全部产品
Search
文档中心

DDoS 防护:解除黑洞

更新时间:Mar 24, 2026

DDoS原生防护为已防护的公网IP资产提供黑洞解除功能,您可以对某个处于黑洞状态的防护对象IP进行黑洞解除操作。本文介绍如何手动解除黑洞。

黑洞解除方式

黑洞支持两种解除方式,自动解除和手动解除。

  • 自动解除:黑洞自动解除时间根据资产被攻击频率动态调整,攻击越频繁解除时间越长。

  • 手动解除:如果需要尽快解除黑洞,可以进行手动解除。

    重要
    • 手动解除次数月初自动重置,上月未用完的次数将自动清零。

    • 每个自然月的黑洞解除次数固定不变,当月用完后即使续费也不会增加。

产品版本

解除方式

手动解除次数

DDoS基础防护

仅支持自动解除,不支持手动解除。

DDoS原生防护1.0(包年包月)企业版

  • 自动解除

  • 手动解除

每个实例:解除次数为实例的IP数量配额,如果升级了IP数量配额,黑洞解除次数也会相应提升,但最多不超过200次/月。

例如,您的DDoS原生防护2.0(包年包月)企业版的IP数量配额为50,那么每月黑洞解除次数即为50。

DDoS原生防护2.0(包年包月)企业版

  • 自动解除

  • 手动解除

DDoS原生防护2.0(包年包月)中小企业普惠版

  • 自动解除

  • 手动解除

每个实例:5次/月

DDoS原生防护2.0(后付费)

  • 自动解除

  • 手动解除

每个实例:200次/月

自动解除

默认黑洞自动解除时间是2.5小时。实际黑洞自动解除时间根据资产被攻击频率有差异,从30分钟到24小时不等,少数情况下可能会更久。黑洞自动解除时间主要受以下因素影响:

  • 攻击是否持续。如果攻击一直持续,黑洞自动解除时间会延长,黑洞自动解除时间从延长时刻开始重新计算。

  • 攻击是否频繁。如果某用户是首次被攻击,黑洞自动解除时间会自动缩短;反之,频繁被攻击的用户被持续攻击的概率较大,黑洞自动解除时间会延长。

说明

针对个别黑洞过于频繁的用户,阿里云保留延长黑洞自动解除时间和降低黑洞阈值的权利,具体黑洞自动解除时间以安全事件消息推送内容为准。

手动解除

注意事项

同一个公网IP资产手动解除黑洞时,两次黑洞解除至少间隔40分钟。

说明
  • 当一个公网IP资产手动解除黑洞后,再次被攻击进入黑洞,说明DDoS攻击还在持续,因此请最少间隔40分钟再解除黑洞。

  • 资产频繁进入黑洞,说明攻击已经超过了原生防护的防护水位,建议您使用DDoS高防,DDoS高防最大可以提供Tbps级别的防护。

操作步骤

  1. 登录流量安全产品控制台

  2. 在左侧导航栏,选择网络安全 > DDoS原生防护 > 防护对象

  3. 在顶部菜单栏左上角处,选择实例所在资源组和地域。

    • 原生防护1.0(包年包月)实例:请选择实例所在地域。

    • 原生防护2.0(包年包月)实例、原生防护2.0(后付费)实例:请选择全球。

  4. 防护对象页面,选择原生防护实例,定位至处于黑洞中状态的防护对象,单击操作列的解除黑洞

  5. 解除黑洞对话框,查看剩余黑洞解除次数,并单击确认

    说明

    由于黑洞解除涉及阿里云后台系统的风控管理策略,解除黑洞操作可能失败(解除失败时不会扣减您的剩余黑洞解除次数)。

执行结果

如果黑洞解除成功,防护对象的状态将从黑洞中变更为正常。如果黑洞解除失败,您将收到失败提示信息,请等待1分钟后再次尝试。

仅保存图片,不翻译不发布

image.png

image.png