实例FAQ
我在8:00时出价6元/小时，8:30时抢占式实例市场价格变为8元/小时，为什么8:30-9:00计费价格是5元/小时？抢占式实例进入待回收状态，会继续计费吗？无保护期抢占式实例问题 价格上，无保护期抢占式实例与有保护期抢占式实例，哪一类更优惠？...
DescribeBlackholeStatus-查询DDoS高防实例的黑洞状态
查询DDoS高防实例的黑洞状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
解除黑洞
DDoS原生防护为已防护的公网IP资产提供黑洞解除功能，您可以对某个处于黑洞状态的防护对象IP进行黑洞解除操作。本文介绍如何手动解除黑洞。背景信息 重要 如果您使用的是DDoS基础防护，即未付费购买DDoS防护产品，使用的是云产品默认的DDoS...
弹性防护带宽计费方式
本文介绍DDoS高防实例弹性防护带宽的计费方式。什么是弹性防护带宽 弹性防护带宽表示DDoS高防实例能够防御DDoS攻击的最大能力。弹性防护带宽需要大于保底防护带宽，如果您将弹性防护带宽设置为与保底防护带宽一致，则该DDoS高防实例不使用...
查看黑洞时长
服务器遭受DDoS攻击触发黑洞后，其公网IP在一定时间内将无法被访问，只有等到黑洞时长过后才会恢复正常访问。不同地域资产的默认黑洞时长不同，且黑洞时长与资产遭受的攻击情况有关。您可以在DDoS防护控制台查看资产的黑洞时长。背景信息 ...
黑洞解封
对于已接入DDoS高防的业务，当攻击流量超过DDoS高防实例的防护带宽时，DDoS高防实例会进入黑洞，您可以手动解除黑洞来快速恢复业务。本文介绍如何解除DDoS高防实例的黑洞状态。黑洞后的处理建议 DDoS高防实例的防护能力，由实例的保底防护...
业务监控
业务流量趋势数据说明 DDoS攻击事件（图示③）帮助您了解针对DDoS原生防护实例的攻击事件（包含清洗事件、黑洞事件）信息，并支持及对事件进行分析和处理。设置防护对象、时间范围，查询相关的数据。针对某个DDoS攻击事件记录：提前解除...
云虚拟主机DDoS防护黑洞阈值
本文介绍云虚拟主机的DDoS防护黑洞阈值、黑洞时长。背景信息 云虚拟主机根据产品类型不同分为共享云虚拟主机和独享云虚拟主机。关于云虚拟主机的更多信息，请参见 什么是云虚拟主机。黑洞触发阈值 独享云虚拟主机默认黑洞触发阈值如下。...
查看黑洞事件详情
当您的阿里云产品遭到的DDoS攻击流量超出对应的黑洞阈值后，云产品将进入黑洞，所有来自外部的流量都将被丢弃，相关的业务无法正常访问。本文介绍了如何查询黑洞事件详情。背景信息 阿里云为部分云产品免费提供500 Mbps~5 Gbps的DDoS基础...
黑洞自动解除最佳实践
已经添加到DDoS原生防护进行防护的公网IP资产遭受瞬时超大流量DDoS攻击时仍可能被黑洞，需要对被黑洞的IP快速执行黑洞解除操作恢复业务，保障业务稳定性。针对该场景，DDoS原生防护提供了黑洞自动化响应和快速解除的解决方案。前提条件 ...
基本概念
更多信息，请参见 DDoS高防（中国内地）计费说明、DDoS高防（非中国内地）保险防护和无限防护计费说明 和 DDoS高防（非中国内地）安全加速线路计费说明。当单个高防IP受到的DDoS攻击流量超过5 Gbps时消耗对应实例一次高级防护次数，防护...
抗D包
抗D包由DDoS高防（中国内地）向满足条件的用户免费赠送，用于抵扣后付费中的弹性防护费用。本文介绍如何获得及使用抗D包。如何获得抗D包 符合以下任意一种情况，请通过 智能在线 联系技术支持人员申请，每个阿里云账号只能申请一次：首次...
常见问题概览
DDoS高防（中国内地）弹性计费常见问题 如果开启了弹性防护，一个月都没有攻击，是否会产生弹性防护费用？我购买了20 Gbps的保底防护、50 Gbps的弹性防护，最终我的防护能力是多大？攻击流量超过弹性防护能力上限会怎样？保底防护带宽30 ...
