检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云黑洞策略是怎么样的？ 当服务器（云主机）的流量超出基础防御阈值时，华为云将屏蔽该服务器（云主机）的外网访问，避免对华为云其他用户造成影响，保障华为云网络整体的可用性和稳定性。 什么是黑洞？ 黑洞是指服务器（云主机）流量超出基础防御阈值时，华为云将屏蔽服务器（云主机）的外网访问。
配置高防IP服务后，网站执行某些POST请求时，长时间等待后返回504错误，执行不成功。 问题原因 此问题是由于请求处理时间过长，已超过高防IP服务的连接阈值，高防IP服务主动断开连接。 TCP默认连接超时时间为900s。 HTTP/WebSocket、HTTPS/WebSockets默认连接超时时间为120s。 解决方法
第三方服务器和线下服务器可以使用华为云高防吗？ 可以。DDoS高防可服务于华为云、非华为云及IDC的互联网主机。对于云下的业务，请确保源站（用户业务系统）IP地址在公网可以正常访问。 有关DDoS高防的详细功能介绍，请参见功能规格。 父主题： 产品咨询
能否在华为云服务器自行搭建DDoS防御？ 可以。用户可以在华为云服务器为自身业务搭建DDoS防御体系。如果频繁遭遇大流量攻击，华为云会执行封堵策略或冻结，建议您购买DDoS高防产品来保障业务连续性。 父主题： 接入配置
华为云黑洞策略 当服务器（云主机）的流量超出基础防御阈值时，华为云将屏蔽该服务器（云主机）的外网访问，避免对华为云其他用户造成影响，保障华为云网络整体的可用性和稳定性。 什么是黑洞？ 黑洞是指服务器（云主机）流量超出基础防御阈值时，华为云将屏蔽服务器（云主机）的外网访问。 为什么需要黑洞策略？
DDoS原生高级防护可以防护非华为云和云下的IP吗？ DDoS原生高级防护支持对华为云公网IP资源，例如ECS、ELB、WAF、EIP等进行防护，不支持对非华为云和云下的资源进行防护。 父主题： 功能咨询
设置HTTP2协议 如果您的域名支持HTTP2协议，您可以通过域名接入页面开启HTTP2防护。 约束与限制 只有转发协议为HTTPS且开启了WEB基础防护的域名才能设置HTTP2协议。 当客户端TLS版本不高于TLS 1.2时，HTTP2才生效。 前提条件 接入域名已开启WEB基
IP被黑洞封堵，怎么办？ 原因分析 华为云为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（视华为云可用带宽情况），当IP的攻击超过限定的阈值时，为了保障华为云网络的整体可用性，华为云采用黑洞策略封堵IP，对遭受大流量攻击的云主机在一定时间内限制外网通信。 如何解除黑洞
DDoS原生高级防护的流量回切时间是多久？ DDoS原生高级防护的流量回切时间约5~10分钟。 DDoS原生高级防护流量切换到DDoS高防的过程，根据DNS域名生效时间和用户本地的递归DNS生效时间，大概需要5~10分钟。在此期间，整体流量可能同时在DDoS原生高级防护IP和高防IP中存在。
设置监控告警规则 通过设置DDoS告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解DDoS高防防护状况，从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警规则；为某
设置告警配置 功能介绍 设置告警配置 调用方法 请参见如何调用API。 URI POST /v1/cnad/alarm-config 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM
设置监控告警规则 通过设置DDoS告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解DDoS原生高级防护的防护状况，从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警
部署在华为云外的业务系统能否接入DDoS高防？ 用户只要保证源站（用户业务系统）IP地址在公网可以访问即可，不区分云内云外。 父主题： 接入配置
网络流量异常的原因？ 为了保障华为云网络的整体可用性，华为云采用黑洞封堵，对遭受大流量攻击的云主机在一定时间内限制外网通信。 华为云为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（视华为云可用带宽情况），当攻击超过限定的阈值时，华为云会采取黑洞策略封堵IP，对于
在左侧导航栏选择“DDoS原生高级防护 > 防护对象”，进入“防护对象”页面。 图1 防护对象 在目标防护对象所在行的“操作”列中，单击“设置策略”。 在弹出的对话框中，选择防护策略后，单击“确定”，如图2所示。 图2 设置策略 单击“展开”，可以查看防护IP的详细信息。 批量设置防护策略 勾选需要设置防护策略的防
始后120分钟。 对于同一防护IP，如果上次解封时间和本次封堵时间间隔小于30分钟，则本次解封时间的间隔=2n*30分钟（n表示解封次数）。 例如，该IP已解封过一次，上次解封时间为10:20，本次发生封堵时间为10:40，两者时间间隔小于30分钟，则本次需要封堵开始后120分钟
防护对象设置标签 功能介绍 防护对象设置标签 调用方法 请参见如何调用API。 URI PUT /v1/cnad/protected-ips/tags 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
设置字段转发 DDoS高防支持为接入的域名配置header字段转发，将添加的字段插入到header中转给源站。 通过在回源请求中添加header字段，可以标记经过DDoS高防的请求，用于服务统计分析。 约束与限制 最多支持配置8个Key/Value值。 配置的Key值不能跟nginx原生字段重复。
在“公网IP”页签，根据实际选择设置方法。 为多个公网IP设置防护策略：勾选多个公网IP后，单击页面上方“防护设置”。 图2 批量设置防护策略 为单个公网IP设置防护策略：在需要设置防护策略的公网IP所在行，单击“防护设置”。 图3 单个公网IP设置防护策略 根据实际设置“流量清洗阈值”。 图4
在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“基础防护”配置框中，单击“设置”。 图2 基础防护 在弹出的“基础防护设置”对话框中，设置流量清洗档位和防御模式。 图3 基础防护设置 表1 参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
