Anti-DDoS Origin 有料版で保護され、パブリック IP アドレスが割り当てられているアセットのブラックホールフィルタリングを手動で解除できます。このトピックでは、ブラックホールフィルタリングを手動で解除する方法について説明します。
ブラックホールフィルタリング解除のクォータ
無料で提供されている Anti-DDoS Origin Basic を使用している場合、基本的な DDoS 緩和機能が使用されます。ブラックホールフィルタリングがトリガーされた後、手動で解除することはできません。ブラックホールフィルタリングが自動的に解除されるのを待つことしかできません。
ブラックホールフィルタリングは、自動または手動で解除できます。
自動: トラフィックセキュリティコンソールの 資産 ページで、ブラックホールフィルタリングの自動解除の待ち時間 を確認できます。時間が許容できる場合は、ブラックホールフィルタリングが自動的に解除されるのを待ちます。
手動: ブラックホールフィルタリングをできるだけ早く解除するには、手動で解除します。
次の表は、さまざまなエディションでサポートされている解除方法を示しています。
インスタンスがアクティブである限り、インスタンスを購入または更新したかどうかに関係なく、ブラックホールフィルタリングを手動で解除するためのクォータは毎月リセットされます。
たとえば、中小企業 (SME) 向けの Anti-DDoS Origin 2.0 (サブスクリプション) 包括版では、1 か月あたり 5 回の解除が可能です。5 月 10 日までに 5 回すべてを使用し、5 月 11 日に更新した場合でも、5 月の残りは 0 回です。
未使用のクォータは月末にクリアされます。
エディション | 解除方法 | 手動解除のクォータ |
Anti-DDoS Origin Basic | 自動 | なし |
Anti-DDoS Origin 1.0 (サブスクリプション) Enterprise Edition |
| 各インスタンスについて、ブラックホールフィルタリングを解除するためのクォータは、購入した [IP アドレス] の数と同じです。[IP アドレス] を増やすと、クォータも増加しますが、1 か月あたり 200 を超えることはできません。 たとえば、Anti-DDoS Origin 2.0 (サブスクリプション) Enterprise Edition インスタンスが 50 個の [IP アドレス] を保護できる場合、1 か月あたり 50 回の解除クォータがあります。 |
Anti-DDoS Origin 2.0 (サブスクリプション) Enterprise Edition |
| |
Anti-DDoS Origin 2.0 (サブスクリプション) 包括版 (SME 向け) |
| インスタンスごとに 1 か月あたり 5 回の解除 |
Anti-DDoS Origin 2.0 (従量課金制) |
| インスタンスごとに 1 か月あたり 200 回の解除 |
使用方法に関する注意事項
同じアセットのブラックホールフィルタリングを手動で解除する場合、2 つの解除操作の間隔は 40 分以上にする必要があります。
アセットのブラックホールフィルタリングを手動で解除し、そのアセットに対して別のブラックホールフィルタリングがトリガーされた場合、アセットは引き続き DDoS 攻撃を受けます。この場合、2 つの解除操作の間隔は 40 分以上にする必要があります。
アセットに対してブラックホールフィルタリングが頻繁にトリガーされる場合、攻撃のボリュームは Anti-DDoS Origin インスタンスの保護機能を超えています。この場合、最大 Tbit/秒の保護を提供する Anti-DDoS Pro または Anti-DDoS Premium インスタンスを購入することをお勧めします。
手順
トラフィックセキュリティコンソール にログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、インスタンスが属するリソースグループと、インスタンスが存在するリージョンを選択します。
Anti-DDoS Origin 1.0 (サブスクリプション) インスタンス: インスタンスが存在するリージョンを選択します。
Anti-DDoS Origin 2.0 (サブスクリプション) および Anti-DDoS Origin 2.0 (従量課金制) インスタンス: すべてのリージョンを選択します。
保護対象 ページで、ブラックホール中 状態のインスタンスを見つけ、操作 列の ブラックホール解除 をクリックします。
ブラックホール解除 ダイアログボックスで、ブラックホールフィルタリングを解除できる残りの回数を確認し、OK をクリックします。
説明ブラックホールフィルタリングは、Alibaba Cloud のバックエンドサーバーで使用されるリスク管理ポリシーです。ブラックホールフィルタリングの解除リクエストが失敗した場合、その日のブラックホールフィルタリングの解除クォータは差し引かれません。
結果
ブラックホールフィルタリングが解除されると、保護された IP アドレスの ステータス 列の値が ブラックホール中 から 正常 に変わります。ブラックホールフィルタリングの解除に失敗した場合は、エラーメッセージが表示されます。1 分待ってからもう一度お試しください。