网络连通性诊断项说明
网卡掩码信息是否正确配置 非关键 网卡未配置掩码信息或者掩码信息错误，会提示网卡掩码信息未配置。使用默认掩码，或者手动配置正确的掩码。实例安全策略 实例是否配置了iptables拦截/放行流量 关键 如果实例内部配置了拦截流量的iptables...
DDoS原生防护（基础版）
DDoS原生防护是一款针对阿里云ECS、CLB、Web应用防火墙、EIP等产品直接提升DDoS防御能力的安全产品，直接把防御能力加载到云产品上，不需要更换IP，也没有四层端口和七层域名数等限制。...黑洞阈值：入方向流量超过黑洞阈值时将触发黑洞。
获取云虚拟主机的主机信息和站点信息
使用云虚拟主机搭建网站前，请您先了解云虚拟主机的主机信息，包括服务器基本信息、自定义监控报警以及监控信息；然后再获取配置网站过程中用到的云虚拟主机的站点信息，包括网站信息、账号信息以及数据库信息等。背景信息 本文以Linux操作...
配置云蜜罐
后续步骤 云蜜罐配置后，云蜜罐通过探针监测转移攻击者目标，让攻击者在蜜罐中攻击真实伪装应用，并会记录这些攻击的信息形成告警事件。您可以通过查看和处理告警事件，提升您的服务器和VPC的安全防御。具体操作，请参见 查看和处理告警...
公共错误码
诊断 400 UnsupportedOperation 无效的接口 诊断 400 RecordFobidden.BlackHole 您的域名正在遭受恶意攻击，且攻击量已超过您购买的域名解析防护量，当前处于黑洞状态（暂停解析），黑洞期间暂不支持解析的增删改操作！建议您立即升级配置...
添加解析记录
URL转发属于特殊功能，云解析不提供攻击防护服务，如遇到攻击黑洞时无法使用URL转发，请将需要转发的主机记录配置为A或CNAME记录；或者 通过Nginx搭建自建URL转发 实现URL转发功能。设置方法 示例：以 http://example.com 跳转到 ...
阿里云黑洞策略
当阿里云产品遭受大流量DDoS攻击且攻击流量的峰值带宽（bps）超过了其DDoS防御能力时，为避免DDoS攻击对云产品产生更大损害，同时也避免单个云产品被DDoS攻击而影响其他资产正常运行，阿里云黑洞策略会暂时屏蔽阿里云产品的互联网入方向...
操作日志
分类 包含的记录 IP 实例购买和释放 黑洞解封 流量封禁和解封 四层流量清洗模式变更 CC防护模式变更 弹性防护带宽变更 抗D包 抗D包抵扣 ECS 释放ECS实例IP 弹性业务带宽 启用或关闭弹性业务带宽 修改计费模式 修改弹性业务带宽取值 弹性QPS...
业务接入高防后存在卡顿、延迟、访问不通等问题
黑洞中 假如您的服务器遭受大流量攻击而进入黑洞，那么除阿里云内部和该服务器同地域的云产品仍然能够正常连通该服务器外，其他所有来自外部的流量都会被丢弃。DDoS高防清洗事件分析与处理 如下图所示，表示DDoS高防实例有清洗事件，问题...
DDoS基础防护和黑洞
如何解除黑洞 手动解除：如果您希望立即解除黑洞，您可以在WAF控制台顶部横幅区域，单击 解除黑洞，参考黑洞自动解除最佳实践，手动解除黑洞状态。具体操作，请参见 黑洞自动解除最佳实践。自动解除：您也可以耐心等待，当DDoS攻击结束后的...
DTS通过物理专线访问本地IDC数据库
在RDS MySQL实例详情页面的 基本信息 区域，查看并记录 地域及可用区 信息，然后根据地域信息确认并记录DTS云服务网段信息。您可以参考 表 1 查看DTS云服务网段信息。本文查看到华北2（北京）地域的DTS云服务网段为 100.104.183.0/24,100....
DDoS基础防护
更多信息，请参见 DDoS基础防护黑洞阈值。DDoS基础防护可满足较低的安全需求，如果您对安全防护有较高的需求，您可以根据实际业务场景和安全需求开通（以下服务均收费）DDoS基础防护企业版、DDoS高防（新BGP、国际）和 游戏盾，来提供全力...
