Cloudflare H1 2026 DDoS報告：1 Tbps攻擊暴增519%、攻擊手法轉向DNS反射，媒體成頭號目標

Cloudflare發布第25份DDoS威脅報告，詳盡記錄2026上半年分散式阻斷服務攻擊的驚人升級。報告指出，超過1 Tbps的攻擊較上一季暴增519%，攻擊手法從僵屍網路淹沒全面轉向DNS與CLDAP反射放大技術，而烏克蘭與伊朗戰爭、以及FIFA世界盃等地緣政治事件，更讓媒體組織成為最受鎖定的目標。 Cloudflare在2026上半年總計攔截2,320萬次網路層DDoS攻擊，以及29.64兆次HTTP DDoS請求。

「1 Tbps俱樂部」規模暴漲

最引人注目的發現是超大量攻擊的爆炸性增長。Cloudflare在2026上半年攔截了935次超過1 Tbps的網路層DDoS攻擊，相較於2025年第四季僅219次。 從第一季到第二季，成長急遽加速：第一季記錄了130次超過1 Tbps的攻擊，第二季躍升至805次—成長六倍。 部分資料來源將此描述為兩個季度之間增加五倍。 總體而言，1 Tbps攻擊數量較上季增長519%。 Cloudflare指出，攻擊者如今「以每季數百次的節奏」發動此等規模的攻擊。

然而，儘管這類超大攻擊數量激增，2026年並未創下單一攻擊體積的新紀錄。此紀錄仍屬於2025年，當時攻擊峰值從1月的5.6 Tbps一路攀升至12月的31.4 Tbps。 2026上半年，攻擊最劇烈的月份是4月，Cloudflare記錄到6.46 Tbps的峰值。

攻擊手法轉向：DNS與CLDAP成為主流

報告明確指出攻擊手法的重心轉移，從僵屍網路淹沒轉向反射與放大技術。 DNS類攻擊—包括DNS Flood與DNS Amplification—成為主導載體，在2026上半年佔所有網路層活動的34.3%。 僅DNS Flood一項，佔比就從25.7%攀升至40.0%。 CLDAP Flood更較上季暴增580%，成為第二季第三大常見攻擊載體。 Cloudflare自述總結指出，這些攻擊「主要由DNS與CLDAP反射載體驅動」。

除了大量攻擊，報告也警告精準第七層攻擊正在崛起。這些攻擊不產生大量流量訊號，使得以頻寬與封包速率為偵測邏輯的機制無法察覺。因此，API持續成為未受保護的破口，速率限制規則配置錯誤或缺失、WAF覆蓋不全，都讓端點暴露於風險中。

地緣政治鎖定：媒體組織成為箭靶

2026上半年的目標選擇模式深受地緣政治衝突影響。烏克蘭與伊朗的持續戰爭，以及FIFA世界盃，驅動了一波針對媒體組織的、帶有地緣政治動機的DDoS攻擊。 媒體、製作與出版業是全年度最受攻擊的產業，佔今年1月1日起所有DDoS攻擊的14.2%。 在2026上半年，該產業遭受的攻擊量幾乎是第二受攻擊產業的四倍。 地緣政治局勢的變遷，從根本上重塑了哪些國家與產業最常成為攻擊目標。

創紀錄的總體攻擊量

Cloudflare的網路在2026上半年攔截了2,320萬次網路層DDoS攻擊—相當於每小時約5,343次攻擊，或每天約128,000次。 此外，同期也處理了29.64兆次HTTP DDoS請求。 這些數字延續了逐年增長的趨勢；在整個2025年，Cloudflare觀察到4,710萬次DDoS攻擊，其中網路層攻擊較前一年增長超過兩倍。

執法行動的影響

關於報告中提及的執法行動及其對DDoS趨勢的具體影響，現有資料並未提供詳細說明。報告主要聚焦於攻擊量、手法與地緣政治驅因。

關鍵總結

• 超大量DDoS攻擊已成為常態：2026上半年記錄935次超過1 Tbps的攻擊，季增519%。
• 攻擊者已從僵屍網路淹沒轉向DNS與CLDAP反射/放大載體，此類技術現在主導網路層活動。
• 地緣政治事件—特別是烏克蘭與伊朗戰爭以及FIFA世界盃—正驅使媒體組織遭受猛烈鎖定攻擊。
• 整體攻擊量維持在歷史高點，六個月內攔截2,320萬次網路層攻擊與29.64兆次HTTP DDoS請求。
• 現有資料未詳述此期間執法行動對DDoS趨勢的具體影響。