美國(guó)服務(wù)器的黑洞策略是在遭遇的網(wǎng)絡(luò)攻擊流量時(shí)，如果超過機(jī)房設(shè)定的黑洞閾值的話，美國(guó)服務(wù)器機(jī)房就會(huì)屏蔽被攻擊主機(jī)的外網(wǎng)訪問，同時(shí)機(jī)房系統(tǒng)設(shè)置對(duì)黑洞解除時(shí)間和頻率有嚴(yán)格的限制，所以在黑洞狀態(tài)時(shí)主機(jī)無法人工解除，美國(guó)服務(wù)器用戶只能耐心等到攻擊結(jié)束后系統(tǒng)自動(dòng)解封。本文小編就來介紹下美國(guó)服務(wù)器的黑洞策略。

美國(guó)服務(wù)器的黑洞策略一般是出現(xiàn)在不是獨(dú)立主機(jī)而是共享主機(jī)的情況下，因?yàn)橐坏〥DoS攻擊對(duì)其中一個(gè)目標(biāo)主機(jī)發(fā)起攻擊時(shí)，不僅僅對(duì)目標(biāo)造成美國(guó)服務(wù)器影響，也會(huì)對(duì)整個(gè)云網(wǎng)絡(luò)造成嚴(yán)重的惡劣影響，所以機(jī)房為了避免波及其他的共享用戶，就會(huì)把被攻擊的目標(biāo)進(jìn)行黑洞策略處理。

出現(xiàn)黑洞策略的情況并不是遭遇攻擊便會(huì)進(jìn)行黑洞策略處理，而是當(dāng)被攻擊的美國(guó)服務(wù)器遭受的攻擊流量超出閾值時(shí)才會(huì)觸發(fā)黑洞策略。一般默認(rèn)的黑洞時(shí)長(zhǎng)是2.5個(gè)小時(shí)，黑洞期間不支持人工解封。但實(shí)際應(yīng)用中黑洞時(shí)長(zhǎng)視攻擊情況而定，從30分鐘到24小時(shí)不等。黑洞時(shí)長(zhǎng)主要受以下因素影響：

1、攻擊是否持續(xù)，如果美國(guó)服務(wù)器遭遇的攻擊一直持續(xù)，黑洞時(shí)間會(huì)延長(zhǎng)，黑洞時(shí)間從延長(zhǎng)時(shí)刻開始重新計(jì)算。

2、攻擊是否頻繁，如果某美國(guó)服務(wù)器用戶是首次被攻擊，黑洞時(shí)間會(huì)自動(dòng)縮短，反之頻繁被攻擊的用戶被持續(xù)攻擊的概率較大，黑洞時(shí)間也就會(huì)自動(dòng)延長(zhǎng)。

美國(guó)服務(wù)器機(jī)房默認(rèn)提供DDoS攻擊防御功能，當(dāng)網(wǎng)絡(luò)流量超過清洗閾值時(shí)，機(jī)房會(huì)開始對(duì)攻擊流量進(jìn)行清洗，并盡可能保障美國(guó)服務(wù)器用戶業(yè)務(wù)是的可用性，當(dāng)網(wǎng)絡(luò)流量超過彈性防護(hù)閾值時(shí)則會(huì)觸發(fā)黑洞機(jī)制，美國(guó)服務(wù)器主機(jī)的外網(wǎng)訪問就將被暫時(shí)屏蔽。

而關(guān)于攻擊清洗是指將流量從原始網(wǎng)絡(luò)路徑中重定向到清洗設(shè)備上，通過清洗設(shè)備對(duì)該IP的流量成分進(jìn)行正常和異常判斷，丟棄異常流量，并對(duì)最終到達(dá)美國(guó)服務(wù)器的流量實(shí)施限流，減輕攻擊對(duì)美國(guó)服務(wù)器造成的損害，但對(duì)流量中正常的部分可能會(huì)造成一定的損傷。

為了避免美國(guó)服務(wù)器IP遭受的攻擊流量超出閾值而觸發(fā)黑洞，用戶們可以通過接入專業(yè)的美國(guó)高防服務(wù)器來防御DDoS攻擊，美國(guó)高防服務(wù)器可以在IP遭到DDoS攻擊時(shí)自動(dòng)切換成高防IP，對(duì)流量進(jìn)行清洗，隱藏源IP地址，保障美國(guó)高防服務(wù)器的正常穩(wěn)定運(yùn)行。