DDoS 攻击通过大量伪造流量耗尽目标带宽或资源，常见有 UDP Flood、SYN Flood、ICMP Flood 等网络层攻击，以及针对应用层的 CC 攻击。高防的目的，是在攻击发生时尽可能维持正常访问。

高防通常结合上游清洗和策略防护：把流量牵引到具备清洗能力的节点，识别并丢弃恶意流量，把相对正常的请求回源。清洗能力有上限，通常以“保底防护”和“弹性防护”两种方式计费，超出部分可能产生额外费用或被限制。

黑洞是最后的兜底手段：当攻击流量超过防护或带宽上限时，上游会暂时封禁被攻击 IP 的入站流量以保护整段网络，这段时间服务不可用，通常在数十分钟到数小时解除。理解黑洞机制，才能建立合理预期，把防护当成“降低风险”而非“绝对免疫”。

应用层 CC 攻击还需配合频率限制、人机验证、缓存前置和 WAF 规则，单靠带宽清洗往往不够。架构上通过 CDN、多源站和负载均衡分散压力，也能提升抗攻击韧性。

防护能力、触发条件和费用都依具体套餐而定，不应把描述理解为绝对保证。唐云Cloud 高防方案按业务流量特征与风险评估，售前确认。