目前企业上云首选就是阿里云（www.aliyun.com) ，首先是因为阿里云的便捷性和方便操作以及计费套餐也非常灵活
但是阿里云的默认ddos防护只有2-10g，而且非常严重的是阿里云被攻击了要进小黑屋，2-5小时不等，随着攻击的次数每次延长2小时左右，更有甚者封的时间在10个小时以上，小蚁君觉得，要是10小时以上业务还没有能够正常运作的话，那么估计用户也丢失的差不多了吧，难道就没有能够解决被黑洞的办法吗？
现在科普一下阿里云的黑洞策略
1、为什么需要黑洞策略？为什么阿里云不能免费帮用户无限抵御DDoS攻击？
DDoS攻击不仅影响受害者，也会对整个云网络造成严重影响。
DDoS防御需要成本，其中最大的成本就是带宽费用。带宽是阿里云向电信、联通、移动等运营商购买，运营商计算带宽费用时不会把DDoS攻击流量清洗掉，而是直接收取阿里云的带宽费用。阿里云云盾在控制成本的情况下会尽量为阿里云用户免费防御DDoS攻击，但是当攻击流量超出阈值时，阿里云会屏蔽被攻击IP的流量，从而避免超额费用的产生。
2、黑洞时长
默认的黑洞时长是2.5小时，黑洞期间不支持解封。实际黑洞时长视攻击情况而定，从30分钟到24小时不等。黑洞时长主要受以下因素影响：
攻击是否持续。如果攻击一直持续，可能重新触发黑洞机制，黑洞时间将会延长。
攻击是否频繁，如果某用户是首次被攻击，黑洞时间会自动缩短；反之，频繁被攻击的用户被持续攻击的概率较大，黑洞时间会自动延长。
那怎么避免阿里云进入黑洞呢？，可以使用高防IP。隐藏源IP、防止服务器被sql注入、防止源服务器因为被攻击导致资源占用过多的问题，同时如果是阿里云机器的话可以避免进入黑洞，也可以使用高防cdn以及小蚁waf防火墙和大禹抗D游戏盾。
原文链接：https://blog.csdn.net/ZX_ZXY/article/details/123727867?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165918469516781683976240%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165918469516781683976240&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-11-123727867-null-null.nonecase&utm_term=%E9%A6%99%E6%B8%AFcdn
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/3493
