quay.io/prometheus/blackbox-exporter:v0.23.0-linuxarm64

Blackbox Exporter 是 Prometheus 生态中的一款黑盒监控工具，主要用于通过主动探测目标服务的外部行为，监控其可用性和性能表现。它不像白盒监控那样依赖目标内部指标，而是模拟用户或外部系统的访问方式，从“外部视角”检查服务是否正常工作。

其核心功能覆盖多种常见网络协议的探测，包括 HTTP/HTTPS、DNS、TCP、ICMP（即 ping）等。比如监控 HTTP 服务时，它可以模拟发送 GET/POST 请求，检查响应状态码（如 200 正常、404 错误）、响应时间、SSL 证书过期时间等；监控 TCP 服务时，可检测端口是否开放、连接建立耗时；DNS 探测则能验证域名解析是否正确、解析延迟等；ICMP 探测则用于检查主机网络连通性。

典型使用场景包括：网站可用性监控（如检查页面是否能正常打开、接口响应是否超时）、API 服务质量监控（响应时间、异常状态码占比）、服务器端口存活状态（如 SSH、数据库端口是否开放）、DNS 解析有效性（域名是否指向正确 IP）等。

使用时，用户通过 YAML 配置文件定义“探测模块”（module），每个模块可自定义探测参数——比如 HTTP 模块可设置请求头、超时时间、预期状态码，TCP 模块可配置发送的测试字符串等。Exporter 会根据配置定期向目标发送探测请求，收集响应时间、成功率、证书过期天数等关键指标，再通过 HTTP 接口暴露给 Prometheus 抓取。结合 Prometheus 的告警规则和 Grafana 面板，可快速实现对服务异常的实时发现和可视化。

它的优势在于轻量灵活，无需在目标服务端部署额外组件，只需在监控端配置即可覆盖多类场景。无论是简单的服务器存活检查，还是复杂的业务接口可用性监控，都能通过模块配置快速适配，是运维和开发人员监控基础设施与服务外部可用性的常用工具。