為了保障伺服器網路的整體可用性，當伺服器遭受超出防禦範圍的大流量攻擊時，系統對其採用黑洞策略，即實行外網封禁，並根據例項的安全信譽等級決定黑洞時長，到期後解除黑洞。
本文分享關於黑洞策略的相關問題集錦。
更多參閱官方文件
什麼是黑洞？
黑洞指伺服器受攻擊流量超過本機房黑洞閾值時，阿里雲遮蔽伺服器的外網訪問。當伺服器進入黑洞一段時間後，如果系統監控到攻擊流量停止，黑洞會自動解封。
由於黑洞是阿里雲向運營商買的服務，而運營商對黑洞解除時間和頻率都有嚴格的限制，所以黑洞狀態無法人工解除，需耐心等待系統自動解封。
為什麼需要黑洞策略？為什麼阿里雲不能免費的幫使用者無限抵禦ddos攻擊？
ddos攻擊不僅影響受害者，也會對整個雲網路造成嚴重影響。
ddos防禦需要成本，其中最大的成本就是頻寬費。頻寬是阿里雲向電信、聯通、移動等運營商買的，運營商計算頻寬費時不會把ddos攻擊流量清洗掉，而是直接收取阿里雲的頻寬費。阿里雲盾在控制成本的情況下會盡量為阿里雲使用者免費防禦ddos攻擊，但是當攻擊流量超出閾值時，阿里雲會遮蔽被攻擊ip的流量，從而避免超額費的產生。
如果您的ip遭受的攻擊流量超出閾值觸發黑洞時，可以通過ddos防護包將防禦能力提公升至該ip所屬地域的最高防禦水平，同時您將獲得立即解除黑洞的機會。
如何提公升黑洞閾值？
加入安全信譽聯盟，安全信譽聯盟將綜合多方面因素考量並計算動態黑洞閾值。通過維護您的安全信譽，您可以獲取更多加成的ddos防護能力。
黑洞閾值不能滿足要求該怎麼辦？
參見以下方案，輕鬆解決ddos流量攻擊困擾，保障伺服器的正常執行。
ddos防護包獲取最高可達100g防禦能力且無需修改業務ip。
ddos高防ip服務獲取最高可達t級別防禦能力，需將流量切換至高防ip。
安全信譽提公升閾值和購買高防提公升防護量的區別？
安全信譽聯盟主要幫助信譽好的使用者提公升首次被攻擊的防護量，且黑洞閾值會隨著信譽分變化而調整，不承諾固定的防護量。
高防ip服務用於幫助使用者防護ddos攻擊，明確承諾防護量和防禦效果。
各地域的黑洞觸發閾值
雲盾基礎版各地域ddos基礎防護功能預設黑洞觸發閾值（單位：bps）如下：
說明 該觸發閾值適用於阿里雲 ecs、slb、vpc、waf等產品。
黑洞時長
預設的黑洞時長是2.5小時，黑洞期間不支援解封。實際黑洞時長視攻擊情況而定，從30分鐘到24小時不等。黑洞時長主要受以下因素影響：
攻擊是否持續。如果攻擊一直持續，可能重新觸發黑洞機制，黑洞時間將會延長。
攻擊是否頻繁，如果某使用者是首次被攻擊，黑洞時間會自動縮短；反之，頻繁被攻擊的使用者被持續攻擊的概率較大，黑洞時間會自動延長。
說明 針對個別黑洞過於頻繁的使用者，阿里雲保留延長黑洞時長和降低黑洞閾值的權利，具體黑洞閾值和黑洞時長以控制台顯示為準。
為了保障伺服器網路的整體可用性，當伺服器遭受超出防禦範圍的大流量攻擊時，系統對其採用黑洞策略，即實行外網封禁，並根據例項的安全信譽等級決定黑洞時長，到期後解除黑洞。
本文分享關於黑洞策略的相關問題集錦。
更多參閱官方文件
什麼是黑洞？
黑洞指伺服器受攻擊流量超過本機房黑洞閾值時，阿里雲遮蔽伺服器的外網訪問。當伺服器進入黑洞一段時間後，如果系統監控到攻擊流量停止，黑洞會自動解封。
由於黑洞是阿里雲向運營商買的服務，而運營商對黑洞解除時間和頻率都有嚴格的限制，所以黑洞狀態無法人工解除，需耐心等待系統自動解封。
