帮你快速理解、总结文档立即下载

封堵策略

最近更新时间:2026-09-11 14:24:31
我的收藏
说明:
2026年09月10日之后接入的客户适用于以下说明。若您为存量高防包或高防 IP 客户,请参考 历史相关文档

什么是封堵

腾讯云通过共享基础设施的方式降低用云成本,所有用户共享腾讯云的外网出口。当某个防护对象遭受的攻击流量超过其防护容量时,为避免该攻击影响到云平台内其他未被攻击的用户、保障整个云平台网络的稳定,腾讯云将通过运营商的服务屏蔽该防护对象的所有外网访问,即触发封堵。
说明:
封堵是腾讯云向运营商购买的服务,解除封堵的次数、频率均受运营商侧规则限制,因此无法频繁手动解除。

触发封堵的条件

封堵阈值等于该防护对象当前生效的防护容量上限。不同防护对象类型、不同防护级别对应的防护容量不同,具体数值请参见 DDoS 防护容量说明
当攻击流量超过该防护容量时,即触发封堵。

封堵时长

封堵时长默认为 2 小时,实际封堵时长与封堵触发次数和攻击峰值相关,最长可达 24 小时。封堵时长耗尽后,系统将自动解封云资源。
封堵时长主要受以下因素影响:
攻击是否持续:若攻击一直持续,封堵时间会延长,封堵时间从延长时刻开始重新计算。
攻击是否频繁:被频繁攻击的资源遭遇持续攻击的概率较大,封堵时间会自动延长。
攻击流量大小:被超大型流量攻击的资源,封堵时间会自动延长。
说明:
针对个别封堵过于频繁的用户,腾讯云保留延长封堵时长和降低封堵阈值的权利。

封堵期间的影响

防护对象在封堵期间无法接受任何外网访问,包括正常业务流量。

如何预防封堵

提升防护容量:订阅 DDoS 高防套餐,将具备公网访问能力的云资源绑定至增强防护或卓越防护级别的防护实例,提升云资源的防护容量上限,降低触发封堵的概率,详情请参见 购买指引
监控攻击态势:通过攻击分析持续关注云资源的攻击趋势,及时评估是否需要提升防护级别。

如何解除封堵

订阅 DDoS 高防套餐后,单个腾讯云主账号每天拥有 3 次自助解封机会,超过后需等待系统自动解封或等待次日零点重置。