检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云黑洞策略 当服务器（云主机）的流量超出基础防御阈值时，华为云将屏蔽该服务器（云主机）的外网访问，避免对华为云其他用户造成影响，保障华为云网络整体的可用性和稳定性。 什么是黑洞？ 黑洞是指服务器（云主机）流量超出基础防御阈值时，华为云将屏蔽服务器（云主机）的外网访问。 为什么需要黑洞策略？
华为云黑洞策略是怎么样的？ 当服务器（云主机）的流量超出基础防御阈值时，华为云将屏蔽该服务器（云主机）的外网访问，避免对华为云其他用户造成影响，保障华为云网络整体的可用性和稳定性。 什么是黑洞？ 黑洞是指服务器（云主机）流量超出基础防御阈值时，华为云将屏蔽服务器（云主机）的外网访问。 为什么需要黑洞策略？
什么是UDP攻击和TCP攻击？ UDP攻击和TCP攻击是攻击者利用UDP和TCP协议的交互过程特点，通过僵尸网络，向服务器发送大量各种类型的TCP连接报文或UDP异常报文，造成服务器的网络带宽资源被耗尽，从而导致服务器处理能力降低、运行异常。 父主题： 公共问题
是否能彻底关闭流量清洗功能？ 不能。 为保护华为云平台的安全，所有进入华为云的流量必须开启防护策略。 父主题： 基本功能类
对任何一个允许HTTP访问的服务器，攻击者先在客户端上向该服务器建立一个content-length比较大的连接，然后通过该连接以非常低的速度（例如，1秒～10秒发一个字节）向服务器发包，并维持该连接不断开。 如果攻击者在客户端上不断建立这样的连接，服务器上可用的连接将慢慢被占满，从而导致服务器拒绝用户正常的访问申请。
购买自助解封配额 服务器（云主机）流量超出基础防御阈值时，华为云将屏蔽服务器（云主机）的外网访问。购买自助解封配额后，您可以对进入封堵状态的防护IP提前解封黑洞，快速恢复业务。 自助解封IP前请参考本章节购买自助解封配额。 约束与限制 请确认购买自助解封配额的账号同时具有“CNAD
优化DNS解析 将业务托管到多个DNS服务商，并优化DNS解析策略，能有效缓解流量攻击。业务接入华为云DNS的方法请参考快速添加网站域名解析。 表2 加固源站服务器 类别 业务场景 加固说明 业务部署在华为云ECS DDoS高防→华为云ECS 在ECS中放行所有DDoS高防的回源IP段，具体操作配置安全组规则。
floating_ip_address String 浮动IP地址 network_type String EIP所属类型，可选范围： EIP：未绑定到ECS的EIP或绑定到ECS的EIP ELB：绑定到ELB的EIP status String 防护状态，可选范围： normal：表示正常 configging：表示设置中
服务版本差异 部署方式以及其区别 华为云DDoS防护服务有两种部署方式。 透明模式：可以直接提升您在华为云上资产的DDoS防护能力。 代理模式：通过将您的服务器IP隐藏在DDoS高防IP之后，由DDoS高防IP为您的服务器抵御DDoS攻击，从而达到防护您的业务连续，不受DDoS攻击影响目的。
防护域名开启“WEB基础防护”之后，如何排查500/502/504错误？ 配置转发规则失败原因排查 UDP封禁原因排查 DDoS高防+WAF联动，添加WAF CNAME提示域名错误 服务器IP流量过高被自动封堵后，如何解封？ 防护域名修改源站IP后，接入状态一直为失败，如何处理？ 配置转发规则时为什么某些端口配置失败？
500 Internal Server Error 请求未完成，服务异常。 501 Not Implemented 请求未完成，服务器不支持所请求的功能。 502 Bad Gateway 请求未完成，服务器从上游服务器收到一个无效的响应。 503 Service Unavailable
自助解封封堵IP 服务器（云主机）流量超出基础防御阈值时，华为云将屏蔽服务器（云主机）的外网访问。对进入封堵状态的防护IP，您可以使用自助解封功能提前解封黑洞，快速恢复业务。 自助解封策略说明 自助解封策略规则说明如下： 对于同一防护IP，当日首次解封时间必须大于封堵时间30分钟
开启或关闭告警通知，说明如下： ：开启状态。 ：关闭状态。 消息通知主题 可以选择使用已有的主题，或者单击“查看消息通知主题”创建新的主题。 更多关于主题的信息，请参见《消息通知服务用户指南》。 单击“应用”，告警通知设置完成。 相关操作 如需关闭告警通知，在图1中，关闭告警通知，即将告警通知开关设置为。
将业务流量从高防切换到源站服务器。 约束与限制 每个用户默认最多可以购买5个实例。如果配额不足，您可以提交工单申请扩大配额。 业务服务器在中国内地，推荐购买DDoS高防。使用DDoS高防，域名必须经过ICP备案，未备案域名将无法正常访问。 业务服务器在中国内地以外的地域，推荐购买DDoS高防国际版。
消息通知服务”发送告警通知。 当消息订阅者不需要接收“消息通知服务”推送的告警通知时，您可以取消/修改设置的Anti-DDoS流量清洗告警通知。 取消告警通知 如果您不需要接收Anti-DDoS流量清洗的告警通知，可以在Anti-DDoS流量清洗的“告警通知”页签下，关闭告警通知
将业务流量从高防切换到源站服务器。 约束与限制 每个用户默认最多可以购买5个实例。如果配额不足，您可以提交工单申请扩大配额。 业务服务器在中国内地，推荐购买DDoS高防。使用DDoS高防，域名必须经过ICP备案，未备案域名将无法正常访问。 业务服务器在中国内地以外的地域，推荐购买DDoS高防国际版。
如何解除黑洞 当服务器（云主机）进入黑洞后，您可以参考如表1所示方式进行处理。 表1 解除黑洞方式 DDoS防护版本 解封策略 解除方法 DDoS原生基础防护（Anti-DDoS流量清洗） 说明： DDoS原生基础防护无需购买，默认开启。 当云主机进入黑洞24小时后，黑洞会自动解封。 如
4小时的异常事件等。 您可以查看Anti-DDoS拦截报告，查看所有公网IP的防护统计信息，包括清洗次数、清洗流量，以及弹性云服务器、弹性负载均衡或裸金属服务器被攻击次数Top10排名和共拦截攻击次数。 您可以为Anti-DDoS开启告警通知，当公网IP遭受攻击时，您可以及时收到
源站IP。 该任务以弹性云服务器（Elastic Cloud Server，简称ECS）为例，介绍如何修改源站IP（例如弹性公网IP）的方法。 源站IP暴露典型原因 未配置DDoS高防服务时，源站IP受到过黑客攻击，说明源站IP已经暴露。 配置DDoS高防服务后，部分攻击者会记录
DDoS阶梯调度过程中，业务会自动解封吗？ 不会自动解封，黑洞解封时间默认为24小时。您可以使用自助解封功能提前解封黑洞。 有关黑洞解封的详细介绍，请参见IP被黑洞封堵，怎么办？。 父主题： DDoS调度中心常见问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
