保护QUIC免受基于确认的DDoS攻击

The Cloudflare Blog · 2025-10-29T13:00:00Z

2025年4月10日，Cloudflare收到安全研究人员报告的QUIC协议ACK处理漏洞，影响quiche库，可能导致DDoS攻击。Cloudflare迅速修复，未发现客户受影响。修复措施包括ACK范围验证和防止乐观ACK攻击的动态跳过频率。