当高防实例遭受的 DDoS 攻击超出其保底防护带宽或弹性防护带宽，为了避免攻击影响到其他未被攻击的资产，保障整个云平台网络的稳定，平台会开启黑洞封禁。您可以在 DDoS 高防控制台使用黑洞解封功能来快速恢复业务。建议您在解除黑洞前先提升保底或弹性防护能力，避免解封后 DDoS 高防实例再次被攻击到进入黑洞状态。

背景信息

一般情况下，黑洞自动解封时间为攻击结束后约 2 小时，实际的解封时间会因为被攻击的频率不同而有所差异。有些情况下，解封时间也可能延长至 24 小时甚至更久。
只有当 DDoS 攻击的峰值带宽超过了资产的 DDoS 的防御能力时，才会触发黑洞封禁。资产防御能力越强，被 DDoS 攻击导致触发黑洞的可能就越低。因此，只有提升资产的 DDoS 防御能力（即黑洞阈值），才能从根本上预防黑洞。

注意事项

• 免费试用实例不支持黑洞解封功能。
• 每个实例每天可自助解封 5 次。
• 黑洞解封次数将在每天凌晨 2 点重置，当天未使用的解封次数不会累计至次日。

前提条件

您已成功购买火山引擎 DDoS 高防实例。购买操作请参考购买 DDoS 高防实例。

操作步骤

1. 登录 DDoS 高防控制台。

2. 在页面左侧，选择 DDoS 高防＞防护策略。

3. 在 DDoS 攻击防护页签下，选择选择需要配置的实例。

4. 单击黑洞解封对应的解封。

5. 单击确定。

后续操作

• 解封成功后，您可以刷新线路信息或查看实例对应的流量报表确认线路是否已经恢复正常。
• 如您的资产频繁触发黑洞，建议您升级保底或弹性防护能力。