DDOS防护 AAD-华为云黑洞策略是怎么样的？:如何解除黑洞

时间：2025-06-18 11:04:27

DDOS防护 AAD 公共问题

如果攻击流量较小且未对华为云网络线路可用性构成威胁，且属于近24小时第一次黑洞，华为云会对云主机采用本地黑洞；反之，则会采用上游运营商黑洞。

执行黑洞后，华为云会持续监测DDoS攻击状态，在攻击结束后的一段时间内，自动为云主机解除黑洞，恢复其互联网访问。

如果您在云主机被执行黑洞期间急需恢复业务，您可以使用自助解封功能提前解封黑洞。

当服务器（云主机）进入黑洞后，您可以参考表1进行处理。

表1 解除黑洞方式
DDoS防护版本	解封策略	解除方法
DDoS原生基础防护（Anti-DDoS流量清洗）说明： DDoS原生基础防护无需购买，默认开启。	本地黑洞2.5小时后，如果监测到DDoS攻击已结束，自动解除黑洞。上游运营商黑洞需要24小时后自动解除。如果系统监控到攻击流量没有停止，依然超过限定的阈值时，IP会再次被黑洞封堵。	等待自动解封或自助解封。
DDoS原生高级防护	本地黑洞2.5小时后，如果监测到DDoS攻击已结束，自动解除黑洞。上游运营商黑洞需要24小时后自动解除。如果系统监控到攻击流量没有停止，依然超过限定的阈值时，IP会再次被黑洞封堵。	等待自动解封或自助解封。
DDoS高防	默认黑洞时长为30分钟。	等待自动解封。