2026 上半年 DDoS 觀察：超大流量與短時沖擊需要一起防
解讀 Cloudflare 半年報告，區分統計樣本、峰值規模與業務恢復，不把第三方資料當作套餐承諾。
本文目錄
這次報告合并了兩個季度
Cloudflare 于 2026 年 8 月 11 日發布 2026 上半年 DDoS 報告，合并一、二季度觀察。報告稱，其網路在這半年緩解了 935 次超過 1 Tbps 的網路層攻擊。這個數字描述該廠商的觀測樣本，不能推導為全網攻擊總量，也不是 WAFPRO 的客戶資料或防御額度。
不只關注最大的一個數字
報告同時強調大量攻擊持續時間較短。對業務而言，短時連接失敗也可能觸發使用者重試、任務積壓和后續回源壓力。建議把峰值帶寬、包速率、持續時間和接口成功率放在同一時間軸，區分攻擊本身與恢復階段的消耗。
按入口制定響應計劃
梳理網站、API、游戲端口、DNS 和管理入口，分別確認清洗方式與應急聯系人。需要人工切換的流程應預先演練，記錄發現、切換和業務恢復所需時間。不同協議與不同攻擊方向的配置不能僅憑一個 Tbps 數字互相替代。
驗收回到使用者能否完成操作
在授權測試中記錄登錄、支付回調和長連接重建表現，檢查源站是否仍存在可繞過防護的入口。評估套餐時結合正常業務帶寬、地域、協議和業務恢復要求，避免只比較防御峰值而忽略真正的故障點。
參考資料
Cloudflare H1 2026 DDoS report