IP被黑洞封堵，怎么办？

原因分析

华为云为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（视华为云可用带宽情况），当IP的攻击超过限定的阈值时，为了保障华为云网络的整体可用性，华为云采用黑洞策略封堵IP，对遭受大流量攻击的云主机在一定时间内限制外网通信。

如何解除黑洞

当服务器（云主机）进入黑洞后，您可以参考如表1所示方式进行处理。

自助解封规则说明

购买了DDoS防护（DDoS原生高级防护或DDoS高防）的用户，每个月将免费赠送三次自助解封配额，解封配额当月如果未用完将在月底清零。

• 对于同一防护IP，当日首次解封时间必须大于封堵时间30分钟以上才能解封。解封时间=2^（n-1）*30分钟（n表示解封次数）。

  例如，当日第一次解封需要封堵开始后30分钟，第二次解封需要封堵开始后60分钟，第三次解封需要封堵开始后120分钟。

• 对于同一防护IP，如果上次解封时间和本次封堵时间间隔小于30分钟，则本次解封时间的间隔=2ⁿ*30分钟（n表示解封次数）。

  例如，该IP已解封过一次，上次解封时间为10:20，本次发生封堵时间为10:40，两者时间间隔小于30分钟，则本次需要封堵开始后120分钟才能解封，即12:40可以解封（本次发生封堵时间10:40后120分钟）。

  

  如果您在30分钟内解封过其他任一IP，即使满足以上条件，您也不能对该IP进行解封。

• DDoS防护会根据风控自动调整自助解封次数和间隔时长。