查看IP进入黑洞的时间和原因

当您的公网IP资产遭到的DDoS攻击流量超出对应的黑洞阈值后将进入黑洞，所有来自外部的流量都将被丢弃，相关的业务无法正常访问。本文介绍了发生黑洞事件后如何查询黑洞事件信息，例如IP进入黑洞的时间及所遭受的攻击流量。

背景信息

关于黑洞的具体说明，请参见阿里云黑洞策略。

不同地域下实例的黑洞触发阈值请参见下表。在下表中，表示支持，表示不支持。

各地域黑洞触发阈值

地域	支持IPv4	支持IPv6	1核CPU规格ECS实例、轻量服务器实例	2核CPU规格ECS实例	4核以上CPU规格ECS实例	SLB、EIP（含NAT）、WAF实例
华东1（杭州）			500 Mbps	1 Gbps	5 Gbps	5 Gbps
华东2（上海）			500 Mbps	1 Gbps	2 Gbps	2 Gbps
华北1（青岛）			500 Mbps	1 Gbps	5 Gbps	5 Gbps
华北2（北京）			500 Mbps	1 Gbps	2 Gbps	2 Gbps
华北3（张家口）			500 Mbps	1 Gbps	2 Gbps	2 Gbps
华北5（呼和浩特）			500 Mbps	1 Gbps	2 Gbps	2 Gbps
华南1（深圳）			500 Mbps	1 Gbps	2 Gbps	2 Gbps
华南2（河源）			500 Mbps	1 Gbps	2 Gbps	2 Gbps
西南1（成都）			500 Mbps	1 Gbps	2 Gbps	2 Gbps
中国香港			500 Mbps	500 Mbps	500 Mbps	500 Mbps
日本（东京）			500 Mbps	500 Mbps	500 Mbps	500 Mbps
新加坡			500 Mbps	500 Mbps	500 Mbps	500 Mbps
澳大利亚（悉尼）			500 Mbps	500 Mbps	500 Mbps	500 Mbps
马来西亚（吉隆坡）			500 Mbps	500 Mbps	500 Mbps	500 Mbps
印度尼西亚（雅加达）			500 Mbps	500 Mbps	500 Mbps	500 Mbps
印度（孟买）			500 Mbps	1 Gbps	1 Gbps	1 Gbps
韩国（首尔）			500 Mbps	500 Mbps	500 Mbps	500 Mbps
德国（法兰克福）			500 Mbps	500 Mbps	500 Mbps	500 Mbps
英国（伦敦）			500 Mbps	500 Mbps	500 Mbps	500 Mbps
美国（硅谷）			500 Mbps	1 Gbps	2 Gbps	2 Gbps
美国（弗吉尼亚）			500 Mbps	500 Mbps	500 Mbps	500 Mbps
阿联酋（迪拜）			500 Mbps	500 Mbps	500 Mbps	500 Mbps

1. 登录流量安全产品控制台。
2. 在左侧导航栏，单击资产中心。
3. 在顶部菜单栏左上角处，选择资产所在地域。
4. 单击需要操作的云产品页面，例如ECS。
5. 在IP资产列表中，单击要操作的IP。
6. 在IP详情页，通过事件列表查看历史黑洞事件（事件为黑洞）的信息，并在流量图中查看黑洞事件发生时的攻击流量。
   黑洞事件中记录了黑洞的开始时间和结束时间。

   说明 如果当前资产中未发生过黑洞或清洗事件，则事件列表中将无记录展示。
7. 可选：单击目标事件操作列下的证据下载，您可以下载针对该攻击事件的抓包文件作为证据，用于向网监报案。