全部产品
Search
文档中心

DDoS 防护:黑洞解封

更新时间:Feb 22, 2024

对于已接入DDoS高防的业务,当攻击流量超过DDoS高防实例的防护带宽时,DDoS高防实例会进入黑洞,您可以手动解除黑洞来快速恢复业务。本文介绍如何解除DDoS高防实例的黑洞状态。

黑洞后的处理建议

DDoS高防实例的防护能力,由实例的保底防护带宽和弹性防护带宽决定。建议您在解除黑洞前先提升防护能力,避免解封后DDoS高防实例再次被攻击到进入黑洞状态。更多信息,请参见弹性防护带宽计费方式升级实例

使用限制

仅DDoS高防(中国内地)支持黑洞解封功能,DDoS高防(非中国内地)不支持。

说明

与DDoS高防(中国内地)实例存在固定的防护带宽不同,DDoS高防(非中国内地)实例提供不设上限的高级防护,正常情况下不需要手动解除黑洞。

黑洞解封次数

每个阿里云账号每天有5次黑洞解封的机会,每天零点自动恢复为5次,不支持增加解封次数。

说明
  • 只有成功解除黑洞状态才会消耗一次解封机会。

  • 当天第一次解封一般可以即刻解除黑洞状态,如果同一天内连续使用黑洞解封,则相邻两次解封操作的间隔必须大于10分钟。

操作步骤

  1. 登录DDoS高防控制台

  2. 在顶部导航栏,选择中国内地地域。

  3. 在左侧导航栏,选择防护设置 > 通用防护策略

  4. 基础设施DDoS防护页签下,从左侧实例列表中选择需要解封的DDoS高防实例。

    您可以使用实例ID、实例备注搜索目标实例。

  5. 定位到黑洞解封区域,根据当前实例状态,执行黑洞解封。

    • 如果实例处于黑洞状态,且您不希望等待黑洞自动解封,您可以单击解封,耐心等待黑洞状态成功解除。

    • 如果实例是正常状态,则解封按钮不可操作。

    相邻两次解封操作的间隔时间必须大于10分钟。

执行结果

  • 由于黑洞解封涉及阿里云后台系统的风控管理策略,黑洞解封可能失败(解封失败不会扣减您的解封次数)。如果黑洞解封失败,您会收到失败提示信息,请耐心等待一段时间后再尝试。

  • 如果系统提示“受机房风控影响,暂时无法解封,请10分钟后再尝试”,则请您耐心等待后再尝试。

  • 如果无任何提示信息,则表示解封成功,您可以刷新线路状态确认该DDoS高防线路是否已恢复正常。