本文介绍 DDoS 基础防护服务相关问题。

DDoS 基础防护应用于攻击频率不高且攻击峰值不超过基础防护阈值的 DDoS 攻击防护场景。当攻击流量超过一定阈值时，将自动启动 DDoS 清洗设备进行流量清洗。

目前云内用户只要拥有云上公网IP资源，DDoS 基础防护默认对该云上公网 IP 进行保护。

DDoS 基础防护默认自动开启，用户无法进行关闭操作。DDoS 基础防护对用户的公网 IP 进行防御，并不会对正常业务访问造成影响。

当 IP 资产所受攻击流量超过防护上限时，DDoS 基础防护会触发黑洞封禁策略，在一段时间内屏蔽该服务器的所有公网访问。

黑洞自动解封是指在 DDoS 攻击结束后，系统会自动解除对被攻击资产的封禁状态。一般情况下，黑洞自动解封时间为攻击结束后约 2 小时，实际解封时间会因被攻击的频率不同而有所差异。有些情况下，解封时间可也可能延长至 24 小时甚至更久。
黑洞自动解封时间主要受以下因素影响：

• 攻击是否持续：如果攻击一直持续，黑洞自动解封时间会延长，解封时间将从延长时刻开始重新计算。
• 攻击是否频繁：
  • 如果某资产是首次被攻击，其黑洞自动解封时间会相对缩短。
  • 如果某资产频繁遭受攻击，其黑洞自动解封时间会相对延长，因为该资源被持续攻击的概率更大。