DDoS基础防护

您提到的是阿里云为保障用户业务安全，特别是针对分布式拒绝服务（DDoS）攻击所采取的一种基础防护措施。阿里云的DDoS基础防护确实免费为包括负载均衡服务（SLB）在内的多种产品提供最高5Gbps的防御能力。这种保护覆盖了常见的DDoS攻击类型，比如SYN Flood、UDP Flood、ACK Flood、ICMP Flood和DNS Flood等，这些攻击通过大量无意义的请求占用网络资源，导致正常服务无法进行。

DDoS基础防护的工作原理简述：

1. 流量监控：系统持续监测流入到公网负载均衡实例的流量，一旦发现异常流量模式，即可能触发DDoS防护机制。
2. 清洗阈值：当检测到的攻击流量达到设定的清洗阈值时，阿里云会启动流量清洗服务，将恶意流量与正常流量分离，并对恶意流量进行清洗，确保只有合法流量能够到达您的服务器。
3. 黑洞阈值：如果攻击流量超过了黑洞阈值，为了保护整个平台的稳定性和其他用户的利益，系统可能会暂时将受影响的IP地址设置为“黑洞”状态，这意味着所有流向该IP的流量都会被丢弃，直到攻击停止或手动解除黑洞状态。这样做可以有效防止大规模攻击造成的服务瘫痪。

如何查看DDoS基础防护的阈值：

按照您的描述，用户可以通过以下步骤在阿里云控制台查看负载均衡SLB实例的DDoS防护详细信息及阈值设置：

1. 登录阿里云官网并进入管理控制台。
2. 选择“云盾DDoS防护管理控制台”。
3. 在左侧导航栏点击“基础防护”。
4. 选择您的负载均衡实例所在的地域。
5. 切换到“负载均衡SLB”页签。
6. 查看页面上显示的DDoS基础防护黑洞阈值说明。
7. 点击目标负载均衡实例的“查看详情”，进一步查看该实例的具体防护配置和当前防护状态。

通过这些步骤，您可以清晰地了解到自己负载均衡实例的DDoS防护状况，以及相应的清洗和黑洞阈值，从而更好地规划和应对潜在的安全威胁。