访问时,使用白名单方法更高效。
测试你的知识