腾讯云DDoS攻击防护指南

1、 什么是DDoS攻击？
• DDoS是目前成本较低的一种攻击方式之一。攻击者通过控制大量肉鸡（被黑客入侵控制的终端）同时向目标站点发起访问，目标站点被大量涌入的访问会话占满性能，而无法接收实际正常用户的访问请求，形成“拒绝服务”攻击。

---

2、 腾讯云可以提供多大的DDoS攻击峰值防御能力？
• 腾讯云通过腾讯云大禹BGP高防服务提供抗DDoS攻击防护。大禹系统提供5Tbps的DDoS防御能力，用户可根据防御需求购买相应的防御包：https://cloud.tencent.com/product/bad?idx=2
• 为保障腾讯云用户的业务稳定，大禹系统为腾讯云用户提供了免费2Gbps峰值的防护能力。当攻击超过2Gbps的免费防护，且用户未购买BGP高防服务时，将触发云平台的“IP封堵策略”，即行业里所说的“DDoS黑洞机制”。

---

3、 “IP 封堵策略”指的是什么？
• IP 封堵指在访问您域名的流量通过腾讯云清洗集群时，会将您的所有流量指向 NULL （即通常所说的黑洞路由，也可以理解为丢弃流量）。若被封堵，业务将不可访问。

---

4、 被DDoS后，为什么会触发IP封堵？
• 当您的 IP 受到攻击，且达到了防护峰值 ( 保底 + 弹性防护值的总值 ) 时，就会触发 IP 封堵，普通情况下封堵时长为 2 小时，大流量攻击封堵时长为 24 ~ 72 小时；
• 若平台同时遭受多方攻击，为了保障平台稳定性，将会触发运营商封堵，您的业务也将无法访问；此时若未达防护峰值，将免收相关弹性防护费用，运营商封堵默认在 24 小时后解除。