配置访问云服务
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
配置访问PrivateZone服务
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
域名独享IP
CNAME接入方式下，如果接入WAF防护的所有域名中有一个域名遭受大流量DDoS攻击，导致WAF共享IP进入黑洞，则WAF实例防护的所有域名都将无法访问。通过为某个重要域名启用独享IP，可以避免重要域名的访问因WAF共享IP进入黑洞而受到影响。计费...
DescribeDdosCredit-查询安全信誉分详情
接口说明 本接口用于查询当前阿里云账号在指定地域的安全信誉分详情，例如，安全信誉分值、安全信誉等级、当前黑洞自动解除时间等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请...
实践教程
DDoS原生防护 设置DDoS基础防护和原生防护攻击事件报警 为遭受攻击的IP开通DDoS原生防护 升级使用DDoS高防服务 黑洞自动解除最佳实践 同时部署DDoS原生防护企业版和DDoS高防 DDoS原生防护和Web应用防火墙组合使用方案 DDoS原生防护和负载...
TCP健康检查
概述 TCP健康检查是GTM对目标地址进行健康检查使用的一种网络协议。主要是监控IP地址的网络可达性、端口可用...（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。
金融云产品限制
ECS 默认黑洞阈值 5 G 5 G 2 G 2 G SLB 默认黑洞阈值 5 G 5 G 2 G 2 G SLB端口限制：80、443、2800-3300、5000~10000、13000~14000、21234、22223、22225。EIP端口限制：2967、2989、3024、3074、3127、3128、3129、3132、3150、3198、3210...
源站IP暴露的解决办法
因为负载均衡服务器到源站的访问流量通过内网传输，即使源站IP被黑洞，DDoS高防实例的IP仍然可以通过负载均衡服务器访问源站。说明 应用上述网络架构时，您需要在 DDoS高防控制台 中填写负载均衡服务器的IP作为服务器地址。
DescribeInstance-查询ECS、SLB、EIP资产信息
blackholed：表示黑洞中，即查询处于黑洞状态的公网 IP 资产。normal：表示正常，即查询未遭受 DDoS 攻击的公网 IP 资产。blackholed InstanceId string 否 要查询的公网 IP 资产的实例 ID。根据实例类型（InstanceType）不同，此处设置的...
产品优势
需要另外购买清洗和黑洞设备。需要单独实现安全机制。成本 可通过多线BGP接入运营商骨干网线路，带宽资源充足，上行流量免费。无需运维人员与托管费用，0成本运维。存储受硬盘容量限制，需人工扩容。单线或双线接入速度慢，有带宽限制，...
API概览
DescribeBlackholeStatus 查询DDoS高防实例的黑洞状态 查询DDoS高防实例的黑洞状态。DescribeNetworkRegionBlock 查询区域封禁配置 查询针对DDoS高防实例的区域封禁配置。DescribeBlockStatus 查询实例近源流量压制配置 查询DDoS高防（中国...
API概览
DeleteBlackhole 为被防护IP解除黑洞状态 为单个受保护IP解除黑洞状态。日志 API 标题 API概述 DescribeDdosEvent 查看指定防护包上的DDoS事件 查询单个DDoS原生防护实例上发生的DDoS攻击事件详情。DescribeOpEntities 查询用户的操作日志 ...
DeleteTransitRouterRouteEntry-删除企业版转发路由器...
调用DeleteTransitRouterRouteEntry接口删除企业版转发路由器路由表中黑洞、连接实例类型的静态配置路由条目。接口说明 在您调用本接口删除路由条目前，请先了解以下信息：如果您通过 TransitRouterRouteEntryId 删除指定的路由条目，则您...
Ping健康检查
监控节点 指执行ping监控的节点所在的地理位置，系统默认提供的监控节点如下：重要 如果地址池的地址均为阿里云地址，且使用黑洞策略进行故障测试，监控节点请选择运营商节点。（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL...
ListTransitRouterPrefixListAssociation-查询企业版...
