原因分析
华为云为用户免费提供最高500Mbps的DDoS攻击防护（视华为云可用带宽情况），当攻击超过限定的阈值时，为了保障华为云网络的整体可用性，华为云采用黑洞策略封堵IP，对遭受大流量攻击的云主机在一定时间内限制外网通信。
如何解除黑洞
当服务器（云主机）进入黑洞后，您可以参考如表1所示方式进行处理。
表1 解除黑洞方式
|
DDoS防护版本 |
解封策略 |
解除方法 |
|
DDoS原生基础防护（Anti-DDoS流量清洗）
|
- 当云主机进入黑洞24小时后，黑洞会自动解封。
- 如果系统监控到攻击流量没有停止，依然超过限定的阈值时，IP会再次被黑洞封堵。
|
|
|
DDoS原生高级防护 |
黑洞解封时间默认为24小时。 |
等待自动解封。 |
|
DDoS高防 |
建议提升弹性带宽规格避免再次封堵。 |
可以通过升级规格提升弹性防护带宽上限以提前解封黑洞。 |
