海外高防服务器黑洞策略的讲解

海外高防服务器免备案且可拥有高防御能力，因此大部分易受攻击的行业网站都会选择使用海外高防服务器。海外高防服务器的防御方式多种多样，如硬件防护、软件防护等等防御手段。今天小编就来为大家讲解下什么是海外高防服务器的黑洞策略。

黑洞策略的定义

海外高防服务器的黑洞策略是服务器遭遇攻击流量大于机房的黑洞阈值，机房就会立即屏蔽被攻击的海外高防服务器的外网，这样海外高防服务器就无法访问。另外机房高防系统也会对黑洞的接触时间和频率有较严格的限制。黑洞状态是无法通过人工接触的，需要等到攻击结束后才会自动解封。

黑洞策略存在的意义

通常使用黑洞策略的原因是因为DDOS攻击对其他一个目标服务器发起攻击，会对目标服务器甚至机房整体网络造成重大影响，为保证机房内的服务器正常运行，机房会主动将攻击目标进行黑洞策略处理。

黑洞策略的应用不是说遭遇到攻击就会立即触犯黑洞策略处理，而是在被攻击的海外高防服务器的攻击流量大于阈值时才会触发黑洞策略。通常默认的黑洞时长为2.5h，在黑洞时间内不会自动解封。黑洞时长会根据攻击实际情况决定通常是0.5h-24h左右。影响黑洞时长的主要因素有：

一、攻击的持续性

如果发生持续攻击，黑洞时间就会延长，黑洞时间的延迟时刻也会重新计算。

二、攻击的频率

高防服务器第一次遇见攻击黑洞时间会缩短，如果遭遇到的是频繁的攻击，说明用户被持续攻击的可能性很大，因此黑洞时间就会相应的延长。

高防服务器的应用

使用海外高防服务器如新加坡高防服务器、美国高防服务器、香港高防服务器可以获得更专业的DDOS攻击防御，在网络流量超过清洗阈值，机房会主动对攻击流量进行清洗保证服务器用户业务的可用性。在网络流量超出弹性防护阈值时也会出动黑洞机制，会暂时屏蔽访问外网。如果用户使用过程中发现自己高防服务器被封很可能就是出现黑洞策略，可以询问IDC服务商了解更详细情况。

高防主机中的流量清洗指的就是从原始网络路径中重定向到清洗设备上，清洗设备对该IP的流量惩罚进行正常/异常判断，丢弃异常流量，对最终到达高防服务器的流量进行限流，减轻攻击对高防服务器的损害。为了避免IP遭受的攻击流量超出阈值而触发黑洞，用户还可以通过接入专业的高防IP服务来防御DDoS攻击，高防IP服务在IP遭到DDoS攻击时自动切换成高防IP，对流量进行清洗隐藏源IP地址，保障高防服务器的正常稳定运行。

当前华纳云的高防服务器都是严格按照标准，如提供的新加坡SG1数据中心所提供的高防服务器在各方面也趋近完美。支持免费的压力测试欢迎来访官网咨询！