2026 上半年 DDoS 观察：超大流量与短时冲击需要一起防
解读 Cloudflare 半年报告，区分统计样本、峰值规模与业务恢复，不把第三方数据当作套餐承诺。
本文目录
这次报告合并了两个季度
Cloudflare 于 2026 年 8 月 11 日发布 2026 上半年 DDoS 报告，合并一、二季度观察。报告称，其网络在这半年缓解了 935 次超过 1 Tbps 的网络层攻击。这个数字描述该厂商的观测样本，不能推导为全网攻击总量，也不是 WAFPRO 的客户数据或防御额度。
不只关注最大的一个数字
报告同时强调大量攻击持续时间较短。对业务而言，短时连接失败也可能触发用户重试、任务积压和后续回源压力。建议把峰值带宽、包速率、持续时间和接口成功率放在同一时间轴，区分攻击本身与恢复阶段的消耗。
按入口制定响应计划
梳理网站、API、游戏端口、DNS 和管理入口，分别确认清洗方式与应急联系人。需要人工切换的流程应预先演练，记录发现、切换和业务恢复所需时间。不同协议与不同攻击方向的配置不能仅凭一个 Tbps 数字互相替代。
验收回到用户能否完成操作
在授权测试中记录登录、支付回调和长连接重建表现，检查源站是否仍存在可绕过防护的入口。评估套餐时结合正常业务带宽、地域、协议和业务恢复要求，避免只比较防御峰值而忽略真正的故障点。
参考资料
Cloudflare H1 2026 DDoS report