Cloudflare เผยรายงานภัยคุกคาม DDoS ครึ่งแรกปี 2026: การโจมตีระดับ 1 Tbps พุ่ง 519%, เทคนิคสะท้อน DNS ครอบงำ และเป้าหมายทางการเมือง

รายงานภัยคุกคาม DDoS ฉบับที่ 25 ของ Cloudflare สำหรับช่วงครึ่งแรกของปี 2026 เผยให้เห็นถึงการเพิ่มขึ้นอย่างน่าตกใจของขนาดและความซับซ้อนของการโจมตีแบบ Distributed Denial-of-Service (DDoS) โดยเฉพาะการโจมตีแบบไฮเปอร์-วอลลูเมตริกที่เกิน 1 เทราบิตต่อวินาที (Tbps) ซึ่งเพิ่มขึ้นถึง 519% เมื่อเทียบระหว่างไตรมาสแรกและไตรมาสที่สองของปี การเปลี่ยนแปลงครั้งนี้เกิดจากการที่ผู้โจมตีหันมาใช้เทคนิค Reflection/Amplification ผ่าน DNS และ CLDAP แทนการใช้งาน Botnet แบบเดิม นอกจากนี้ รายงานยังชี้ให้เห็นถึงเป้าหมายที่ขับเคลื่อนโดยความขัดแย้งทางภูมิรัฐศาสตร์ โดยเฉพาะสื่อมวลชนที่ถูกโจมตีอย่างหนักจากสงครามในยูเครนและอิหร่าน รวมถึงการแข่งขันฟุตบอลโลก Cloudflare บรรเทาการโจมตีระดับ Network-layer ได้ 23.2 ล้านครั้ง และจัดการคำร้อง HTTP DDoS มากถึง 29.64 ล้านล้านรายการในช่วง 6 เดือนแรกของปี 2026

การเติบโตของ 'คลับ 1 Tbps'

ตัวเลขที่น่าตกใจที่สุดในรายงานคือการระเบิดของการโจมตีแบบ Hyper-volumetric Cloudflare บรรเทาการโจมตีระดับ Network-layer ที่เกิน 1 Tbps ได้ถึง 935 ครั้งใน H1 2026 เทียบกับเพียง 219 ครั้งในไตรมาสที่สี่ของปี 2025 การเติบโตนี้เร่งตัวขึ้นอย่างรวดเร็วจาก Q1 ไปสู่ Q2: มีการบันทึกการโจมตีเกิน 1 Tbps จำนวน 130 ครั้งใน Q1 และเพิ่มขึ้นเป็น 805 ครั้งใน Q2 ซึ่งเพิ่มขึ้นถึง 6 เท่า Cloudflare ระบุว่าผู้โจมตีสามารถส่งการโจมตีขนาดนี้ "ด้วยจังหวะที่วัดได้เป็นร้อยครั้งต่อไตรมาส"

แม้จะมีการเพิ่มขึ้นของการโจมตีขนาดใหญ่ แต่ปี 2026 กลับไม่ทำลายสถิติขนาดสูงสุดของการโจมตีเดี่ยว สถิตินั้นยังคงเป็นของปี 2025 ซึ่งมีการโจมตีเพิ่มขึ้นจาก 5.6 Tbps ในเดือนมกราคมเป็น 31.4 Tbps ในเดือนธันวาคม ใน H1 2026 เดือนเมษายนเป็นเดือนที่มีการโจมตีสูงสุด โดย Cloudflare ตรวจพบ峰值 (Peak) ที่ 6.46 Tbps

การเปลี่ยนแปลงของเวกเตอร์การโจมตี: DNS และ CLDAP ครองเกม

รายงานแสดงให้เห็นถึงการเปลี่ยนแปลงที่ชัดเจนของเวกเตอร์หลักในการโจมตี จาก Botnet Flood ไปสู่เทคนิค Reflection และ Amplification การโจมตีแบบ DNS-based (รวมถึง DNS Flood และ DNS Amplification) กลายเป็นเวกเตอร์ที่โดดเด่นที่สุด คิดเป็น 34.3% ของกิจกรรมระดับ Network-layer ทั้งหมดใน H1 2026 DNS Floods เพียงอย่างเดียวเพิ่มขึ้นจาก 25.7% เป็น 40.0% ของการโจมตีระดับ Network-layer เมื่อเทียบไตรมาสต่อไตรมาส CLDAP Floods พุ่งขึ้น 580% เทียบไตรมาสต่อไตรมาส กลายเป็นเวกเตอร์ที่พบมากเป็นอันดับ 3 ใน Q2

