为了保障阿里云网络的整体可用性,当服务器遭受超出防御范围的大流量攻击时,阿里云对其采用黑洞策略,即实行外网封禁,并根据实例的安全信誉等级决定黑洞时长,到期后解除黑洞。

什么是黑洞?

黑洞指服务器受攻击流量超过本机房黑洞阈值时,阿里云屏蔽服务器的外网访问。当服务器进入黑洞一段时间后,如果系统监控到攻击流量停止,黑洞会自动解封。

由于黑洞是阿里云向运营商购买的服务,而运营商对黑洞解除时间和频率都有严格的限制,所以当服务器进入黑洞时,您需要耐心等待系统自动解封。

为什么需要黑洞策略?为什么阿里云不能免费帮用户无限抵御DDoS攻击?

DDoS攻击不仅影响受害者,也会对整个云网络造成严重影响。

DDoS防御需要成本,其中最大的成本就是带宽费用。带宽是阿里云向电信、联通、移动等运营商购买,运营商计算带宽费用时不会把DDoS攻击流量清洗掉,而是直接收取阿里云的带宽费用。阿里云云盾在控制成本的情况下会尽量为阿里云用户免费防御DDoS攻击,但是当攻击流量超出阈值时,阿里云会屏蔽被攻击IP的流量,从而避免超额费用的产生。

如果您的IP遭受的攻击流量超出阈值触发黑洞时,您可以通过购买DDoS防护包将防御能力提升至该IP所属地域的最高防御水平,同时您将获得立即解除黑洞的机会。更多信息,请参见什么是DDoS原生防护(防护包)

如何查看黑洞阈值和黑洞解除时间?

关于查看黑洞阈值,请参见DDoS基础防护黑洞阈值

关于查看黑洞解除时间,请参见查看黑洞时长

如何提升黑洞阈值?

免费加入安全信誉联盟,安全信誉联盟将综合多方面因素考量并计算动态黑洞阈值。通过维护您的安全信誉,您可以获取更多免费加成的DDoS防护能力。

黑洞阈值不能满足要求该怎么办?

参见以下方案,轻松解决DDoS流量攻击困扰,保障服务器的正常运行。
  • 购买DDoS防护包,获取最高可达100 Gbps防御能力且无需修改业务IP。
  • 购买DDoS高防IP服务,获取最高可达T级别防御能力,需将流量切换至高防IP。

安全信誉提升阈值和购买高防提升防护量的区别?

安全信誉联盟主要帮助信誉好的用户提升首次被攻击的防护量,且黑洞阈值会随着信誉分变化而调整,不承诺固定的防护量。

高防IP服务用于帮助用户防护DDoS攻击,明确承诺防护量和防御效果。

各地域的黑洞触发阈值

云盾基础版各地域DDoS基础防护功能默认黑洞触发阈值(单位:bps)如下:
说明 该触发阈值适用于阿里云ECS、SLB、VPC、WAF等产品。
地域 1核CPU的经典网络ECS 2核CPU的经典网络ECS 4核以上CPU的经典网络ECS SLB、VPC、WAF等
华东1 500 M 1 G 5 G 5 G
华东2 500 M 1 G 2 G 2 G
华北1 500 M 1 G 5 G 5 G
华北2 500 M 1 G 2 G 2 G
华北3 500 M 1 G 2 G 2 G
华北5 500 M 1 G 2 G 2 G
华南1 500 M 1 G 2 G 2 G
中国香港 500 M 500 M 500 M 500 M
美西1 500 M 1 G 2 G 2 G
美东1 500 M 500 M 500 M 500 M
东京 500 M 500 M 500 M 500 M
新加坡 500 M 500 M 500 M 500 M
悉尼 500 M 500 M 500 M 500 M
吉隆坡 500 M 500 M 500 M 500 M
孟买 500 M 1 G 1 G 1 G
法兰克福 500 M 500 M 500 M 500 M
迪拜 500 M 500 M 500 M 500 M

黑洞时长

默认的黑洞时长是2.5小时,黑洞期间不支持解封。实际黑洞时长视攻击情况而定,从30分钟到24小时不等。黑洞时长主要受以下因素影响:
  • 攻击是否持续。如果攻击一直持续,可能重新触发黑洞机制,黑洞时间将会延长。
  • 攻击是否频繁。如果某用户是首次被攻击,黑洞时间会自动缩短;反之,频繁被攻击的用户被持续攻击的概率较大,黑洞时间会自动延长。
    说明 针对个别黑洞过于频繁的用户,阿里云保留延长黑洞时长和降低黑洞阈值的权利,具体黑洞阈值和黑洞时长以控制台显示为准。

如果有疑问,请联系售后技术支持