| 基础防护 | 默认提供，额度与计费类型、地域相关，以官方公示为准 |
|---|---|
| 黑洞 | 攻击超阈值时地址被封禁，流量被丢弃 |
| 判断信号 | 业务突全不可达、ping 无回应、流量图表有异常峰值 |
| 应对 | 升级防护产品、切换地址或联系厂商确认封禁状态 |
初步判断地址是否被黑洞
初步判断地址是否被黑洞
ping -c 3 <EIP> # 全程无回应时需结合监控判断
# 云监控中查看该 EIP 的流量与攻击事件曲线基础防护额度有限，对外核心业务被攻击时应尽早规划高防或原生防护方案。
本包目录（247 条）
VPC 与子网36 条
公网接入46 条
- 弹性公网 IP（EIP）基础
- NAT 网关基础概念
- EIP 与 NAT 网关的选择
- NAT 网关 SNAT 规则配置
- EIP 计费模式：按带宽与按流量
- NAT 网关 DNAT 端口映射
- 把子网默认路由指向 NAT 网关
- 公网出口方案对比：EIP / NAT / 负载均衡
- 出口带宽打满的识别与处置
- 固定公网 IP 与弹性公网 IP 的区别
- 共享带宽：多个 EIP 共用一条带宽
- SNAT 与 DNAT 的区别
- 按使用流量计费的要点
- EIP 可以绑定哪些资源
- EIP 带宽监控与告警
- EIP 带宽调整（升配与降配）
- NAT 会话与端口资源耗尽
- 公网负载均衡与 EIP 的关系
- NAT 网关的类型与规格（阿里云）
- DNAT 与安全组的配合
- NAT 网关的监控指标
- NAT 网关高可用与容量
- 自建 NAT 出口（iptables）
- 更换与释放 EIP 的影响范围
- EIP 的 DDoS 基础防护与黑洞
- NAT 网关绑定多个 EIP
- NAT 网关的计费构成
- EIP 与 NAT 同时存在时的出口选择
- 公网出口的冗余与单点风险
- NAT 会话日志
- IPv6 公网出口（IPv6 网关）
- EIP 的线路类型与路由质量
- NAT 依赖的路由与子网配置
- 公网出口月度巡检清单
- 自建 NAT 的高可用思路
- 用 CLI 管理 EIP 生命周期
- SNAT 端口复用与连接容量
- 共享带宽的增强型 95 计费
- 任播弹性公网 IP（Anycast EIP）
- EIP 配额与申请
- NAT 会话空闲超时
- NAT 网关 CLI 查看与操作
- 公网带宽规划方法
- 多 VPC 集中出口架构
- EIP 资产盘点与治理
- NAT 网关相关配额
EIP 的 DDoS 基础防护与黑洞
EIP 通常默认带有一定额度的 DDoS 基础防护，攻击流量超过防护阈值后地址可能被黑洞封禁，表现为突然完全不可达。持续被攻击的业务要评估高防产品，并准备地址切换预案。
易错点
- 把黑洞封禁当成实例故障，被动等待解封
- 核心业务仅有基础防护，攻击来临时无预案
数据来源与参考
- 阿里云 DDoS 基础防护文档
- 腾讯云 DDoS 基础防护说明