对于已接入DDoS高防的业务,如果因为其保底防护带宽或弹性防护带宽不足被突发大流量攻击造成黑洞,您可以在DDoS高防控制台使用黑洞解封来快速恢复业务。建议您在解除黑洞前先提升保底或弹性防护能力,避免解封后DDoS高防实例再次被攻击到进入黑洞状态。

前提条件

已开通DDoS高防(新BGP)实例。
说明 目前仅DDoS高防(新BGP)服务支持黑洞解封功能;DDoS高防(国际)暂不支持黑洞解封。

背景信息

每个阿里云账号每天有5次黑洞解封的机会,每天零点自动恢复为5次。

只有成功解除黑洞状态才会消耗一次解封机会。当天第一次解封一般可以即刻解除黑洞状态,如果同一天内连续使用黑洞解封,则相邻两次解封操作的间隔必须大于10分钟。

操作步骤

  1. 登录DDoS高防控制台
  2. 在顶部导航栏,选择中国内地地域。
    您可以通过切换地域分别管理和配置DDoS高防(新BGP)和DDoS高防(国际)实例。在使用DDoS高防服务时,请确认您已选择正确的地域。
  3. 在左侧导航栏,单击防护设置 > 通用防护策略
  4. 基础设施DDoS防护页签下,从左侧实例列表中选择需要解封的DDoS高防实例。
    您可以使用实例ID、实例备注搜索目标实例。
  5. 定位到黑洞解封配置区域,根据当前实例状态,执行黑洞解封。黑洞解封
    • 如果实例处于黑洞状态,且您不希望等待黑洞自动解封,您可以单击解封,耐心等待黑洞状态成功解除。
    • 如果实例是正常状态,则解封按钮不可操作。
    相邻两次解封操作的间隔时间必须大于10分钟。

执行结果

  • 由于黑洞解封涉及阿里云后台系统的风控管理策略,黑洞解封可能失败(解封失败不会扣减您的解封次数)。如果黑洞解封失败,您会收到失败提示信息,请耐心等待一段时间后再尝试。
  • 如果系统提示“受机房风控影响,暂时无法解封,请10分钟后再尝试”,则请您耐心等待后再尝试。
  • 如果无任何提示信息,则表示解封成功,您可以刷新线路状态确认该DDoS高防线路是否已恢复正常。