全部產品
Search
文件中心

Anti-DDoS:解除黑洞

更新時間:Mar 25, 2026

DDoS原生防護為已防護的公網IP資產提供黑洞解除功能,您可以對某個處於黑洞狀態的防護對象IP進行黑洞解除操作。本文介紹如何手動解除黑洞。

黑洞解除方式

黑洞支援兩種解除方式,自動解除和手動解除。

  • 自動解除:黑洞自動解除時間根據資產被攻擊頻率動態調整,攻擊越頻繁解除時間越長。

  • 手動解除:如果需要儘快解除黑洞,可以進行手動解除。

    重要
    • 手動解除次數月初自動重設,上月未用完的次數將自動清零。

    • 每個自然月的黑洞解除次數固定不變,當月用完後即使續約也不會增加。

產品版本

解除方式

手動解除次數

DDoS基礎防護

僅支援自動解除,不支援手動解除。

DDoS原生防護1.0(訂用帳戶)企業版

  • 自動解除

  • 手動解除

每個執行個體:解除次數為執行個體的IP數量配額,如果升級了IP數量配額,黑洞解除次數也會相應提升,但最多不超過200次/月。

例如,您的DDoS原生防護2.0(訂用帳戶)企業版的IP數量配額為50,那麼每月黑洞解除次數即為50。

DDoS原生防護2.0(訂用帳戶)企業版

  • 自動解除

  • 手動解除

DDoS原生防護2.0(訂用帳戶)中小企業普惠版

  • 自動解除

  • 手動解除

每個執行個體:5次/月

DDoS原生防護2.0(後付費)

  • 自動解除

  • 手動解除

每個執行個體:200次/月

自動解除

預設黑洞自動解除時間是2.5小時。實際黑洞自動解除時間根據資產被攻擊頻率有差異,從30分鐘到24小時不等,少數情況下可能會更久。黑洞自動解除時間主要受以下因素影響:

  • 攻擊是否持續。如果攻擊一直持續,黑洞自動解除時間會延長,黑洞自動解除時間從延長時刻開始重新計算。

  • 攻擊是否頻繁。如果某使用者是首次被攻擊,黑洞自動解除時間會自動縮短;反之,頻繁被攻擊的使用者被持續攻擊的機率較大,黑洞自動解除時間會延長。

說明

針對個別黑洞過於頻繁的使用者,阿里雲保留延長黑洞自動解除時間和降低黑洞閾值的權利,具體黑洞自動解除時間以安全事件訊息推送內容為準。

手動解除

注意事項

同一個公網IP資產手動解除黑洞時,兩次黑洞解除至少間隔40分鐘。

說明
  • 當一個公網IP資產手動解除黑洞後,再次被攻擊進入黑洞,說明DDoS攻擊還在持續,因此請最少間隔40分鐘再解除黑洞。

  • 資產頻繁進入黑洞,說明攻擊已經超過了原生防護的防護水位,建議您使用DDoS高防,DDoS高防最大可以提供Tbps層級的防護。

操作步驟

  1. 登入流量安全產品控制台

  2. 在左側導覽列,選擇網絡安全 > DDoS原生防護 > 防護對象

  3. 在頂部功能表列左上方處,選擇執行個體所在資源群組和地區。

    • 原生防護1.0(訂用帳戶)執行個體:請選擇執行個體所在地區。

    • 原生防護2.0(訂用帳戶)執行個體、原生防護2.0(後付費)執行個體:請選擇全球。

  4. 防護對象頁面,選擇原生防護執行個體,定位至處於黑洞中狀態的防護對象,單擊操作列的解除黑洞

  5. 解除黑洞對話方塊,查看剩餘黑洞解除次數,並單擊確認

    說明

    由於黑洞解除涉及阿里雲後台系統的風控管理原則,解除黑洞操作可能失敗(解除失敗時不會扣減您的剩餘黑洞解除次數)。

執行結果

如果黑洞解除成功,防護對象的狀態將從黑洞中變更為正常。如果黑洞解除失敗,您將收到失敗提示資訊,請等待1分鐘後再次嘗試。

僅儲存圖片,不翻譯不發布

image.png

image.png