全部产品
Search
文档中心

DDoS 防护:解除黑洞

更新时间:May 13, 2024

DDoS原生防护为已防护的公网IP资产提供黑洞解除功能,您可以对某个处于黑洞状态的防护对象IP进行黑洞解除操作。本文介绍如何手动解除黑洞。

背景信息

重要

如果您使用的是DDoS基础防护,即未付费购买DDoS防护产品,使用的是云产品默认的DDoS基础防护能力,仅支持自动解除,不支持手动解除。

黑洞支持两种解除方式,自动解除和手动解除。

  • 自动解除:在控制台上资产中心页面查看自动解除时间,如果您可以接受该自动解除时间,请您耐心等待自动解除。更多信息,请参见查看黑洞时长

  • 手动解除:如果您需要尽快解除黑洞,可以进行手动解除。

不同产品版本支持的解除方式不同,具体请参见下表。

产品版本

解除方式

手动解除次数

DDoS基础防护

仅支持自动解除,不支持手动解除。

DDoS原生防护1.0企业版

  • 自动解除

  • 手动解除

购买实例时选择的IP数量。月初自动重置,上月未用完的黑洞解除次数将自动清零。

例如,您购买DDoS原生防护2.0企业版时,选择的IP数量为50,那么黑洞解除次数即为50。

说明

实例升级时如果提升防护的IP数量,黑洞解除次数也会相应提升。

DDoS原生防护2.0企业版

  • 自动解除

  • 手动解除

DDoS原生防护2.0中小企业普惠版

  • 自动解除

  • 手动解除

5次/月

DDoS原生防护2.0后付费

  • 自动解除

  • 手动解除

每月的解除次数为:解除黑洞当天后付费实例中的IP数量。

例如,05月03日后付费实例中有10个IP,有1个IP进入黑洞并解除。05月10日后付费实例中有8个IP,此时您当月共有8次黑洞解除次数,由于在05月03日已使用1次,所以当前剩余7次黑洞解除次数。

注意事项

同一个公网IP资产手动解除黑洞时,两次黑洞解除至少间隔30分钟。

说明
  • 当一个公网IP资产手动解除黑洞后,再次被攻击进入黑洞,说明DDoS攻击还在持续,因此请最少间隔30分钟再解除黑洞。

  • 资产频繁进入黑洞,说明攻击已经超过了原生防护的防护水位,建议您使用DDoS高防,DDoS高防最大可以提供Tbps级别的防护。

操作步骤

  1. 登录流量安全产品控制台

  2. 在左侧导航栏,选择网络安全 > DDoS原生防护 > 防护对象

  3. 在顶部菜单栏左上角处,选择实例所在资源组和地域。

    • 原生防护1.0包年包月实例:请选择实例所在地域。

    • 原生防护2.0包年包月实例:请选择全球。

    • 原生防护2.0后付费实例:防护对象是标准云产品时请选择全球,防护对象是DDoS防护增强云产品时请选择云产品所在地域。

  4. 防护对象页面,选择原生防护实例,定位到处于黑洞中状态的防护对象,单击操作列的解除黑洞

  5. 解除黑洞对话框,查看剩余黑洞解除次数,并单击确认

    说明

    由于黑洞解除涉及阿里云后台系统的风控管理策略,解除黑洞操作可能失败(解除失败时不会扣减您的剩余黑洞解除次数)。

执行结果

如果黑洞解除成功,防护对象的状态将从黑洞中变更为正常。如果黑洞解除失败,您将收到失败提示信息,请等待1分钟后再次尝试。