说明 如果返回值为 BlackHole，则表示前缀列表下的所有网段均为黑洞路由，所有去往前缀列表下网段的流量均会被丢弃。tr-attach-flbq507rg2ckrj*NextHopInstanceId string 下一跳连接关联的网络实例 ID。vpc-6eh7fp9hdqa2wv85t*NextHopType ...
产品优势
需要另外购买清洗和黑洞设备。需要单独实现安全机制。易用性 仅需5分钟，实现购买、配置到启动备份任务。细粒度备份，支持备份整个实例、单库、多表和单表。完整生命周期管理，全局规则控制，自动转存、清理和复制分发。备份恢复统一Web...
DescribeExcpetionCount-查询防护包异常信息
接口说明 本接口用于查询指定地域下，受保护的公网 IP 资产（云服务器 ECS 实例、负载均衡 SLB 实例、弹性公网 IP 实例等）中状态异常的 IP（例如，处于黑洞中等）的数量，以及即将过期（剩余有效期不足 7 个自然日）的 DDoS 原生防护实例...
联合云企业网访问OSS云服务
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
负载均衡SLB实例的服务地址访问超时
问题原因 问题原因可能有如下几点：SLB实例的服务地址被安全防护，如流量黑洞和流量清洗、WAF防护。详情请参见 流量黑洞和流量清洗、WAF防护。客户端端口不足。尤其在进行压力测试时，客户端端口不足会导致建立连接失败，负载均衡SLB默认会...
HTTP(S）健康检查
（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。设置方法 登录 云解析DNS控制台。左侧导航栏单击 全局流量管理 菜单，然后点击目标实例 操作 列的 配置 按钮...
RDS安全配置
对数据库的各项业务防护包括：攻击防护：针对DDoS攻击提供流量清洗、黑洞处理的安全防护措施。访问控制：对数据库的访问用户名、密码及数据库访问，通过账号验证、白名单设置等进行安全防护。网络隔离：通过VPC来获取更高程度的网络访问...
产品功能
多层安全防护体系，为您抵御90%以上的网络攻击 DDoS 防护：在网络入口实时监测，当发现超大流量攻击时，对源IP进行清洗，清洗无效情况下可以直接拉进黑洞。IP 白名单配置：最多支持配置1000个允许连接实例的服务器IP地址，从访问源进行直接...
DescribeOnDemandDdosEvent-查询代播IP事件记录
取值：hole_begin：表示黑洞中。hole_end：表示黑洞结束。defense_begin：表示清洗中。defense_end：表示清洗结束。defense_end StartTime integer 攻击开始时间。使用时间戳表示，单位：秒。1557889506 Mbps integer 攻击流量大小。单位：...
DescribeOpEntities-查询DDoS高防（中国内地）的操作...
操作日志的类型包括：设置实例弹性防护规格、执行黑洞解封、设置近源流量压制、抵扣抗 D 包、更换 ECS IP、清空全量日志等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
前缀列表使用示例
取值：是：指定前缀列表中的网段均为黑洞路由，所有去往前缀列表中网段的流量均会被丢弃。否：指定前缀列表中的网段均不为黑洞路由，需要您为网段设置下一跳连接。一个前缀列表下所有网段的下一跳相同。下一跳连接 选择下一跳连接。企业版...
消息接收管理设置
消息接收管理的作用 用户可选择是否接收相关消息，及指定人员接收...对于支持电话语音通知的产品，可单击左侧导航栏中 语音接收管理 设置 产品即将释放通知、DDoS黑洞通知 等通过电话语音通知。温馨提示：国内站短信接收仅支持境内手机号码
DescribeDdosEvent-查看指定防护包上的DDoS事件
取值：hole_begin：表示被攻击 IP 正处于黑洞状态。hole_end：表示被攻击 IP 已从黑洞状态中解除。defense_begin：表示正在清洗攻击流量。defense_end：表示已结束攻击流量清洗。defense_end StartTime integer 攻击结束时间。使用时间戳...
转发路由器地址段
在私网网关类型的VPN连接与转发路由器路由表建立路由学习关系后，系统自动在与VPN连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中转发路由器地址段指已为IPsec连接分配网关IP地址...
