全部產品
Search
文件中心

Anti-DDoS:解除黑洞

更新時間:Jun 23, 2026

對於已接入DDoS高防的業務,當攻擊流量超過DDoS高防執行個體的防護頻寬時,DDoS高防執行個體會進入黑洞,您可以手動解除黑洞來快速恢複業務。本文介紹如何解除DDoS高防執行個體的黑洞狀態。

黑洞後的處理建議

DDoS高防執行個體的防護能力,由執行個體的保底防護頻寬和彈性防護頻寬決定。建議您在解除黑洞前先提升防護能力,避免解鎖後DDoS高防執行個體再次被攻擊到進入黑洞狀態。更多資訊,請參見彈性防護頻寬計費方式升級執行個體

使用限制

  • 僅DDoS高防(中國內地)支援解除黑洞功能,DDoS高防(非中國內地)不支援。

    說明

    與DDoS高防(中國內地)執行個體存在固定的防護頻寬不同,DDoS高防(非中國內地)執行個體提供不設上限的進階防護,正常情況下不需要手動解除黑洞。

  • 解除黑洞功能僅對DDoS高防執行個體 IP 生效,無法直接解除來源站點伺服器 IP 的黑洞狀態。

    說明

    如果網域名稱已配置 CNAME 解析至高防地址但仍顯示黑洞狀態,或在 CNAME 接入後無法通過本功能解鎖黑洞,請確認黑洞是否發生在來源站點 IP 上。當來源站點 IP 處於黑洞狀態時,網站業務仍可通過高防 IP 正常訪問。來源站點 IP 的黑洞需等待自動解鎖,或通過DDoS原生防護產品處理。

解除黑洞次數

每個阿里雲帳號每天有5次解除黑洞的機會,每天零點自動回復為5次,不支援增加解鎖次數。

  • 只有成功解除黑洞狀態才會消耗一次解鎖機會。

  • 當天第一次解鎖一般可以即刻解除黑洞狀態,如果同一天內連續使用解除黑洞,則相鄰兩次解鎖操作的間隔必須大於10分鐘。

操作步驟

  1. 登入DDoS高防控制台

  2. 在頂部導覽列,選擇中國內地地區。

  3. 在左側導覽列,選擇防護設定 > 通用防護策略

  4. 基礎設施DDoS防護頁簽下,從左側執行個體列表中選擇需要解鎖的DDoS高防執行個體。支援使用執行個體ID、執行個體備忘搜尋目標執行個體。

  5. 定位到解除黑洞地區,根據當前執行個體狀態,執行解除黑洞。

    重要

    相鄰兩次解鎖操作的間隔時間必須大於10分鐘。

    • 如果執行個體處於黑洞狀態,且您不希望等待黑洞自動解鎖,您可以單擊解鎖,耐心等待黑洞狀態成功解除。

    • 如果執行個體是正常狀態,則解鎖按鈕不可操作。

執行結果

  • 由於解除黑洞涉及阿里雲後台系統的風控管理原則,解除黑洞可能失敗(解鎖失敗不會扣減您的解鎖次數)。如果解除黑洞失敗,您會收到失敗提示資訊,請耐心等待一段時間後再嘗試。

  • 如果系統提示“受機房風控影響,暫時無法解鎖,請10分鐘後再嘗試”,則請您耐心等待後再嘗試。

  • 如果無任何提示資訊,則表示解鎖成功,您可以重新整理線路狀態確認該DDoS高防線路是否已恢複正常。

常見問題

如何查詢DDoS高防執行個體或 IP 的黑洞預計解除時間?

本文介紹的解除黑洞為手動操作,僅適用於DDoS高防(中國內地)執行個體。如需查詢黑洞自動解除的預計時間,請參見阿里雲黑洞策略中的黑洞時間長度說明。

黑洞自動解除時間由系統根據攻擊情況動態計算,人工無法幹預提前解除。如需立即恢複業務,請使用本文介紹的手動解鎖功能(僅限DDoS高防中國內地執行個體)。