当高防实例遭受的 DDoS 攻击超出其保底防护带宽或弹性防护带宽，为了避免攻击影响到其他未被攻击的资产，保障整个云平台网络的稳定，平台会开启黑洞封禁。您可以在 DDoS 高防控制台使用黑洞解封功能来快速恢复业务。建议您在解除黑洞前先提升保底或弹性防护能力，避免解封后 DDoS 高防实例再次被攻击到进入黑洞状态。

背景信息

一般情况下，攻击结束时防护系统会解除黑洞，默认解封时间为 1 小时。如 1 小时内仍频繁遭受攻击，黑洞封禁周期会被不同程度地延长。
只有当 DDoS 攻击的峰值带宽超过了资产的 DDoS 的防御能力时，才会触发黑洞封禁。资产防御能力越强，被 DDoS 攻击导致触发黑洞的可能就越低。因此，只有提升资产的 DDoS 防御能力（即黑洞阈值），才能从根本上预防黑洞。

约束及限制

• 免费试用实例不支持黑洞解封功能。
• 每个实例每天可自助解封 5 次。
• 黑洞解封次数将在每天凌晨 2 点重置，当天未使用的解封次数不会累计至次日。

前提条件

您已购买 DDoS 高防实例。

操作步骤

1. 登录DDoS高防控制台。
2. 在页面左侧，选择DDoS高防>防护策略。
3. 单击DDoS攻击防护。
4. 在页面左侧选择需要配置的高防实例，或是输入实例名称进行搜索。
5. 单击黑洞解封对应的解封。
6. 单击确定。

后续操作

• 解封成功后，您可以刷新线路信息或查看实例对应的流量报表确认线路是否已经恢复正常。
• 如您的资产频繁触发黑洞，建议您升级保底或弹性防护能力。