PAI灵骏智算服务概述
降低了端到端网络延时，提升了网络IO吞吐能力，并有效规避和弱化了网络故障、网络黑洞等传统网络异常给上层应用带来的性能损失。高性能集合通信库ACCL。PAI灵骏 支持高性能集合通信库ACCL（Alibaba Collective Communication Library），...
DDoS基础防护
付费模式 带宽计费方式 IP带宽 包年包月 按流量计费（CDT统一结算）终端节点组出公网IP带宽值＝全球加速实例规格的最大带宽处理能力 按带宽计费（绑定基础带宽包）终端节点组出公网IP带宽值＝基础带宽包的带宽峰值 按量付费 按流量计费...
使用前须知
开启防护分析后，您可以通过防护日志查询和分析DDoS原生防护实例上的清洗、黑洞和代播牵引事件信息。帮您排查网站访问异常、分析网站运营情况等。本文介绍DDoS原生防护日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属...
常见问题
远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻量应用服务器到期后释放时间和数据保留时间为...
事件中心
本文介绍如何查看阿里云公网IP资产最近90天内的清洗或黑洞事件。使用限制 如果您购买了DDoS原生防护并开通了多账号统一管理，仅支持查看当前阿里云账号下的公网IP资产的事件，不支持查看成员账号下的公网IP资产的事件。资产IP为IPv4时仅...
事件中心
本文介绍如何查看阿里云公网IP资产最近90天内的清洗或黑洞事件。使用限制 如果您购买了DDoS原生防护并开通了多账号统一管理，仅支持查看当前阿里云账号下的公网IP资产的事件，不支持查看成员账号下的公网IP资产的事件。资产IP为IPv4时仅...
流量安全总览
流量安全总览能够帮助您了解资产防护详情、资产受攻击趋势、热点资产分布以及公网IP资产受到的DDoS攻击事件等信息，以便您根据网络安全的薄弱环节进行DDoS防护配置，提升安全防御水平。本文介绍如何查看流量安全总览数据。操作步骤 登录 ...
流量安全总览
流量安全总览能够帮助您了解资产防护详情、资产受攻击趋势、热点资产分布以及公网IP资产受到的DDoS攻击事件等信息，以便您根据网络安全的薄弱环节进行DDoS防护配置，提升安全防御水平。本文介绍如何查看流量安全总览数据。操作步骤 登录 ...
常见问题
如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将会影响到云上其他租户。此外，运营商黑洞操作在运营商骨干网上，解除次数和频率都有限制，因此不能为您立即解除黑洞，请您...
转发路由器地址段
背景信息 在您创建VPN连接时，系统将从转发路由器地址段中为IPsec连接分配地址：如果您创建的是私网网关类型的VPN连接，则系统将自动从转发路由器地址段中为IPsec连接分配网关IP地址，用于和本地网络建立IPsec-VPN连接。在私网网关类型的...
DDoS基础防护
更多信息，请参见 什么是云安全中心 和 DDoS基础防护黑洞阈值。DDoS基础防护工作原理 启用DDoS基础防护后，云安全中心会实时监控进入ECS实例的流量。当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全...
无法ping通ECS实例公网IP的排查方法
ECS实例存在黑洞 查看是否存在黑洞 ECS实例被恶意入侵 检查云安全中心是否存在安全告警 ECS实例为中国香港或海外实例 检查您的实例是否为中国香港或海外实例 某个客户端ping不通 检查是否为某个客户端环境ping不通 域名未备案或域名解析...
查询企业版转发路由器路由表绑定的前缀列表的信息
查询企业版转发路由器路由表绑定的前缀列表的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
DDoS基础防护黑洞阈值
DDoS基础防护为部分阿里云产品提供免费的DDoS防御能力，当DDoS攻击超过其防御能力后，云产品会进入黑洞状态。本文介绍DDoS基础防护各个地域黑洞阈值。黑洞阈值 说明 实际黑洞阈值还与您购买的云产品规格及带宽有关，具体以控制台的 资产...
云服务器ECS进入黑洞后如何快速恢复业务
云服务器ECS进入黑洞后，阿里云会将流向该IP的数据包全部丢弃，您将无法通过公网访问到该IP。您可以先预估黑洞自动解除时间，等待到期后自动解除。如果业务紧急，也可以通过更换ECS实例的公网IP或者将业务迁移到其他ECS实例，快速恢复业务...
- 产品推荐
- 这些文档可能帮助您