表1 解除黑洞方式 类别 解封策略 解封方法 DDoS原生基础防护（Anti-DDoS流量清洗） 进入黑洞24小时后，自动解封。 如果系统监控到攻击流量没有停止，依然超过限定的阈值时，IP会再次被黑洞封堵。 等待自动解封。
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。 在左侧导航树，选择“DDoS高防 > 域名接入”。 在目标域名所在行的“实例与线路”列，单击“查看详情”。
步骤二：购买并配置DDoS高防实例 登录管理控制台。 单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”页面。 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。
Anti-DDoS流量清洗 CNAD：eip属于DDoS原生高级防护 status String 防护状态，可选范围： normal：表示正常 configging：表示设置中 notConfig：表示未设置 packetcleaning：表示清洗 packetdropping：表示黑洞
单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”页面。 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。 设置购买参数后，单击“立即购买”，根据提示完成支付。
单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”页面。 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。 设置购买参数后，单击“立即购买”，根据提示完成支付。
单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”页面。 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。 设置购买参数后，单击“立即购买”，根据提示完成支付。
在Anti-DDoS流量清洗服务界面，选择“告警通知设置”页签，开启告警通知后，在受到DDoS攻击时用户会收到告警信息（短信或Email）。详情请参考开启告警通知。 父主题： 告警通知类
Anti-DDoS防护是一个区域，还是用户的单个IP？ Anti-DDoS防护的是用户的单个IP。 Anti-DDoS流量清洗服务免费为华为云弹性公网IP（Elastic IP，简称EIP）提供网络层和应用层的DDoS攻击防护，防护对象为华为云EIP，与区域无关。
如果不想被清洗，可以调高流量清洗阈值，具体操作请参考配置Anti-DDoS防护策略。 父主题： 告警通知类
没有受到攻击，触发了流量清洗？ Anti-DDoS检测到IP的入流量超过流量清洗阈值时，触发流量清洗。如果不想被清洗，可以调高流量清洗阈值，具体操作请参考“配置Anti-DDoS防护策略”。 父主题： 业务故障类
设置流量清洗阈值拦截攻击流量 Anti-DDoS为华为云上的EIP资源自动开启DDoS攻击防护，即Anti-DDoS对华为云上购买的EIP自动开启DDoS攻击防护。
系统角色 Anti-DDoS FullAccess Anti-DDoS流量清洗服务所有权限 系统策略 Anti-DDoS ReadOnlyAccess Anti-DDoS流量清洗服务只读权限 系统策略 表3列出了DDoS原生基础防护（Anti-DDoS）常用操作与系统权限的授权关系
用户登录并验证权限 使用已授权的用户登录控制台，验证权限： 登录AAD服务控制台，在任一公网IP所在行，单击“防护设置”，尝试设置流量清洗阈值，如果无法设置，表示“Anti-DDoSReadOnlyPolicy”已生效。
用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 登录AAD服务控制台，在任一公网IP所在行，单击“防护设置”，尝试设置流量清洗阈值，如果无法设置，表示“Anti-DDoS ReadOnlyAccess”已生效。
QUERY_CREDIT_INFO 查询流量清洗阈值默认档位 anti-ddos QUERY_DEFAULT_CONFIG 查询配额 anti-ddos QUERY_QUOTA 查询全量日志配置 anti-ddos QUERY_LOG_CONFIG 查询资源实例 anti-ddos
如何开启Anti-DDoS封堵通知？ 问题描述 Anti-DDoS控制台中的告警通知仅能开启流量清洗通知，如果您需要及时收到EIP遭到封堵的通知，请参考下文中的操作步骤。 操作步骤 登录CES服务控制台。 在左侧导航栏选择“事件监控”，进入“事件监控页面”。
Anti-DDoS权限和授权项 权限和授权项说明 策略授权参考 身份策略授权参考
是否能彻底关闭流量清洗功能？ 不能。 为保护华为云平台的安全，所有进入华为云的流量必须开启防护策略。 父主题： 基本功能类
查询Anti-DDoS任务 - ShowNewTaskStatus 功能介绍 用户查询指定的Anti-DDoS防护配置任务，得到任务当前执行的状态。 调用方法 请参见如何调用API。