DescribeDDosAllEventList-查询攻击事件列表
blackhole：表示流量型攻击（黑洞事件）。支持同时设置多个类型，多个类型间使用半角逗号（,）分隔。不设置该参数表示查询所有类型的攻击事件。defense StartTime long 是 设置开始时间，查询在 StartTime 后发生的 DDoS 攻击事件。使用...
HTTPDNS的高可用性如何保证
HTTPDNS通过以下方式保证高可用：为客户端提供多组服务IP，个别服务IP被DDoS攻击黑洞或运营商封禁不会导致服务中断异常。采用Anycast IP网络多地域部署，在单个地域节点出现故障的情况下，流量可无缝切换到其他地域节点。同地域多可用区...
无法远程连接Windows实例的排查方法
如果服务器带宽为0 Mbps，说明购买实例时没有购买公网带宽，您可以通过升级带宽解决，具体操作，请参见 修改公网带宽。排查是否存在内存不足问题。远程连接Windows实例后，不能正常显示桌面并直接退出，也没有错误信息提示。这种情况可能是...
ListTransitRouterCidr-查询转发路由器下CIDR地址段
该黑洞路由仅会被传播至转发路由器下 VBR 实例的路由表中。false：不允许。true TransitRouterId string 转发路由器实例 ID。tr-p0w3x8c9em72a40nw*示例 正常返回示例 JSON 格式 {"RequestId":"0876E54E-3E36-5C31-89F0-9EE8A9266F9A",...
设置安全消息接收人的最佳实践
DDoS黑洞通知 当前账号下配置防护的云产品遭受DDoS攻击超过黑洞阈值时，将提醒您网络访问已被屏蔽，可能会影响业务，请及时上线处理。该通知在夜间也会语音电话告警，请谨慎设置。账号安全告警 发现AK泄露时，发送通知。例如，GitHub平台...
ListHoneypotProbe-查询蜜罐探针列表
取值：host_probe：主机探针 vpc_black_hole_probe：VPC 黑洞探针 host_probe Lang string 否 请求和接收消息的语言类型，默认值为 zh。取值：zh：中文 en：英文 en CurrentPage integer 否 设置从返回结果的第几页开始显示查询结果。起始...
DescribeInstanceIpAddress-查询公网IP资产的DDoS防护...
blackhole：表示黑洞中，即查询处于黑洞状态的公网 IP 资产。defense InstanceId string 否 要查询的公网 IP 资产所属的实例 ID。i-bp1cb6x80tfgocid*InstanceIp string 否 要查询的公网 IP 资产的 IP 地址。192.0.XX.XX CurrentPage ...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
100.118.28.0/24 100.114.102.0/24 100.98.170.0/24 100.118.31.0/24 是否为黑洞路由 选择当前路由条目是否为黑洞路由。是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳...
功能介绍
对比项 子项 DDoS高防（中国内地）DDoS高防（非中国内地）IPv4高防 IPv6高防 基础设施DDoS防护 设置黑白名单（针对高防实例IP）√设置区域封禁√（仅防护套餐为增强版时支持）×（仅防护套餐为增强版时支持）黑洞解封√设置近源流量压制√...
DescribePackIpList-查询防护包的防护IP列表信息
接口说明 本接口用于分页查询单个 DDoS 原生防护实例的防护 IP 列表，例如，IP 地址、IP 所属云资产类型、IP 的当前状态（是否处于黑洞状态）等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响...
ModifyTransitRouterCidr-修改转发路由器下的CIDR地址...
如果您选择了允许，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中...
功能特性
同时，通过大规模RDMA网络部署实践，阿里云自主研发了基于端网协同的RDMA高性能网络协议和HPCC拥塞控制算法，并通过智能网卡实现了协议硬件卸载，降低了端到端网络延时，提升了网络IO吞吐能力，并有效规避和弱化了网络故障、网络黑洞等传统...
- 产品推荐
- 这些文档可能帮助您