阿里云代理商：阿里云黑洞了怎么辦,什么是阿里云ddos防護策略？
當服務(wù)器遭受超出防御范圍的大流量攻擊時(shí)，阿里云對其采用黑洞策略（即屏蔽該服務(wù)器的外網(wǎng)訪(fǎng)問(wèn)），避免對阿里云網(wǎng)絡(luò )中其他用戶(hù)造成影響，保障阿里云網(wǎng)絡(luò )整體的可用性和穩定性。
黑洞時(shí)長(cháng)
默認的黑洞時(shí)長(cháng)是2.5小時(shí)。實(shí)際黑洞時(shí)長(cháng)視攻擊情況而定，從30分鐘到24小時(shí)不等。黑洞時(shí)長(cháng)主要受以下因素影響：
攻擊是否持續。如果攻擊一直持續，可能重新觸發(fā)黑洞機制，黑洞時(shí)間將會(huì )延長(cháng)。
攻擊是否頻繁。如果某用戶(hù)是首次被攻擊，黑洞時(shí)間會(huì )自動(dòng)縮短；反之，頻繁被攻擊的用戶(hù)被持續攻擊的概率較大，黑洞時(shí)間會(huì )自動(dòng)延長(cháng)。
說(shuō)明 針對個(gè)別黑洞過(guò)于頻繁的用戶(hù)，阿里云保留延長(cháng)黑洞時(shí)長(cháng)和降低黑洞閾值的權利，具體黑洞閾值和黑洞時(shí)長(cháng)以控制臺顯示為準。
攻擊流量。如果攻擊流量過(guò)大，黑洞時(shí)間將會(huì )自動(dòng)延長(cháng)。
關(guān)于查看黑洞解除時(shí)間，請參見(jiàn)查看黑洞時(shí)長(cháng)。
如何解除黑洞？
運營(yíng)商對黑洞解除時(shí)間和頻率都有嚴格的限制。當服務(wù)器進(jìn)入黑洞后，如果阿里云監控到該針對服務(wù)器的攻擊流量停止，黑洞會(huì )自動(dòng)解封。
如果您無(wú)法等待黑洞自動(dòng)解封，可參考以下方案進(jìn)行處理。
DDoS實(shí)例版本解除方法說(shuō)明
DDoS原生防護企業(yè)版
在原生防護控制臺執行解除黑洞的操作。
詳細內容請參見(jiàn)解除黑洞。
調用DeleteBlackhole接口解除黑洞。
每月最多可解除黑洞100次。如果解除后立即又觸發(fā)黑洞，建議提高防護閾值。
DDoS高防新BGP
在DDoS高防新BGP控制臺執行解除黑洞的操作。
詳細內容請參見(jiàn)黑洞解封。
調用ModifyBlackholeStatus接口解除黑洞。
每天最多可解除黑洞5次。
未購買(mǎi)任何DDoS防護服務(wù)（默認為DDoS原生防護基礎版）
等待自動(dòng)解封。
查看黑洞時(shí)長(cháng)。如果確認黑洞很快解除或者自動(dòng)解除時(shí)間在您可以接受的范圍內，可以暫不執行任何操作，等待黑洞自動(dòng)解封即可。
更換服務(wù)器的公網(wǎng)IP地址或將域名解析到SLB。相關(guān)內容請參見(jiàn)修改公網(wǎng)IP地址。
購買(mǎi)DDoS高防新BGP服務(wù)，將攻擊流量牽引到高防集群上。詳細介紹請參見(jiàn)什么是DDoS高防（新BGP&國際）。
黑洞時(shí)長(cháng)為預估時(shí)間，可能會(huì )根據您服務(wù)器攻擊流量的變化有所調整。
如果有疑問(wèn)，請聯(lián)系售后技術(shù)支持。
為什么需要黑洞策略？為什么阿里云不能免費幫用戶(hù)無(wú)限抵御DDoS攻擊？
DDoS攻擊不僅影響被攻擊的服務(wù)器，還會(huì )對阿里云網(wǎng)絡(luò )其他用戶(hù)產(chǎn)生影響，從而對整個(gè)云上網(wǎng)絡(luò )造成嚴重影響。
DDoS防御需要成本，其中最大的成本就是帶寬費用。帶寬由阿里云向電信、聯(lián)通、移動(dòng)等運營(yíng)商購買(mǎi)。運營(yíng)商計算帶寬費用時(shí)會(huì )把DDoS攻擊流量計算在內，直接收取阿里云的帶寬費用。阿里云會(huì )盡力為阿里云用戶(hù)免費防御DDoS攻擊，但是當攻擊流量超出閾值（DDoS基礎防護黑洞閾值）時(shí)，阿里云會(huì )屏蔽被攻擊IP的流量，避免用戶(hù)產(chǎn)生超額費用。
如何提升黑洞閾值？
免費加入安全信譽(yù)聯(lián)盟，安全信譽(yù)聯(lián)盟將綜合多方面因素考量并計算動(dòng)態(tài)黑洞閾值。通過(guò)維護您的安全信譽(yù)，您可以獲取更多免費加成的DDoS防護能力。
關(guān)于如何查看黑洞閾值，請參見(jiàn)DDoS基礎防護黑洞閾值。
您還可以參考以下解決方法：
購買(mǎi)DDoS原生防護，獲取全力防護的防御能力且無(wú)需修改您的業(yè)務(wù)IP。
購買(mǎi)DDoS高防服務(wù)，獲取最高可達Tbps級別的防御能力，需將流量切換至DDoS高防。DDoS高防服務(wù)用于幫助用戶(hù)防御DDoS攻擊，明確承諾防護量和防御效果。
安全信譽(yù)提升閾值和購買(mǎi)高防提升防護量有什么區別？
安全信譽(yù)聯(lián)盟主要幫助信譽(yù)好的用戶(hù)提升首次被攻擊的防護量，且黑洞閾值會(huì )隨著(zhù)信譽(yù)分變化而調整，不承諾固定的防護量。
DDoS高防服務(wù)用于幫助用戶(hù)防御DDoS攻擊，明確承諾防護量和防御效果。