本文介绍 DDoS 防护服务的公共问题，包括免费服务、常见攻击类型和告警通知相关问题。

火山引擎免费为您火山引擎账号下的公网业务提供不超过 2 Gbps 流量的 DDoS 基础防护服务。免费服务无需购买，默认为您的火山引擎资产开通。
此外，火山引擎 DDoS 高防服务可以对满足条件的用户，提供最高 20 Gbps 的试用实例，试用周期最长为 3 天。

• 网络层攻击：包括但不限于畸形报文攻击、普通流量带宽型攻击、反射放大型流量带宽攻击、资源消耗型攻击等。这类攻击以消耗服务器带宽资源和连接资源从而达到拒绝服务的目的。
• 应用层攻击：包括 DNS Flood 攻击、HTTP Flood 攻击及 CC 攻击。这类攻击以消耗服务器处理性能从而达到拒绝服务的目的。

当发生大流量攻击时，除了会影响被攻击对象，整个公网的资产都可能会受到影响。为了避免攻击影响到其他未被攻击的用户，保障整个云平台网络的稳定，需要进行黑洞封禁。

只有当 DDoS 攻击的峰值带宽超过了资产的 DDoS 的防御能力时，才会发生黑洞封禁。资产防御能力越强，被 DDoS 攻击导致触发黑洞的可能就越低。因此，只有提升资产的 DDoS 防御能力（即黑洞阈值），才能从根本上预防黑洞。

黑洞自动解封是指在 DDoS 攻击结束后，系统会自动解除对被攻击资产的封禁状态。一般情况下，黑洞自动解封时间为攻击结束后约 2 小时，实际解封时间会因被攻击的频率不同而有所差异。有些情况下，解封时间也可能延长至 24 小时甚至更久。
黑洞自动解封时间主要受以下因素影响：

• 攻击是否持续：如果攻击一直持续，黑洞自动解封时间会延长，解封时间将从延长时刻开始重新计算。
• 攻击是否频繁：
  • 如果某资产是首次被攻击，其黑洞自动解封时间会相对缩短。
  • 如果某资产频繁遭受攻击，其黑洞自动解封时间会相对延长，因为该资源被持续攻击的概率更大。

• 通知类型：支持通过站内信、邮件和短信方式向消息接收人发送告警通知。此外您还可以配置语音告警通知和机器人告警通知。
• 事件类型：DDoS 防护会在 DDoS 攻击开始、DDoS 攻击结束、黑洞封禁、黑洞解封等情况下，发送告警通知。此外，DDoS 高防还支持 CC 攻击事件告警。

您可以参考下表了解不同 DDoS 防护服务支持的告警通知类型，以及触发告警通知的事件类型。

启用配置 #

• 平台默认以站内信、邮件和短信方式发送告警通知。
• 语音告警通知和机器人告警通知需要单独配置，操作步骤请参考配置语音告警和配置机器人告警。

不同服务支持的告警类型 #

您可以参考下表了解不同 DDoS 防护服务支持的告警通知类型。

默认状态下，平台会以站内信、邮件和短信方式发送告警通知。如您需要启用语音方式通知或机器人消息通知，可以前往语音接收配置或机器人接收配置进行设置。

配置站内信、邮件和短信告警 #

默认状态下，平台会以站内信、邮件和短信方式给账号注册联系人发送告警通知。您也可以增加其他消息接收人以便获取相关告警事件信息。

步骤一 启用站内信、邮件和短信告警 #

当告警相关事件发生时，平台会以站内信、邮件和短信方式给账号注册联系人发送告警通知，您无需单独配置。如果需要将告警信息发送给指定的接收人，可以参考步骤二 配置消息接收人。

步骤二 配置消息接收人 #

1. 登录火山引擎控制台。
2. 在控制台右上角单击消息图标。
   
3. 在左侧导航面板，选择消息接收配置>基本接收配置。
4. 单击安全事件通知对应的编辑。
   
5. 单击新增消息接收人，并输入接收人姓名、邮箱和手机号。
   
6. 输入接收人信息后，单击确定。
   

   说明

   • 消息接收人的手机号码和邮箱地址需要通过验证，请确保添加接收人信息后同步完成校验，以免消息接收失败。
   • 如需批量给接收人授权接收的消息类型，或是修改、删除接收人信息，可前往接收人管理模块操作。

配置语音告警 #

DDoS 基础防护和原生防护支持语音告警，可通过电话语音方式通知以下安全事件：攻击开始、攻击结束、黑洞封禁和黑洞解封。默认告警接收人为账号注册联系人，您也可以增加其他接收人。

步骤一 启用语音告警 #

1. 登录火山引擎控制台。
2. 在控制台右上角单机消息图标。
   
3. 在左侧导航面板，选择消息接收配置>语音接收配置。
4. 勾选严重安全事件通知。
   
   开启后，DDoS 告警事件将会以语音方式通知给默认消息接收人，即账号联系人。

步骤二 配置消息接收人 #

1. 登录火山引擎控制台。
2. 在控制台右上角单机消息图标。
   
3. 在左侧导航面板，选择消息接收配置>语音接收配置。
4. 单击严重安全事件通知对应的编辑。
   
5. 单击新增消息接收人，并输入接收人姓名、邮箱和手机号。
   
6. 输入接收人信息后，单击确定。
   

   说明

   • 消息接收人的手机号码和邮箱地址需要通过验证，请确保添加接收人信息后同步完成校验，以免消息接收失败。
   • 如需批量给接收人授权接收的消息类型，或是修改、删除接收人信息，可前往接收人管理模块操作。

配置机器人告警 #

配置机器人告警通知后，您可以在飞书、钉钉、企业微信和 Slack 群内实时接收告警通知。

步骤一 获取机器人 Webhook 地址 #

创建对应平台的机器人，并获取机器人 Webhook 地址。例如，飞书机器人的 Webhook 地址获取方式可以参考飞书 Webhook 触发器。

步骤二 添加机器人 #

1. 登录火山引擎控制台。
2. 在控制台右上角单机消息图标。
   
3. 在左侧导航面板，选择接收者管理>机器人管理。
4. 单击新建机器人，填写对应配置信息。
   下图以飞书机器人为例，添加机器人为告警接收者。
   
5. 单击确定。
   添加完成后，机器人列表中会展示机器人信息。

步骤三 设置机器人为告警接收者 #

1. 登录火山引擎控制台。
2. 在控制台右上角单机消息图标。
   
3. 在左侧导航面板，选择消息接收配置>机器人接收配置。
4. 单击安全事件通知对应的编辑。
   
5. 在列表勾选新增的机器人，然后单击提交。