其实DDoS的核心问题是发起DDoS的成本很低，而防护的的成本非常高。我所了解的，今年国内应该出现了多起超过200G的ddos攻击。国内大部分公司都是扛不住的，当然一般没有深仇大恨或者巨大的商业目的不会发起如此规模的攻击。不过目前打挂一个普通网站有几个G就可以了，攻击成本只需要几百块，防护可能需要几十倍，有的还不一定能防的住。以前我个人的网站被DDOS过，对方就一个G，然后我就被拔网线了。很多IDC出口才几个G，一打就挂，几次下来然后他们就让你搬出机房。貌似阿里云的提供的防护是5G。楼主被黑洞过，我感觉攻击你的流量应该超过10G。自从阿里云公开宣布提供5G免费DDoS防护，国内其他几家做云防护的厂商基本上都把DDoS防护的参数给抹去了，不敢正面比较。你可以了解下安全宝、加速乐的参数和价格情况。DDOS确实是目前互联网非常大的威胁。防护ddos并不是楼主理解的封IP那么简单，要封只能在电信运营商那头在攻击源头封这个IP的流量。如果运营商不封，攻击流量就像洪水一样涌向你的服务器地址，IDC及阿里云是无法阻挡这些流量不涌向他们的。不管怎么样，这些流量是涌进了IDC的大院了，接下来的目标是涌向一个门。IDC要么清洗这些流量继续让被攻击的网站保持正常访问，要么黑洞。ddos防护是要在这些洪水里面分析出那些是正常访问，哪些是恶意攻击，而这个清洗能力是有限的，阿里云提供的是5G，超出太多应该就黑洞了，无限制清洗成本很高也会影响其他阿里云的用户。

首先你要明白anti-DDos和主机本身，是分开的服务。也就是说你可以用A的主机做网站，但你可以买B的anti-DDos服务，当然你也可以买A的。

anti-DDos的基本原理，是在用户和你的网站主机之间加一层软硬件，用来做流量监测和过滤，你的域名也不直接指向你的主机，用户浏览器不直接访问你的网站，而是访问anti-DDos服务商的服务器节点，你网站本身的主机对外网是不透明的，理想情况下只对anti-DDos服务可知。

想攻击你的人，获得你的域名，攻击这个域名指向的ip，就是攻击服务商主机，因为服务商有充分流量预制和技术条件，大量DDos流量被发现以后，不会再转发到你的主机，所以你的主机不会受影响。

至于anti-DDos服务商是如何做到的，不是这个回答要讨论的，但anti-DDos通常需要具备实力的服务商才能做，因为要有充分流量资源，才能扛得住。

腾达互联抗D保——防御大规模流量型DDoS攻击、全面防御任何类型的DDoS攻击、自主研发Anti-CC引擎，无上限CC攻击防护、抗DNS海啸攻击。

我们的能力：

技术——腾达互联安全防护平台，国内第一家基于云和大数据技术实现攻防一体化平台；及时准确定位攻击行为、快速高效防御安全事件。

数据——保护中国超过90万个网站，每天监控超过1亿安全攻击事件类威胁情报；积累超过10亿条恶意IP地址的信誉数据，并能识别33万活跃黑客。