今天遇到一个客户，服务器被，进入了阿里云黑洞，第一次听说黑洞的朋友肯定会很尴尬。

什么是黑洞？我的云服务器遭遇DDOS攻击，进入黑洞怎么办？让小易君慢慢告诉你

1：什么是黑洞？

黑洞是指当服务器遭受流量超过机房黑洞阈值的攻击时，云计算服务商阻断该服务器的外网访问。

进入黑洞一段时间后，若系统检测到攻击流量停止，则自动解除黑洞阻断。

2：进入“黑洞”怎么办？

由于黑洞是各大云计算服务商向运营商（联通、电信、移动）购买的服务，运营商有权利取消黑洞。

由于频率有严格的限制，所以黑洞状态无法手动解除，需要耐心等待系统自动解除。

3：为什么需要“黑洞”策略？

DDoS攻击不仅影响受害者，还会对整个云网络造成严重影响。而且防御DDoS需要成本，最

最大的成本就是带宽费用。

云计算服务提供商向电信、联通、移动等运营商购买带宽，运营商在计算带宽成本时并不考虑DDoS攻击。

不再对流量进行清洗，而是直接收取云计算服务商的带宽费用。

云计算服务提供商在控制成本的同时，会尽力为用户免费防御DDoS攻击，但当攻击流量超过

当达到阈值时，云计算服务商就会阻断被攻击IP的流量，降低云计算服务商的带宽成本。

4：黑洞自动消解需要多长时间？

服务商默认黑洞时长为2.5小时，黑洞期间不支持解封，实际黑洞时长根据攻击情况而定，范围为30分钟至24小时。

黑洞的持续时间主要受以下因素影响：

攻击是否持续？如果攻击持续，黑洞时间会延长，从延长的时间内重新计算黑洞时间。攻击是否频繁？如果用户

如果是第一次遭受攻击，黑洞时间会自动缩短；相反，经常遭受攻击的用户，更有可能遭受持续攻击，黑洞时间会自动延长。

5：云服务器遭遇DDOS攻击，进入黑洞怎么办？

网站可以使用CDN来保护网站服务器不受攻击，使用CDN的方法也非常简单快捷，在CDN后台配置并绑定网站域名即可。

名称和网站服务器IP之后会自动生成一个解析记录值，然后网站域名就可以解析到这个记录值了，因为网站域名是没有解析记录值的。

将服务器IP地址解析为服务器IP地址，这样服务器IP地址就不会暴露在公网上，黑客也不知道服务器IP地址。

攻击网站服务器是不可能的！

①.使用高防CDN需要用户在后台配置并绑定网站域名和网站服务器IP，配置绑定完成后，

记录值，修改网站域名解析，将网站域名解析到CDN指定的记录值，即可使用。

网站服务器IP不会暴露在公网上，其他人也不知道网站服务器IP是什么。

第二，在各个地区部署高防CDN节点，使用高防CDN后，访客通过访问CDN节点即可访问网站，智能DNS会自动分配节点。

让访客能够连接到响应速度最快的节点，解决跨地域、跨运营商造成的网络瓶颈、拥塞、延迟等影响访问速度的问题。

③、网站内容分发到部署在各地区的CDN节点，高防CDN缓存技术将所有可缓存的内容缓存在CDN节点上。

当访问者访问网站时，不需要向网站服务器请求数据，访问者访问的内容在CDN节点上是没有的，所以会向网站服务器请求数据，这样就减少了网络

网站服务器的访问压力很大。

④.使用高防CDN后，网站服务器隐藏在后端，攻击者无法攻击网站服务器，只能攻击部署在前端的CDN节点。

当检测到攻击流量时会自动拦截并清理，并可根据不同的网站程序攻击方式制定有针对性的防御策略。

可以有效防御攻击，即使发生攻击也不会影响网站访问。

即使是高防御的服务器，在攻击过于猛烈的时候，也会进入黑洞，而使用CDN不仅可以保护网站服务器不被攻击，还可以提高

它的好处很多，比如增加网站访问速度，隐藏真实IP等，如果进入黑洞，主要是因为租用的服务器没有防御或者被干掉了，会导致你进入黑洞6个小时以上。

没有办法！如果发生这种情况，尽快解决。否则，如果一再发生，无论有多少顾客，他们都会逃跑。而且既然别人愿意打架，他们就都是暴力的。

对行业有利，花钱提前做好防御，一劳永逸，网站稳定了才能牢牢抓住客户！

6：小蚁安全团队推荐三大安全防御方案

半小时内解决问题

防御方案一：然后利用我们的小蚁高防IP隐藏游戏真实IP，进行ddos/cc攻击防护，游戏加速防护，玩家在我们的云端受到保护

在内网中玩，这样你的服务器就可以忽略任何攻击。

防御方案二：利用我们的立体防御体系，隐藏客户真实服务器的IP地址，每个节点都将成为客户服务器的盾机。

攻击的唯一目标是节点，由于有多个节点充当盾牌，即使攻击非常强，持续时间很长，即使只有一个节点

服务器处于活动状态，因此攻击无法击中客户的真实服务器，并且有许多备用节点。一旦任何节点发生故障，停机监控系统将

备份节点会立即启动，保证游戏和网站不会崩溃。

防御方案三：小翼盾是专门针对DDOS攻击和CC攻击的安全防护引擎，当你的应用集成小翼盾后，小翼盾将

我们会给每个用户分配一个不同的IP地址，当黑客发起攻击时，只有他自己会受到影响。

同时，蚂蚁盾可以精准识别黑客，并直接将其列入黑名单，这样黑客就无法获取新的IP地址，只能换手机或者电脑了。

这一原则可以消灭黑客并忽略他们的攻击，而不影响其他用户。

另外网站防护，高防服务器，特价服务器，服务器运维都是我们的专长，高防服务器，游戏服务器，服务器租用，租赁

(晓翼网络科技有限公司 上市代码：)快来联系我们吧。