DDoS 黑洞是什麼？為什麼「不黑洞」如此重要

當你的業務正在被攻擊時，最可怕的不是攻擊本身，而是你的防護服務商把你的 IP 直接封掉——這叫做「黑洞（Blackhole）」。想像一下：凌晨兩點告警響起，你打開監控，發現流量曲線不是「被擋住」而是「直接歸零」——你的用戶連不上、支付卡住、客服電話被打爆，而服務商只丟給你一句「為了保護網絡，已對您的 IP 做黑洞處理」。

諷刺的是，這種做法在技術上叫「防護」，在結果上卻等於攻擊者贏了——他們甚至不需要真的打穿你，只要讓你「被關掉」就達成了目的。

黑洞是怎麼運作的

黑洞（也叫空路由、null routing）的原理極其簡單，卻極其粗暴：

當偵測到某個 IP 的流量超過預設閾值（例如 10 Gbps，或每秒一定數量的封包），ISP 或雲廠商就在邊緣路由器上丟棄所有發往這個 IP 的流量。一條路由命令，毫秒生效。

• ✅ 攻擊流量確實被擋住了
• ❌ 正常用戶的流量也被一起丟掉了
• ❌ 你的業務完全中斷，直到攻擊停止（通常要等數小時，而非幾分鐘）

從服務商的角度看，這很「省事」：保護了整個網絡的其他用戶不受你的攻擊流量影響，也不用花錢幫你清洗。但從你的角度看，這等於服務商單方面終止了你的服務——而你可能還在按月付費。

為什麼這種事會發生

理解背後的三個動機，你就能判斷一家服務商是否可靠：

1. 成本控制

清洗攻擊流量是要花錢的——需要真實的清洗設備、頻寬和運算資源。對於共享池的服務商，你的攻擊會擠佔其他客戶的資源。黑洞是成本最低的處理方式：一個路由命令，零成本，還「顯得」在處理問題。

2. 商業模式驅動

這是關鍵。如果一家服務商按清洗流量計費，它的收入與你的攻擊量成正比——但清洗超大攻擊（Tbps 級）的邊際成本很高，超額部分可能虧本。於是「打到一定程度就黑洞」成了商業上的合理選擇：既不違約，又不用承擔清洗成本。

反過來說：只有採用固定收費模式的服務商，才有動力真正幫你把攻擊洗乾淨，因為你被打得再慘，他們的收入不變、成本可控，唯一的最優解就是把攻擊擋住。這就是為什麼我們堅持固定收費——它讓雙方利益一致，而不是對立。

3. 責任規避

有些服務商的服務條款裡寫著「超大規模攻擊不在保障範圍內」或「保留在異常情況下中斷服務的權利」。這意味著他們可以隨時合法地把你丟進黑洞，而你連求償的依據都沒有——SLA 裡的「99.99% 可用」在那一刻往往被免責細則整個排除。

黑洞對你的真實代價

我們來算一筆帳。假設你是一家電商，每小時流水 10 萬元：

攻擊者往往就是算準了這一點——他們知道你會被黑洞，所以只需要發起一個「剛好超過閾值」的攻擊（例如你的套餐是 10 Gbps，他就打 12 Gbps）就能讓你下線，成本極低、命中率極高。這是一場被設計好的「必輸局」。

我們的立場：絕不黑洞

AwayDDoS 的防護理念裡有一條鐵律：攻擊期間絕不黑洞、絕不加價。

具體體現在：

• 超大清洗頻寬：以全球節點總和承載 Tbps 級洪峰，不設硬性上限，你的攻擊再大我們也接得住
• 兩層清洗架構：近源清洗先稀釋洪峰，深度清洗再精準過濾，讓設備與頻寬用在真正需要的地方
• 固定收費：費用不隨攻擊量浮動，因此我們的利益與你的業務在線完全一致
• 7×24 專家值守：攻擊期間由安全團隊主動介入調優，而不是丟一個黑名單了事

對你而言，最直接的體驗就是：攻擊發生的時候，你的用戶甚至不知道有攻擊發生過。監控曲線可能只是「流量略微波動」，業務零中斷——這才是防護該有的樣子。

如何在採購時識破「黑洞條款」

問這四個問題，看對方怎麼答：

• [ ] 「如果攻擊流量超過我的套餐，會怎麼處理？」（警惕「視情況」這類模糊回答）
• [ ] 「攻擊期間會不會加價或要求升級套餐？」
• [ ] 「服務條款裡有沒有『超大規模攻擊不在保障範圍』的免責條款？」
• [ ] 「能否書面承諾攻擊期間不黑洞？」（口頭承諾不夠，要寫進合約）

如果對方在第二、第三個問題上含糊其辭，或拒絕書面承諾，基本可以判斷存在黑洞風險。順便確認：他們的 SLA 是否涵蓋攻擊場景——很多「99.99% 可用」的免責細則，會把 DDoS 期間整個排除在外，等於攻擊時的不可用完全不賠。

總結

黑洞是防護失敗的標誌，不是防護手段。 一個把你的業務直接關掉的「防護」，本質上是替攻擊者完成了最後一步。更殘酷的是：它還往往發生在你最脆弱、最措手不及的時刻。

選擇防護服務時，請務必確認對方在極端攻擊下的處理方式，並要求寫進合約。這比任何頻寬數字都更能說明問題。

AwayDDoS 承諾攻擊期間絕不黑洞。想了解我們完整的防護架構與固定收費模式，歡迎 聯絡我們，或閱讀 如何選擇 DDoS 防護方案？5 個關鍵指標。