DDoS原生防护为已防护的公网IP资产提供黑洞解除功能,您可以对某个处于黑洞状态的防护对象IP进行黑洞解除操作。本文介绍如何手动解除黑洞。
背景信息
如果您使用的是DDoS基础防护,即未付费购买DDoS防护产品,使用的是云产品默认的DDoS基础防护能力,仅支持自动解除,不支持手动解除。
黑洞支持两种解除方式,自动解除和手动解除。
自动解除:在控制台上资产中心页面查看自动解除时间,如果您可以接受该自动解除时间,请您耐心等待自动解除。更多信息,请参见查看黑洞时长。
手动解除:如果您需要尽快解除黑洞,可以进行手动解除。
不同产品版本支持的解除方式不同,具体请参见下表。
产品版本 | 解除方式 | 手动解除次数 |
DDoS基础防护 | 仅支持自动解除,不支持手动解除。 | 无 |
DDoS原生防护1.0企业版 |
| 购买实例时选择的IP数量。月初自动重置,上月未用完的黑洞解除次数将自动清零。 例如,您购买DDoS原生防护2.0企业版时,选择的IP数量为50,那么黑洞解除次数即为50。 说明 实例升级时如果提升防护的IP数量,黑洞解除次数也会相应提升。 |
DDoS原生防护2.0企业版 |
| |
DDoS原生防护2.0中小企业普惠版 |
| 5次/月 |
DDoS原生防护2.0后付费 |
| 每月的解除次数为:解除黑洞当天后付费实例中的IP数量。 例如,05月03日后付费实例中有10个IP,有1个IP进入黑洞并解除。05月10日后付费实例中有8个IP,此时您当月共有8次黑洞解除次数,由于在05月03日已使用1次,所以当前剩余7次黑洞解除次数。 |
注意事项
同一个公网IP资产手动解除黑洞时,两次黑洞解除至少间隔30分钟。
当一个公网IP资产手动解除黑洞后,再次被攻击进入黑洞,说明DDoS攻击还在持续,因此请最少间隔30分钟再解除黑洞。
资产频繁进入黑洞,说明攻击已经超过了原生防护的防护水位,建议您使用DDoS高防,DDoS高防最大可以提供Tbps级别的防护。
操作步骤
登录流量安全产品控制台。
在左侧导航栏,选择 。
在顶部菜单栏左上角处,选择实例所在资源组和地域。
原生防护1.0包年包月实例:请选择实例所在地域。
原生防护2.0包年包月实例:请选择全球。
原生防护2.0后付费实例:防护对象是标准云产品时请选择全球,防护对象是DDoS防护增强云产品时请选择云产品所在地域。
在防护对象页面,选择原生防护实例,定位到处于黑洞中状态的防护对象,单击操作列的解除黑洞。
在解除黑洞对话框,查看剩余黑洞解除次数,并单击确认。
说明由于黑洞解除涉及阿里云后台系统的风控管理策略,解除黑洞操作可能失败(解除失败时不会扣减您的剩余黑洞解除次数)。
执行结果
如果黑洞解除成功,防护对象的状态将从黑洞中变更为正常。如果黑洞解除失败,您将收到失败提示信息,请等待1分钟后再次尝试。