VPS推荐网阿里云也是为数不多在国内云服务器市场推出小量防御的国内大型主机商，同时也是国内云服务器市场的一个标杆吧，虽说“套路”有些时候有点多，但是不得不承认其产品质量还是比较不错的。对于阿里云黑洞部分用户不会去看官网的说明，现在小七直接从阿里云官方搬家过来关于阿里黑洞的说明。
什么是黑洞
黑洞是指服务器受攻击流量超过本机房黑洞阈值时，阿里云屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。
由于黑洞是阿里云向运营商购买的服务，而运营商对黑洞解除时间和频率都有严格的限制，所以黑洞状态无法人工解除，需耐心等待系统自动解封。
为什么需要黑洞策略？为什么阿里云不能免费帮用户无限抵御DDoS攻击？
DDoS 攻击不仅影响受害者，也会对整个云网络造成严重影响。而且 DDoS 防御需要成本，其中最大的成本就是带宽费用。
带宽是阿里云向电信、联通、移动等运营商购买，运营商计算带宽费用时不会把 DDoS 攻击流量清洗掉，而是直接收取阿里云的带宽费用。
阿里云云盾在控制成本的情况下会尽量为阿里云用户免费防御 DDoS 攻击，但是当攻击流量超出阈值时，阿里云会屏蔽被攻击 IP 的流量。
如何提升黑洞阈值？
免费加入安全信誉联盟，安全信誉联盟将综合多方面因素考量并计算动态黑洞阈值。
安全信誉提升阈值和购买高防提升防护量的区别？
安全信誉联盟主要帮助信誉好的用户提升首次被攻击的防护量，且黑洞阈值会随着信誉分变化而调整，不承诺固定的防护量。
高防IP服务用于帮助用户防护DDoS攻击，明确承诺防护量和防御效果。
各地域的黑洞触发阈值
云盾基础版各地域DDoS基础防护功能默认黑洞触发阈值如下（单位 bps）：
说明 该触发阈值适用于阿里云 ECS、SLB、VPC、WAF等产品。
| 地区 | 1核CPU的经典网络ECS | 2核CPU的经典网络ECS | 4核以上CPU的经典网络ECS | SLB,VPC,WAF等 |
|---|---|---|---|---|
| 华东 1 | 500M | 1G | 5G | 5G |
| 华东 2 | 500M | 1G | 2G | 2G |
| 华北 1 | 500M | 1G | 5G | 5G |
| 华北 2 | 500M | 1G | 2G | 2G |
| 华北 3 | 500M | 1G | 2G | 2G |
| 华北 5 | 500M | 1G | 2G | 2G |
| 华南 1 | 500M | 1G | 2G | 2G |
| 香港 | 500M | 500M | 500M | 500M |
| 美西1 | 500M | 1G | 2G | 2G |
| 美东1 | 500M | 500M | 500M | 500M |
| 东京 | 500M | 500M | 500M | 500M |
| 新加坡 | 500M | 500M | 500M | 500M |
| 悉尼 | 500M | 500M | 500M | 500M |
| 吉隆坡 | 500M | 500M | 500M | 500M |
| 孟买 | 500M | 1G | 1G | 1G |
| 法兰克福 | 500M | 500M | 500M | 500M |
| 迪拜 | 500M | 500M | 500M | 500M |
黑洞时长
默认的黑洞时长是2.5小时，黑洞期间不支持解封。实际黑洞时长视攻击情况而定，从30分钟到24小时不等。黑洞时长主要受以下因素影响：
- 攻击是否持续。如果攻击一直持续，黑洞时间会延长，黑洞时间从延长时刻开始重新计算。
- 攻击是否频繁，如果某用户是首次被攻击，黑洞时间会自动缩短；反之，频繁被攻击的用户被持续攻击的概率较大，黑洞时间会自动延长。