นอกจากนี้ รายงานยังเตือนถึงการเพิ่มขึ้นของการโจมตีแบบแม่นยำระดับ Layer 7 ซึ่งไม่สร้างสัญญาณเชิงปริมาตร (Volumetric Signal) ทำให้มองไม่เห็นด้วยระบบตรวจจับที่ปรับแต่งมาเพื่อแบนด์วิดท์และอัตราแพ็กเก็ต ส่งผลให้ API ยังคงเป็นพื้นผิวที่ไม่ได้รับการปกป้องอย่างสม่ำเสมอ

เป้าหมายทางภูมิรัฐศาสตร์: สื่อตกเป็นเป้าดับ

ความขัดแย้งทางภูมิรัฐศาสตร์มีอิทธิพลอย่างมากต่อรูปแบบการโจมตีใน H1 2026 สงครามที่ยังดำเนินอยู่ในยูเครนและอิหร่าน รวมถึงการแข่งขันฟุตบอลโลก ได้ผลักดันให้เกิดคลื่นของการโจมตี DDoS ที่มีแรงจูงใจทางการเมืองต่อองค์กรสื่อ ภาคสื่อ การผลิต และการพิมพ์ เป็นอุตสาหกรรมที่ถูกโจมตีมากที่สุด คิดเป็น 14.2% ของการโจมตี DDoS ทั้งหมดตั้งแต่เดือนมกราคม และในช่วง 6 เดือนแรกของปี ภาคส่วนนี้ถูกโจมตีมากกว่าอุตสาหกรรมที่ถูกโจมตีมากเป็นอันดับสองเกือบ 4 เท่า

ปริมาณการโจมตีโดยรวมทำลายสถิติ

เครือข่ายของ Cloudflare สามารถบรรเทาการโจมตี DDoS ระดับ Network-layer ได้ถึง 23.2 ล้านครั้งใน H1 2026 ซึ่งเทียบเท่ากับประมาณ 5,343 ครั้งต่อชั่วโมง หรือประมาณ 128,000 ครั้งต่อวัน นอกจากนี้ ยังจัดการคำร้อง HTTP DDoS ได้ถึง 29.64 ล้านล้านคำร้องในช่วงเวลาเดียวกัน ตัวเลขเหล่านี้ยังคงแนวโน้มการเติบโตต่อเนื่องจากปีก่อนหน้า โดยในปี 2025 ทั้งปี Cloudflare สังเกตเห็นการโจมตี DDoS ถึง 47.1 ล้านครั้ง

ผลกระทบจากการบังคับใช้กฎหมาย

แม้ว่ารายงานและสื่อจะกล่าวถึงการบังคับใช้กฎหมายในบริบทที่กว้างขึ้นของภัยคุกคามทางไซเบอร์ แต่แหล่งข้อมูลที่มีอยู่ไม่ได้ให้รายละเอียดเฉพาะเกี่ยวกับการดำเนินการของหน่วยงานบังคับใช้กฎหมายหรือผลกระทบต่อแนวโน้ม DDoS ใน H1 2026

ข้อควรจำ

• การโจมตี DDoS ขนาดมหึมากำลังกลายเป็นเรื่องปกติ: 935 ครั้งที่เกิน 1 Tbps ใน H1 2026 พุ่งขึ้น 519% เทียบไตรมาส
• ผู้โจมตีเปลี่ยนจาก Botnet Flood มาใช้ DNS และ CLDAP Reflection/Amplification ซึ่งครอบงำกิจกรรมระดับ Network-layer
• เหตุการณ์ทางภูมิรัฐศาสตร์ โดยเฉพาะสงครามในยูเครนและอิหร่าน และฟุตบอลโลก ผลักดันให้สื่อตกเป็นเป้าหมายหนัก
• ปริมาณการโจมตีโดยรวมยังคงอยู่ในระดับสูงเป็นประวัติการณ์: บรรเทาการโจมตีระดับ Network-layer ได้ 23.2 ล้านครั้ง และคำร้อง HTTP DDoS 29.64 ล้านล้านครั้งใน 6 เดือน