阿里云DDoS基础防护详解防护阈值黑洞时间详细说明

2021阿里云活动

阿里云618！阿里云服务器59元一年起，云安全中心、Web防火墙、SSL证书、DDoS高防特价（错过再等1年）

阿里云DDoS基础防护是免费赠送给用户的，每台实例都可以免费试用DDoS基础防护，护云盾分享DDoS基础防护的详细说明，包括防护阈值、防护流量、安全信誉及黑洞时间等：

DDoS基础防护详解

阿里云免费为用户提供最高5G的默认DDoS防护能力，在此基础上，阿里云推出了安全信誉防护联盟计划，将基于安全信誉分进一步提升DDoS防护能力，用户最高可获得100G以上的免费DDoS防护资源。

基础防护流程

1. 当IP遭受的DDoS攻击带宽超过清洗阈值时，阿里云会开始对攻击流量进行清洗，并尽可能保障您的业务可用；

2. 当攻击带宽不超过基础防护阈值时，阿里云免费为您清洗攻击流量；

3. 当攻击带宽超过基础防护阈值且在弹性防护阈值以下，会消耗阿里云赠送的防护流量；

4. 当攻击带宽超过弹性防护阈值，阿里云会使被攻击IP进入黑洞状态；

针对DDoS基础防护有以下几个问题：

1. 默认基础防护阈值如何计算？

默认赠送的基础防护阈值根据实例的IP所在地域节点而计算，IP所在地域不同，所提供的默认基础防护阈值不同。

2. 赠送的弹性防护阈值如何计算？

弹性防护阈值大小由您的IP、消费情况和安全信誉等因素综合决定，在赠送防护流量消耗完后会降为基础防护阈值；

3. 什么是安全信誉分？如何查看我的安全信誉分？

安全信誉分取决于5各因素，即历史攻击、会员消费、账号活跃度、业务安全和安全等级，每个用户的安全信誉分系统会结合这几个因素而计算。

查看信誉分：阿里云安全信誉分查询

4. 黑洞时间是多长时间？黑洞时间由什么决定？

默认的黑洞时长是2.5小时，实际黑洞时长视攻击情况而定，从30分钟到24小时不等，一般来讲，没有遭受过攻击的小白用户一般30分钟以内即可解除黑洞，如果经常遭到攻击，那么黑洞时长就会增加。具体的黑洞时长请以云盾DDoS基础防护控制台显示为准
黑洞时长主要受以下因素影响：

攻击是否持续。如果攻击一直持续，黑洞时间会延长；

攻击是否频繁。如果用户首次被攻击，黑洞时间会自动缩短；反之，频繁被攻击的用户被持续攻击的概率较大，因此黑洞时间会自动延长。