The Cloudflare Blog
·
Cloudflare 2026上半年DDoS威胁报告：1 Tbps攻击激增，DNS洪水与地缘政治紧张推动新一波攻击浪潮
内容提要
Cloudflare 2026上半年DDoS报告显示，共缓解2320万次网络层攻击，超1Tbps攻击激增519%，DNS洪水为主要攻击向量。媒体行业受攻击最严重，中国成为最大攻击目标，巴西为主要攻击源。地缘政治冲突（如伊朗）推高了政府行业攻击。攻击虽短暂但影响持久，需自动化防护。
延伸解读
攻击虽短，影响却长
报告指出，90.60%的网络层攻击在10分钟内结束，甚至超1 Tbps的攻击也可能只持续35秒。然而，短暂攻击的余波可能持续数小时甚至数天，引发路由不稳定、TCP重传、应用超时和下游服务降级。这意味着，即使攻击结束，服务仍可能受损，手动响应根本来不及，自动化防护成为必需。
地缘政治如何重塑攻击格局
2026年2月以色列和美国对伊朗发动“史诗之怒”行动后，72小时内出现149起黑客主义DDoS攻击，政府行业受攻击占比从Q1的第29位跃升至Q2的第9位。同时，土耳其因北约峰会相关事件，成为第三大攻击目标。地缘政治冲突直接驱动了DDoS攻击的行业和地区分布变化。
DNS洪水与CLDAP放大攻击的威胁
DNS攻击占网络层攻击的34.3%，其中DNS Flood占比从25.7%升至40.0%。DNS Flood直接冲击权威DNS服务器，使域名解析瘫痪。CLDAP Flood利用UDP无握手特性，通过反射放大流量，环比激增580%，成为Q2第三大向量。攻击者利用UDP的源IP欺骗特性，放大攻击效果，防护需关注这些向量。
常见问题
Cloudflare在2026年上半年缓解了多少次网络层DDoS攻击？
Cloudflare在2026年上半年共缓解了2320万次网络层DDoS攻击，平均每小时约5,343次。
2026年上半年超1 Tbps的DDoS攻击有何变化？
超1 Tbps的攻击数量激增，Q2缓解了805次，环比增长超过6倍；Q1和Q2合计缓解935次，Q2环比增长519%。
2026年上半年主要的DDoS攻击向量是什么？
DNS洪水（DNS Flood）成为主要攻击向量，占网络层攻击的34.3%，其中DNS Flood占比从25.7%升至40.0%；CLDAP Flood环比激增580%，成为Q2第三大向量。
哪个行业在2026年上半年遭受的DDoS攻击最多？
媒体、生产和出版行业是受攻击最严重的行业，占所有缓解的HTTP DDoS请求的14.2%，几乎是第二名的四倍。
2026年上半年哪个国家成为最大的DDoS攻击目标？
中国成为最大攻击目标，Q2吸收了全球22.4%的HTTP DDoS请求；美国位居第二（18.8%）；土耳其因北约峰会相关事件升至第三。
2026年上半年哪个国家是主要的DDoS攻击源？
巴西成为主要攻击源国家，占14.9%，超过美国的13.4%，主要受Q2激增推动。
地缘政治冲突如何影响DDoS攻击？
地缘政治冲突（如伊朗的“史诗之怒”行动）导致政府行业攻击激增，从Q1的第29位跃升至Q2的第9位。
DDoS攻击的持续时间有何特点？
攻击虽短暂（90.60%的网络层攻击在10分钟内结束），但影响持久，可能引发路由不稳定、TCP重传和下游服务降级，需自动化防护。
