RESOURCES & SUPPORT
行业资讯
DDoS、API 安全、加速与 TLS 的行业观察。
行业资讯
70 篇内容精选 2024 年 5 月至 2026 年 10 月的行业事件、风险预警与防护实践，历史事件按事件日期归档。
2026
2026 上半年 DDoS 观察：超大流量与短时冲击需要一起防
解读 Cloudflare 半年报告，区分统计样本、峰值规模与业务恢复，不把第三方数据当作套餐承诺。
阅读全文正常网站为何跳到陌生页面：从路由器 DNS 篡改查起
结合 CNCERT 提示，区分本地解析异常、网站跳转和证书问题，建立可复现的排查步骤。
阅读全文2025 年第四季度 DDoS 报告：将极端攻击记录转为演练问题
2026 年发布的季度回顾提供了威胁背景。企业更需要明确告警、清洗、业务降级和恢复的分工。
阅读全文六天证书与 IP 证书正式开放：续期自动化成为关键
Let's Encrypt 的短周期证书采用 160 小时有效期，使用前要确认 ACME 客户端与续期监控能够配合。
阅读全文2025
2025 年互联网回顾：AI 流量、安全与连接质量需要一起观察
Cloudflare 年度回顾把 AI、连接、协议采用和安全纳入同一观察框架，提供跨维度分析的参考。
阅读全文2025 年第三季度 DDoS 回顾：僵尸网络变化与入口治理
攻击终端不断变化，防护准备仍要落实到服务资产、正常用户识别和回源路径。
阅读全文从 SharePoint 0day 事件看应急修复：补丁之外还要做什么
回顾 CVE-2025-53770 事件，将公网隔离、节点升级、密钥轮换和入侵排查连成完整流程。
阅读全文2025 年第二季度 DDoS 观察：包速率与业务带宽分开评估
带宽未满不代表入口没有压力。用包处理、连接状态和正常业务三个维度检查防护方案。
阅读全文Let's Encrypt 签发首张 IP 地址证书：域名之外的 TLS 身份
2025 年的首张签发属于能力落地节点，不能与 2026 年面向所有用户开放混为一谈。
阅读全文2025 年第一季度 DDoS 报告：多轮攻击下的值守安排
从季度报告中的持续攻击活动，讨论值班交接、容量观察与防护策略版本记录。
阅读全文SC081v3 表决通过：TLS 证书缩短有效期的路线确定
回顾 2025 年 4 月公布的表决结果，理解证书有效期与验证资料复用期限的区别。
阅读全文NIST 更新事件响应指南：防护之外还需要恢复流程
把防护配置、值班记录与业务恢复连接起来，让一次异常能够形成可复用的处理经验。
阅读全文