Blacklist là gì?

Danh sách đen (blacklist) là danh sách các mục (item) chẳng hạn như tên người dùng hoặc địa chỉ IP, bị từ chối truy cập vào một hệ thống hoặc giao thức (protocol) nhất định. Khi danh sách đen (blacklist) được sử dụng để điều khiển truy cập (access control), tất cả các thực thể (entity) đều được phép truy cập, ngoại trừ những thực thể được liệt kê trong danh sách đen (blacklist). Đối lập với danh sách đen là danh sách trắng (whitelist), từ chối quyền truy cập vào tất cả các mục, ngoại trừ những mục có trong danh sách.

Danh sách đen (blacklist) có một số ứng dụng trong máy tính:

• Máy chủ web (web server) thường bao gồm một danh sách đen (blacklist) từ chối quyền truy cập từ các địa chỉ IP (IP address) hoặc dải IP cụ thể, vì mục đích bảo mật.
• Tường lửa (firewall) có thể sử dụng danh sách đen (blacklist) để từ chối quyền truy cập của người dùng cá nhân, hệ thống đặt tại các khu vực nhất định hoặc máy tính có IP trong một subnet mask nhất định.
• Bộ lọc thư rác (spam filter) thường bao gồm danh sách đen (blacklist) từ chối một số địa chỉ e-mail và nội dung thư cụ thể.
• Các lập trình viên có thể thực hiện danh sách đen (blacklist) trong các chương trình để ngăn các đối tượng nhất định bị sửa đổi.

Vì danh sách đen (blacklist) từ chối quyền truy cập vào các thực thể cụ thể, chúng được sử dụng tốt nhất khi một số lượng hạn chế các mục cần bị từ chối truy cập. Khi hầu hết các thực thể cần bị từ chối quyền truy cập, cách tiếp cận danh sách trắng sẽ hiệu quả hơn.