阿里云代理商：阿里云黑洞了怎么辦,什么是阿里云ddos防護(hù)策略？
當(dāng)服務(wù)器遭受超出防御范圍的大流量攻擊時(shí)，阿里云對(duì)其采用黑洞策略（即屏蔽該服務(wù)器的外網(wǎng)訪(fǎng)問(wèn)），避免對(duì)阿里云網(wǎng)絡(luò)中其他用戶(hù)造成影響，保障阿里云網(wǎng)絡(luò)整體的可用性和穩(wěn)定性。
黑洞時(shí)長(zhǎng)
默認(rèn)的黑洞時(shí)長(zhǎng)是2.5小時(shí)。實(shí)際黑洞時(shí)長(zhǎng)視攻擊情況而定，從30分鐘到24小時(shí)不等。黑洞時(shí)長(zhǎng)主要受以下因素影響：
攻擊是否持續(xù)。如果攻擊一直持續(xù)，可能重新觸發(fā)黑洞機(jī)制，黑洞時(shí)間將會(huì)延長(zhǎng)。
攻擊是否頻繁。如果某用戶(hù)是首次被攻擊，黑洞時(shí)間會(huì)自動(dòng)縮短；反之，頻繁被攻擊的用戶(hù)被持續(xù)攻擊的概率較大，黑洞時(shí)間會(huì)自動(dòng)延長(zhǎng)。
說(shuō)明 針對(duì)個(gè)別黑洞過(guò)于頻繁的用戶(hù)，阿里云保留延長(zhǎng)黑洞時(shí)長(zhǎng)和降低黑洞閾值的權(quán)利，具體黑洞閾值和黑洞時(shí)長(zhǎng)以控制臺(tái)顯示為準(zhǔn)。
攻擊流量。如果攻擊流量過(guò)大，黑洞時(shí)間將會(huì)自動(dòng)延長(zhǎng)。
關(guān)于查看黑洞解除時(shí)間，請(qǐng)參見(jiàn)查看黑洞時(shí)長(zhǎng)。
如何解除黑洞？
運(yùn)營(yíng)商對(duì)黑洞解除時(shí)間和頻率都有嚴(yán)格的限制。當(dāng)服務(wù)器進(jìn)入黑洞后，如果阿里云監(jiān)控到該針對(duì)服務(wù)器的攻擊流量停止，黑洞會(huì)自動(dòng)解封。
如果您無(wú)法等待黑洞自動(dòng)解封，可參考以下方案進(jìn)行處理。
DDoS實(shí)例版本解除方法說(shuō)明
DDoS原生防護(hù)企業(yè)版
在原生防護(hù)控制臺(tái)執(zhí)行解除黑洞的操作。
詳細(xì)內(nèi)容請(qǐng)參見(jiàn)解除黑洞。
調(diào)用DeleteBlackhole接口解除黑洞。
每月最多可解除黑洞100次。如果解除后立即又觸發(fā)黑洞，建議提高防護(hù)閾值。
DDoS高防新BGP
在DDoS高防新BGP控制臺(tái)執(zhí)行解除黑洞的操作。
詳細(xì)內(nèi)容請(qǐng)參見(jiàn)黑洞解封。
調(diào)用ModifyBlackholeStatus接口解除黑洞。
每天最多可解除黑洞5次。
未購(gòu)買(mǎi)任何DDoS防護(hù)服務(wù)（默認(rèn)為DDoS原生防護(hù)基礎(chǔ)版）
等待自動(dòng)解封。
查看黑洞時(shí)長(zhǎng)。如果確認(rèn)黑洞很快解除或者自動(dòng)解除時(shí)間在您可以接受的范圍內(nèi)，可以暫不執(zhí)行任何操作，等待黑洞自動(dòng)解封即可。
更換服務(wù)器的公網(wǎng)IP地址或?qū)⒂蛎馕龅絊LB。相關(guān)內(nèi)容請(qǐng)參見(jiàn)修改公網(wǎng)IP地址。
購(gòu)買(mǎi)DDoS高防新BGP服務(wù)，將攻擊流量牽引到高防集群上。詳細(xì)介紹請(qǐng)參見(jiàn)什么是DDoS高防（新BGP&國(guó)際）。
黑洞時(shí)長(zhǎng)為預(yù)估時(shí)間，可能會(huì)根據(jù)您服務(wù)器攻擊流量的變化有所調(diào)整。
如果有疑問(wèn)，請(qǐng)聯(lián)系售后技術(shù)支持。
為什么需要黑洞策略？為什么阿里云不能免費(fèi)幫用戶(hù)無(wú)限抵御DDoS攻擊？
DDoS攻擊不僅影響被攻擊的服務(wù)器，還會(huì)對(duì)阿里云網(wǎng)絡(luò)其他用戶(hù)產(chǎn)生影響，從而對(duì)整個(gè)云上網(wǎng)絡(luò)造成嚴(yán)重影響。
DDoS防御需要成本，其中最大的成本就是帶寬費(fèi)用。帶寬由阿里云向電信、聯(lián)通、移動(dòng)等運(yùn)營(yíng)商購(gòu)買(mǎi)。運(yùn)營(yíng)商計(jì)算帶寬費(fèi)用時(shí)會(huì)把DDoS攻擊流量計(jì)算在內(nèi)，直接收取阿里云的帶寬費(fèi)用。阿里云會(huì)盡力為阿里云用戶(hù)免費(fèi)防御DDoS攻擊，但是當(dāng)攻擊流量超出閾值（DDoS基礎(chǔ)防護(hù)黑洞閾值）時(shí)，阿里云會(huì)屏蔽被攻擊IP的流量，避免用戶(hù)產(chǎn)生超額費(fèi)用。
如何提升黑洞閾值？
免費(fèi)加入安全信譽(yù)聯(lián)盟，安全信譽(yù)聯(lián)盟將綜合多方面因素考量并計(jì)算動(dòng)態(tài)黑洞閾值。通過(guò)維護(hù)您的安全信譽(yù)，您可以獲取更多免費(fèi)加成的DDoS防護(hù)能力。
關(guān)于如何查看黑洞閾值，請(qǐng)參見(jiàn)DDoS基礎(chǔ)防護(hù)黑洞閾值。
您還可以參考以下解決方法：
購(gòu)買(mǎi)DDoS原生防護(hù)，獲取全力防護(hù)的防御能力且無(wú)需修改您的業(yè)務(wù)IP。
購(gòu)買(mǎi)DDoS高防服務(wù)，獲取最高可達(dá)Tbps級(jí)別的防御能力，需將流量切換至DDoS高防。DDoS高防服務(wù)用于幫助用戶(hù)防御DDoS攻擊，明確承諾防護(hù)量和防御效果。
安全信譽(yù)提升閾值和購(gòu)買(mǎi)高防提升防護(hù)量有什么區(qū)別？
安全信譽(yù)聯(lián)盟主要幫助信譽(yù)好的用戶(hù)提升首次被攻擊的防護(hù)量，且黑洞閾值會(huì)隨著信譽(yù)分變化而調(diào)整，不承諾固定的防護(hù)量。
DDoS高防服務(wù)用于幫助用戶(hù)防御DDoS攻擊，明確承諾防護(hù)量和防御效果。