RESOURCES & SUPPORT
行业观察
DDoS、API 安全、加速与 TLS 的行业观察。
行业观察
26 篇内容精选 2024 年 5 月至 2026 年 10 月的行业事件、风险预警与防护实践，历史事件按事件日期归档。
2025
Let's Encrypt 签发首张 IP 地址证书：域名之外的 TLS 身份
2025 年的首张签发属于能力落地节点，不能与 2026 年面向所有用户开放混为一谈。
阅读全文2025 年第一季度 DDoS 报告：多轮攻击下的值守安排
从季度报告中的持续攻击活动，讨论值班交接、容量观察与防护策略版本记录。
阅读全文SC081v3 表决通过：TLS 证书缩短有效期的路线确定
回顾 2025 年 4 月公布的表决结果，理解证书有效期与验证资料复用期限的区别。
阅读全文NIST 更新事件响应指南：防护之外还需要恢复流程
把防护配置、值班记录与业务恢复连接起来，让一次异常能够形成可复用的处理经验。
阅读全文Let's Encrypt 停止到期邮件：证书告警应由谁负责
停止提醒邮件不等于停止续期。把签发任务、部署结果和外部握手检查分别纳入监控。
阅读全文2024 年第四季度 DDoS 回顾：5.6 Tbps 峰值意味着什么
Cloudflare 于 2025 年 1 月发布季度报告。理解攻击规模时，应同时区分峰值、持续时间与防护范围。
阅读全文2024
2024 年互联网回顾：网站容量规划要看哪些变化
全球趋势提供背景，自己的访问路径决定扩容顺序。把年度观察转化为地区、协议和源站三份清单。
阅读全文OWASP 2025 版大模型风险清单：关注提示词之外的系统风险
2024 年 11 月发布的新版清单，把系统提示泄露、向量与嵌入风险及资源消耗纳入应用安全讨论。
阅读全文2024 年第三季度 DDoS 回顾：短时突发如何影响防护准备
攻击只持续一分钟，也可能打断登录与交易。结合季度报告，讨论自动检测、时间粒度和业务恢复。
阅读全文ENISA 2024 威胁报告：把可用性纳入日常业务管理
可用性风险不止发生在入口网络。围绕登录、交易与外部依赖建立业务恢复清单。
阅读全文NIST 发布首批后量子密码标准：先从加密资产盘点开始
FIPS 203、204、205 的发布，为密钥建立和数字签名的后量子迁移提供了正式标准。
阅读全文2024 年第二季度 DDoS 报告：攻击增长与勒索压力
Cloudflare 报告记录其网络观察到的攻击同比增长，选型时仍需区分报告样本与自身业务风险。
阅读全文