这个破阿里云，没办法设置更高的清洗阈值，域名解析上去就一直误杀正常访客 DDOS流量安全资产中心云盾无法取消清洗

小樱

这个破阿里云，没办法设置更高的清洗阈值，域名解析上去就一直误杀正常访客 DDOS流量安全资产中心云盾无法取消清洗

点击取消清洗，一秒后又进入清洗中，然后一直杀正常访客，用户频繁跳出5000 ms i/o timeout，tcp和udp流量都会乱杀，据我看根本没有所谓的ai智能分析，正常的防火墙应当只会杀攻击者的流量，例如DNS反射，阿里云的做法反而是让进入服务器的流量不超过阈值，并且阿里云啥都给你随机杀掉流量，上一秒被杀，下一秒访问又正常，如此反复，保持进入服务器的流量不超过阈值


系统一切状态都是正常的，用户访问流量进不去服务器中，被拦截在DDOS云盾防火墙误封


开始寻找解决办法，查找官方文档
各云产品所支持设置的最大清洗阈值取决于各云产品实例的规格。
根据套餐不同默认的最大清洗阈值不同，，，等于说想要更高的访问量并且不被误杀，必须购买高配置套餐
文档地址：https://help.aliyun.com/document_detail/94178.html?userCode=kj5ig4dp

DDoS原生防护在清洗判定中采用了AI智能分析的方法。您可以根据正常业务流量基线，设置一个清洗阈值；DDoS原生防护能够基于阿里云的大数据能力，自学习您的业务流量基线，并结合算法识别异常攻击。
只有当AI智能分析检测到DDoS攻击且请求流量达到您设置的清洗阈值时，DDoS防护才会触发流量清洗，避免了使用固定阈值可能导致的误清洗（例如，正常业务上涨波动超出固定清洗阈值，引起误清洗）。
文档地址：https://help.aliyun.com/document_detail/28411.html?userCode=kj5ig4dp

最大清洗阈值和云产品实例的规格绑定。如果可配置的最大清洗阈值无法满足您的需求，建议您升级云产品规格。
文档地址：https://help.aliyun.com/document_detail/50965.html?userCode=kj5ig4dp

ECS实例清洗阈值计算如下表所示
文档地址：https://help.aliyun.com/document_detail/55256.html?userCode=kj5ig4dp

等于说无解，因为购买高配置套餐价格极其昂贵，然后转头一想，买两台低配置做域名DNS均衡负载解析到两台服务器中分摊流量不就好了吗

可以得知最低配置最高允许设置的阈值为
清洗阈值: bps 300Mbps | pps: 70000

我的正常用户访问pps在166.8K，流量峰值为119.8M，等于说触发原因是pps超过套餐阈值
进行分摊计算，也就是说一共要三台服务器才能不触发清洗让正常用户访问

做好均衡负载后的效果图，不在触发清洗了，用户访问也正常了，云监控也显示站点可用率恢复为100%无任何报错现象

Github

清洗有效的话，高防卖给谁？
话说国内为什么不用cloudflare？不是说有大陆节点么？

小樱

Github 发表于 2023/5/30 18:19
清洗有效的话，高防卖给谁？
话说国内为什么不用cloudflare？不是说有大陆节点么？

大陆节点付费版才提供

Github

小樱 发表于 2023/5/30 18:30
大陆节点付费版才提供

美国节点好像也能访问吧？
好像贵站也用了cloudflare，之前上不了的时候ping过一次说是 CF 的IP

小樱

Github 发表于 2023/5/30 19:58
美国节点好像也能访问吧？
好像贵站也用了cloudflare，之前上不了的时候ping过一次说是 CF 的IP

是，就是访问起来比较慢