谷睿云接到过这样的紧急咨询：一家刚开户不久的游戏工作室，服务器突然所有访问都中断，控制台提示该公网 IP 进入了黑洞状态。他们既没有改过配置，也没有欠费，完全不知道发生了什么。这其实是遭受了超出基础防护能力的流量攻击。理解 DDoS 基础防护和黑洞机制，有助于在开户初期就做好准备。
基础防护是免费自动开启的
根据官方说明，阿里云为符合条件的公网 IP 资产自动提供 DDoS 基础防护，免费且无需手动开通，可以抵御一定规模的网络层和传输层 DDoS 攻击。官方给出的基础防护能力范围通常在数百 Mbps 到数 Gbps 之间，实际阈值会因地域、资产类型和带宽等因素不同而有差异，可以在控制台的资产页面查看自己的具体阈值。
配图为流程示意，非控制台截图或交易凭据。
黑洞是怎么回事
当攻击流量超过资产的防护能力时，为了避免影响同一网络中的其他用户，阿里云会对该 IP 启用黑洞策略，在一段时间内屏蔽所有发往该 IP 的入方向流量。黑洞期间，正常用户的访问也会被屏蔽，这就是网站“突然打不开”的原因。黑洞会在一定时长后自动解除，持续时长和是否支持提前解除，按官方的黑洞策略说明执行。
| 阶段 | 发生了什么 | 你能做什么 |
|---|---|---|
| 攻击开始 | 基础防护自动清洗攻击流量 | 关注监控中的流量异常 |
| 超过阈值 | IP 进入黑洞，所有入流量被屏蔽 | 记录时间，准备应对方案 |
| 黑洞期间 | 业务对外中断 | 评估切换备用 IP 或启用高防方案 |
| 自动解除 | 流量恢复 | 复盘原因，评估是否需要更高防护 |
开户初期的防护准备
首先，不要把源站 IP 直接暴露在公开场合，网站可以通过 CDN 或其他代理方式对外服务，减少源站被直接攻击的概率。其次，在控制台查看自己资产的防护阈值，并配置攻击和黑洞事件的通知，确保第一时间知道。第三，对于游戏、金融等容易成为攻击目标的业务，提前评估是否需要付费的高防产品，而不是等到被攻击时才临时采购。
配图为流程示意，非控制台截图或交易凭据。
示例：游戏工作室的应对
前面提到的游戏工作室在第一次黑洞后，谷睿云协助他们查看了资产的黑洞阈值，并配置了攻击事件通知。他们把登录服务和游戏服务拆分到不同 IP，官网改为通过 CDN 访问，同时评估了高防方案的报价。之后再遭遇攻击时，即使某个 IP 进入黑洞，其他服务仍然可以正常运行。
黑洞能不能马上解除？
黑洞解除受官方策略约束，提前解除通常有次数和条件限制，攻击未停止时解除也可能再次触发。具体以官方说明和控制台提示为准。
基础防护会产生费用吗？
基础防护本身免费。如果需要更高的防护能力，则要购买相应的付费产品，费用按其规则计算。开户时可以把防护预算与业务风险一起评估。
延伸阅读与办理
可继续阅读阿里云开户交付后发现邮箱写错了？更正步骤与核对点。需要办理时，先查看阿里云开户服务说明，再通过谷睿云咨询入口说明用途与待核对事项。
官方资料
阿里云：DDoS 基础防护；阿里云：黑洞策略说明。资料核对日期：2026-11-04。文中清单为操作准备建议；产品条件、实际收费和可用功能以相应账号的官方页面及有效订单为准。
