DDoS原生防護為已防護的公網IP資產提供黑洞解除功能,您可以對某個處於黑洞狀態的防護對象IP進行黑洞解除操作。本文介紹如何手動解除黑洞。
黑洞解除次數
如果您使用的是DDoS基礎防護,即未付費購買DDoS防護產品,使用的是雲產品預設的DDoS基礎防護能力,僅支援自動解除,不支援手動解除。
黑洞支援兩種解除方式,自動解除和手動解除。
自動解除:在控制台上資產中心頁面查看自動解除時間,如果您可以接受該自動解除時間,請您耐心等待自動解除。更多資訊,請參見查看黑洞時間長度。
手動解除:如果您需要儘快解除黑洞,可以進行手動解除。
不同產品版本支援的解除方式不同,具體請參見下表。
無論您是新購還是續約執行個體,只要執行個體在有效期間內,每個自然月的手動解除次數均遵循下表。
以DDoS原生防護2.0(訂用帳戶)中小企業普惠版為例,每月固定贈送5次黑洞解除次數,若您在5月10日已用完當月全部5次解除次數,即使在5月11日續約執行個體,當月剩餘解除次數仍為0。
手動解除次數月初自動重設,上月未用完的次數將自動清零。
產品版本 | 解除方式 | 手動解除次數 |
DDoS基礎防護 | 僅支援自動解除,不支援手動解除。 | 無 |
DDoS原生防護1.0(訂用帳戶)企業版 |
| 每個執行個體:解除次數為執行個體的IP數量配額,如果升級了IP數量配額,黑洞解除次數也會相應提升,但最多不超過200次/月。 例如,您的DDoS原生防護2.0(訂用帳戶)企業版的IP數量配額為50,那麼每月黑洞解除次數即為50。 |
DDoS原生防護2.0(訂用帳戶)企業版 |
| |
DDoS原生防護2.0(訂用帳戶)中小企業普惠版 |
| 每個執行個體:5次/月 |
DDoS原生防護2.0(後付費) |
| 每個執行個體:200次/月 |
注意事項
同一個公網IP資產手動解除黑洞時,兩次黑洞解除至少間隔40分鐘。
當一個公網IP資產手動解除黑洞後,再次被攻擊進入黑洞,說明DDoS攻擊還在持續,因此請最少間隔40分鐘再解除黑洞。
資產頻繁進入黑洞,說明攻擊已經超過了原生防護的防護水位,建議您使用DDoS高防,DDoS高防最大可以提供Tbps層級的防護。
操作步驟
登入流量安全產品控制台。
在左側導覽列,選擇。
在頂部功能表列左上方處,選擇執行個體所在資源群組和地區。
原生防護1.0(訂用帳戶)執行個體:請選擇執行個體所在地區。
原生防護2.0(訂用帳戶)執行個體、原生防護2.0(後付費)執行個體:請選擇全球。
在防护对象頁面,選擇原生防護執行個體,定位到處於黑洞中狀態的防護對象,單擊操作列的解除黑洞。
在解除黑洞對話方塊,查看剩餘黑洞解除次數,並單擊確認。
說明由於黑洞解除涉及阿里雲後台系統的風控管理原則,解除黑洞操作可能失敗(解除失敗時不會扣減您的剩餘黑洞解除次數)。
執行結果
如果黑洞解除成功,防護對象的狀態將從黑洞中變更為正常。如果黑洞解除失敗,您將收到失敗提示資訊,請等待1分鐘後再次嘗試。