為什麼需要黑洞策略？為什麼阿里雲不能免費的幫使用者無限抵禦ddos攻擊？
ddos攻擊不僅影響受害者，也會對整個雲網路造成嚴重影響。
ddos防禦需要成本，其中最大的成本就是頻寬費。頻寬是阿里雲向電信、聯通、移動等運營商買的，運營商計算頻寬費時不會把ddos攻擊流量清洗掉，而是直接收取阿里雲的頻寬費。阿里雲盾在控制成本的情況下會盡量為阿里雲使用者免費防禦ddos攻擊，但是當攻擊流量超出閾值時，阿里雲會遮蔽被攻擊ip的流量，從而避免超額費的產生。
如果您的ip遭受的攻擊流量超出閾值觸發黑洞時，可以通過ddos防護包將防禦能力提公升至該ip所屬地域的最高防禦水平，同時您將獲得立即解除黑洞的機會。
如何提公升黑洞閾值？
加入安全信譽聯盟，安全信譽聯盟將綜合多方面因素考量並計算動態黑洞閾值。通過維護您的安全信譽，您可以獲取更多加成的ddos防護能力。
黑洞閾值不能滿足要求該怎麼辦？
參見以下方案，輕鬆解決ddos流量攻擊困擾，保障伺服器的正常執行。
ddos防護包獲取最高可達100g防禦能力且無需修改業務ip。
ddos高防ip服務獲取最高可達t級別防禦能力，需將流量切換至高防ip。
安全信譽提公升閾值和購買高防提公升防護量的區別？
安全信譽聯盟主要幫助信譽好的使用者提公升首次被攻擊的防護量，且黑洞閾值會隨著信譽分變化而調整，不承諾固定的防護量。
高防ip服務用於幫助使用者防護ddos攻擊，明確承諾防護量和防禦效果。
各地域的黑洞觸發閾值
雲盾基礎版各地域ddos基礎防護功能預設黑洞觸發閾值（單位：bps）如下：
說明 該觸發閾值適用於阿里雲 ecs、slb、vpc、waf等產品。
黑洞時長
預設的黑洞時長是2.5小時，黑洞期間不支援解封。實際黑洞時長視攻擊情況而定，從30分鐘到24小時不等。黑洞時長主要受以下因素影響：
攻擊是否持續。如果攻擊一直持續，可能重新觸發黑洞機制，黑洞時間將會延長。
攻擊是否頻繁，如果某使用者是首次被攻擊，黑洞時間會自動縮短；反之，頻繁被攻擊的使用者被持續攻擊的概率較大，黑洞時間會自動延長。
說明 針對個別黑洞過於頻繁的使用者，阿里雲保留延長黑洞時長和降低黑洞閾值的權利，具體黑洞閾值和黑洞時長以控制台顯示為準。
阿里雲如何設定基礎設施DDoS防護？
ddos高防例項的流量黑白名單用於封禁或者放行來自指定源ip的四層訪問流量。根據業務需要為ddos高防例項單獨配置流量黑名單 白名單，例如新增 移除ip。流量黑名單中也包含ddos高防智慧型防禦演算法標記的惡意ip。同時，流量黑白名單支援匯出到本地。本文分享流量黑白名單的具體操作方法。更多參閱官方文...
雲盾DDoS防護邀請公測
尊敬的阿里雲使用者 阿里云云盾ddos防護服務已於2015年1月8日正式進行公測售賣。雲盾ddos防護服務 cloud shield ddos service 是針對阿里雲伺服器在遭受大流量的ddos攻擊後導致服務不可用的情況下，推出的付費增值服務，使用者可以通過配置高防ip，將攻擊流量引流到高防i...
必看的DDOS防護策略，讓你告別DDOS攻擊的威脅
當今全球化社會，ddos防護已經十分重要了，在資訊和通訊技術如雲計算 5g ai等為大家帶來便利的同時，也製造了不少灰色產業蓄意侵吞寬頻網路，擾亂正常執行。其中以網路安全界裡的暗黑殺手 ddos攻擊，可以說是網路運維中最讓人覺得棘手和絕望的攻擊手段了。那我們在日常中如何辨別自身伺服器是否遭受到了dd...