DDoS高防的黑洞策略是怎么样的？_DDoS高防 AAD_常见问题_功能规

什么是黑洞？

黑洞是指服务器（云主机）受攻击流量超过购买的DDoS高防弹性防护带宽上限时，DDoS高防将屏蔽服务器（云主机）的外网访问。

为什么需要黑洞策略？

DDoS攻击不仅影响受害者，也会对华为云高防机房造成严重影响。而且DDoS防御需要成本，其中最大的成本就是带宽费用。

带宽是华为云向各运营商购买所得，运营商计算带宽费用时不会把DDoS攻击流量清洗掉，而是直接收取华为云的带宽费用。

所以当攻击流量超出用户购买的弹性防护带宽上限时，华为云会屏蔽被攻击IP的流量，从而避免超额费用的产生。

黑洞解封时长

DDoS高防的黑洞解封时间默认为30分钟。具体时长与当日黑洞触发次数和攻击峰值相关，最长可达24小时。

如何提前解封黑洞

当服务器（云主机）遭受的攻击流量超出购买的弹性防护带宽上限触发黑洞时，您可以通过升级规格提升弹性防护带宽上限以提前解封黑洞。

有关弹性防护带宽详细的计费说明，请参见价格详情。

有关升级规格的详细操作，请参见升级规格。